隔離訊息

隔離訊息 頁面列出了所有受保護郵件信箱已被隔離的電子郵件。

如果您沒有使用 M365 Security，您只會看到一個清單，其中包含來自您所有電子郵件網域的隔離郵件。如果您使用的是 M365 Security 且已開啟自動搜尋並補救或按需回收，則您會看到兩個索引標籤。按一下傳遞後隔離區以查看 M365 Security 隔離的郵件。或者按一下電子郵件安全隔離區以查看其他隔離的郵件。

預設情況下，報告顯示當天已處理的郵件。

注意

您必須為通訊群組清單設定擁有者，才能接收隔離的郵件及其摘要。有關如何將擁有者新增到通訊群組清單的資訊，請參閱通訊組清單擁有者。

進階搜尋

您可以使用進階搜尋，按以下術語篩選郵件：

寄件者：寄件者。支援部分字串。不區分大小寫。
收件者：收件者。支援部分字串。不區分大小寫。
主旨：支援部分字串。不區分大小寫。按一下訊息主旨以查看其詳細資訊。
訊息大小：大於或小於一個數字 (MB)。這將使用電子郵件的 MIME 大小，該大小可能大於原始檔案大小。請參閱計算電子郵件附件檔案大小。
附件：附件類型。支援部分字串。

注意

當我們分析郵件的寄件者和收件者時，會使用他們的 SMTP 信封寄件者和收件者地址，而不是他們的 From 標頭和 To 標頭地址。

您可以合併不同的搜尋字詞。這些字詞與 AND 條件一起套用。

您可以按照方向、狀態或 原因： 篩選訊息。

如果變更日期範圍或篩選訊息，則需要按一下重新整理圖示以更新搜尋結果。

搜尋結果

在搜尋結果中，您選取的搜尋術語將顯示在搜尋方塊中。您可以按一下個別參數來移除這些參數，以縮小搜尋範圍。您的搜尋結果會立即更新。

您可以按一下方向箭頭來篩選傳入或傳出郵件的結果。向下箭號表示內送訊息，向上箭號表示外寄訊息。如果按一下方向箭號，搜尋結果將立即更新。

傳遞後隔離區清單中沒有關於電子郵件方向的指示，因為所有郵件都是內送郵件。

要檢視郵件詳細資料，請按一下 主旨：。

電子郵件閘道訊息詳細資料

在 訊息詳情 中，您可以按一下下列項目，以取得有關郵件的更多資訊：

詳細資訊：顯示有關訊息的一般資訊。

如果要將 IP 位址或網域新增至內送允許/封鎖清單，請按一下封鎖 IP 位址，然後按一下確定以確認。任何使用此 IP 位址或網域的寄件者會遭到封鎖。按一下取消以取消動作。
原始標題：顯示電子郵件標題詳細資訊。
傳訊：顯示電子郵件正文。
附件：顯示郵件中附件的名稱和大小。

您可下載一個或多個附件。這些附件被壓縮為受密碼保護的檔案。

您可以刪除並重新附加郵件附件。您也可以重新附加資料控制規則所移除的附件。

當資料控制規則動作刪除郵件的附件時，將隔離原始郵件，並將不帶附件的副本傳遞給收件者。如果您認為附件安全，可以在釋放郵件之前重新附加附件。郵件會保留在隔離區中，直到已重新附加所有附件並且已釋放郵件。
URL：顯示郵件中的 URL。

如果 SophosLabs Intelix 威脅分析隔離了郵件，您可以按一下檢視報告以查看該郵件的 Intelix 威脅摘要。如果由於其它原因而隔離了帶附件的郵件，則在由 Intelix 掃描之前，您可以將其提交至 Intelix 進行掃描。為此，請按一下 使用 Intelix 掃描。

刪除或釋放郵件

您可以從郵件清單或郵件詳細資料中刪除或釋放郵件。請依照以下步驟操作：

按一下釋放釋放隔離中的訊息並將它們傳送給使用者。
按一下釋放並允許以釋放郵件並將寄件者的電子郵件地址新增到傳入允許/封鎖清單中。
按一下删除以刪除隔離的郵件。
按一下刪除並封鎖以刪除郵件並將寄件者的電子郵件地址新增到傳入允許/封鎖清單中。

如果已為使用者開啟了允許/封鎖清單，則您還可以看到用於新增 IP 位址和網域至允許或封鎖清單的選項。請參閱管理 Sophos Central 自助服務的設定。

隔離的訊息會在 30 天後刪除。

傳送後隔離訊息詳細資料

本節僅適用於 傳送後隔離 清單中的訊息。如果您沒有開啟傳遞後保護，則不會顯示此清單。