Quarantäne in Exchange Online

Quarantäne in Exchange Online

This information is available in German and English.

🇦🇹 Deutsche Version | 🇬🇧 English Version

🇦🇹 Deutsch

Die Quarantäne-Funktion in Exchange Online ermöglicht es Nutzer*innen potenziell gefährliche oder unerwünschte Nachrichten zu isolieren und zu verwalten. Das E-Mail-System erkennt und filtert automatisch Phishing-, Spam- und Malware-E-Mails. Dadurch können aber auch Nachrichten in der Quarantäne landen, die Sie eigentlich zugestellt bekommen wollen. Weitere Informationen zum Funktionsumfang der Quarantäne lesen Sie in der Microsoft-KnowledgeBase unter Verwalten von in Quarantäne befindlichen Nachrichten und Dateien als Benutzer.

Wie funktioniert die Quarantäne?

Automatisch als verdächtig eingestufte E-Mails werden entweder in den Junk-E-Mail-Ordner Ihres Postfachs oder in die Quarantäne Ihres Exchange Online-Postfachs verschoben.

Zur Zeit werden vom System E-Mails in die Quarantäne verschoben, welche

  • automatisiert mit hoher Sicherheit als Phishing-Versuch identifiziert wurden ("High-Confidence Phishing"),

  • als Malware identifiziert wurden,

  • oder unerwünschte Dateiformate enthalten (vgl. Abschnitt Anti-Malware).

Ihre Quarantäne Ansicht fasst blockierte E-Mails zusammen, die

  • an Ihre persönliche WU E-Mail-Adresse bzw.

  • an eine geteilte Mailbox, für die Sie berechtigt sind,

gesendet wurden.

Filtern Sie nach dem Empfänger (Spalte Recipient), um zwischen den einzelnen Mailboxen zu unterscheiden.

Tipp

Prüfen Sie regelmäßig Ihre Quarantäne-E-Mails, damit Sie erwünschte Nachrichten erkennen und in Ihr Postfach zustellen können.

 


E-Mail Benachrichtigung "Messages in Quarantine"

Exchange Online benachrichtigt Sie, wenn E-Mails in Quarantäne gesetzt werden.

Der Betreff dieser Verständigung lautet derzeit "Microsoft 365 security: You have messages in quarantine".



Um sich selbst vor Phishing-Angriffen zu schützen, achten Sie bitte auf folgende Merkmale bei dieser Benachrichtigung:

  1. Absende-Adresse: no-reply@wu.ac.at

  2. Kein "External Sender" Banner

  3. WU-Logo Branding *)

  4. Wenn Sie die Maus auf "Review Message" bzw. “Nachricht überprüfen“ bewegen, beginnt der angezeigte Link mit: https://security.microsoft.com/quarantine? 

*) wird automatisch nur angezeigt, wenn Sie die Adresse no-reply@wu.ac.at als sicheren Absender hinterlegt haben. Das Laden von Bildern in Outlook muss aufgrund von Sicherheitseinstellungen sonst manuell erfolgen.

01a-Benachrichtigungsmail-DE-Webmail.png
01b-Benachrichtigungsmail-EN-Outlook.png

 


Quarantäne-Übersicht & Nachrichtendetails

Klicken Sie in der Benachrichtigung auf „Review Message“ um die Quarantäne-Informationen der geblockten Nachricht im Browser anzuzeigen.

Auf der rechten Bildschirmseite finden Sie eine hervorgehobene Oberfläche ("Flyout") mit Informationen zur geblockten (=nicht zugestellten) E-Mail.

Alternativ öffnen Sie in Ihrem Browser die Seite https://security.microsoft.com/quarantine und melden sich mit Ihrem WU-Account an. Sie kommen damit zur Übersicht aller Nachrichten, die derzeit in Quarantäne gehalten werden.

 

Achtung!

  1. Es kann etwas länger dauern, bis die Quarantäne-Seite Ihre persönlichen Einträge anzeigt. Bitte geben Sie dem Server etwas Zeit, Ihre Daten zu filtern und darzustellen.

  2. Wenn Sie die Nachrichten nicht freigeben oder löschen, werden sie nach 30 Tagen in Quarantäne automatisch gelöscht!

 

02-Quarantaene-Liste-und-Details-DE.png

 


Nachrichten in Quarantäne verwalten

Die Funktionen zum Verwalten Ihrer Nachricht finden Sie am Beginn der Informationen zur geblockten Nachricht. Möglicherweise werden Ihnen nicht immer alle gelisteten Funktionen angezeigt.

  • Freigabe anfordern | Request release:
    als besonders gefährlich eingestufte Mails können nur von einem Administrator freigegeben werden. Diese Freigabe beantragen Sie mit dieser Schaltfläche.

  • E-Mail freigeben | Release E-Mail:
    die Nachricht wird Ihnen in Ihrem Posteingang zugestellt.

  • Aus Quarantäne entfernen | Delete from Quarantine:
    ist die E-Mail eindeutig unerwünscht, klicken Sie auf die 3 Punkte "..." (more options) und wählen Sie Aus Quarantäne entfernen. Die Nachricht wird damit endgültig gelöscht.

  • Absender blockieren | Block sender:
    keine Nachrichten mehr vom Absender der aktuell dargestellten Nachricht empfangen. Klicken Sie auf die 3 Punkte "..." (more options) und wählen Sie Block sender.

  • Vorschau der Nachricht anzeigen | Preview message:
    um die Nachricht sicher zu untersuchen (= nur Textinhalte anzeigen) klicken Sie auf die 3 Punkte "..." und wählen Vorschau der Nachricht anzeigen.

So erkennen Sie verdächtige E-Mails



03-Edit-options-DE.png
04-Preview-message.png