Quarantaine controleren en berichten vrijgeven in Microsoft 365

E-mail die door Microsoft 365 als spam, phishing of schadelijk wordt beoordeeld, belandt in de quarantaine. Vanuit het Defender-portaal controleert u deze berichten, geeft u legitieme e-mail vrij en beheert u quarantainemeldingen. In dit artikel leest u hoe u de quarantaine beheert.

Probleem

Een verwachte e-mail is niet aangekomen en bevindt zich mogelijk in de quarantaine, of gebruikers melden dat berichten ontbreken. U wilt de quarantaine controleren en legitieme e-mail vrijgeven zonder schadelijke berichten door te laten.

Oorzaak

Microsoft 365 plaatst verdachte e-mail in quarantaine om gebruikers te beschermen tegen spam, phishing en malware. Soms wordt legitieme e-mail ten onrechte vastgehouden (een valse positieve).

Zonder de quarantaine te controleren, blijven deze berichten onzichtbaar voor de ontvanger, die denkt dat de e-mail nooit is verzonden.

Quarantainemeldingen kunnen gebruikers op de hoogte stellen van vastgehouden berichten, maar als die meldingen niet zijn ingesteld, mist men dat overzicht.

Oplossing

Open de quarantaine in het Defender-portaal en zoek het betreffende bericht op afzender, ontvanger of onderwerp.

Beoordeel of het bericht legitiem is en geef het vrij; rapporteer schadelijke berichten en laat ze in quarantaine.

Stel quarantainemeldingen in zodat gebruikers tijdig op de hoogte zijn van vastgehouden e-mail.

Stappenplan

1. Open het Microsoft Defender-portaal.
2. Ga naar Review en kies Quarantaine.
3. Zoek het bericht op afzender, ontvanger of onderwerp.
4. Beoordeel of het bericht legitiem of schadelijk is.
5. Geef legitieme berichten vrij aan de ontvanger.
6. Laat schadelijke berichten in quarantaine en rapporteer ze.
7. Stel desgewenst een toegestane afzender in om herhaling te voorkomen.
8. Controleer dat het vrijgegeven bericht is aangekomen.

Acties in de quarantaine

Per bericht in de quarantaine zijn verschillende acties mogelijk. Onderstaand de belangrijkste.

Voorbeeld:

Vrijgeven        -> bezorgen bij de ontvanger
Verwijderen      -> uit quarantaine halen
Voorbeeld        -> veilig inzien
Afzender toestaan -> herhaling voorkomen (gericht)

Veilig omgaan met de quarantaine

De quarantaine is een beschermingslaag: berichten staan er niet zomaar. Beoordeel daarom elk bericht zorgvuldig voordat u het vrijgeeft. Vooral bij berichten die als phishing of malware zijn gemarkeerd is voorzichtigheid geboden, want vrijgeven kan een gebruiker alsnog blootstellen aan een aanval.

Voor berichten die als spam of bulkmail zijn gefilterd, is vrijgeven doorgaans veiliger. Twijfelt u, gebruik dan de veilige voorbeeldweergave om de inhoud te beoordelen zonder het bericht af te leveren.

Quarantainemeldingen helpen gebruikers zelf hun vastgehouden e-mail te beheren binnen de grenzen die de beheerder instelt. Een goede balans tussen gebruikersgemak en beheercontrole voorkomt zowel gemiste e-mail als ongewenste blootstelling.

• Beoordeel zorgvuldig voordat u vrijgeeft
• Wees extra voorzichtig met phishing- en malwaremeldingen
• Quarantainemeldingen geven gebruikers inzicht

Veelgemaakte fouten

• Berichten vrijgeven zonder te beoordelen of ze legitiem zijn.
• Een als phishing of malware gemarkeerd bericht klakkeloos vrijgeven.
• De quarantaine niet controleren bij meldingen van ontbrekende e-mail.
• Geen quarantainemeldingen instellen, waardoor gebruikers niets merken.
• Een afzender breed toestaan in plaats van gericht.
• Niet controleren of een vrijgegeven bericht is aangekomen.

Controle na afloop

1. Controleer dat het juiste bericht is gevonden in de quarantaine.
2. Beoordeel de classificatie (spam, phishing, malware) voor vrijgave.
3. Controleer na vrijgave of het bericht is afgeleverd.
4. Controleer dat quarantainemeldingen werken.

Praktische tips

• Beoordeel elk bericht voordat u het vrijgeeft.
• Gebruik de veilige voorbeeldweergave bij twijfel.
• Stel quarantainemeldingen in voor gebruikers.
• Voeg een vertrouwde afzender gericht toe om valse positieven te voorkomen.

Veelgestelde vragen

Hoe lang blijven berichten in quarantaine?

Berichten blijven een bepaalde periode in quarantaine voordat ze automatisch worden verwijderd. Controleer de quarantaine daarom tijdig bij vermiste e-mail.

Mag ik een phishingbericht vrijgeven?

Wees hier uiterst voorzichtig mee. Geef berichten die als phishing of malware zijn gemarkeerd alleen vrij als u zeker weet dat ze veilig zijn.

Kunnen gebruikers zelf hun quarantaine beheren?

Ja, binnen de grenzen die de beheerder instelt. Quarantainemeldingen stellen gebruikers in staat vastgehouden e-mail te bekijken en aan te vragen.

Samenvatting

E-mail die als spam, phishing of malware wordt beoordeeld, belandt in de quarantaine van Microsoft 365. Controleer deze in het Defender-portaal, beoordeel elk bericht zorgvuldig en geef alleen legitieme e-mail vrij. Wees extra voorzichtig met phishing- en malwaremeldingen, stel quarantainemeldingen in en gebruik gericht toegestane afzenders om valse positieven te voorkomen.

Gerelateerde artikelen

• Mailflow analyseren met berichttracering in Microsoft 365
• DMARC instellen voor Microsoft 365
• E-mail deliverability troubleshooten: structureel betere aflevering

Komt u er niet uit? Plan een gratis strategiegesprek via https://www.bdmnl.nl/plan.