Get-QuarantineMessage

Modul:
Exchange PowerShell

Dieses Cmdlet ist nur im cloudbasierten Dienst verfügbar.

Verwenden Sie das Get-QuarantineMessage Cmdlet, um unter Quarantäne gestellte Nachrichten und Dateien in Ihrem cloudbasierten organization anzuzeigen. Files werden von Tresor Anlagen für SharePoint, OneDrive und Microsoft Teams unter Quarantäne gestellt.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Details 

Get-QuarantineMessage
    -Identity <QuarantineMessageIdentity>
    [-EntityType <Microsoft.Exchange.Management.FfoQuarantine.EntityType>]
    [-RecipientAddress <String[]>]
    [-SenderAddress <String[]>]
    [-TeamsConversationTypes <Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]>]
    [<CommonParameters>]

Summary 

Get-QuarantineMessage

    [-Direction <Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageDirectionEnum>]
    [-Domain <String[]>]
    [-EndExpiresDate <System.DateTime>]
    [-EndReceivedDate <System.DateTime>]
    [-EntityType <Microsoft.Exchange.Management.FfoQuarantine.EntityType>]
    [-IncludeMessagesFromBlockedSenderAddress]
    [-MessageId <String>]
    [-MyItems]
    [-Page <Int32>]
    [-PageSize <Int32>]
    [-PolicyName <String>]
    [-PolicyTypes <QuarantinePolicyTypeEnum[]>]
    [-QuarantineTypes <QuarantineMessageTypeEnum[]>]
    [-RecipientAddress <String[]>]
    [-RecipientTag <String[]>]
    [-ReleaseStatus <ReleaseStatus[]>]
    [-Reported <Boolean>]
    [-SenderAddress <String[]>]
    [-StartExpiresDate <System.DateTime>]
    [-StartReceivedDate <System.DateTime>]
    [-Subject <String>]
    [-TeamsConversationTypes <Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]>]
    [-Type <Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageTypeEnum>]
    [<CommonParameters>]

Beschreibung

Verwenden Sie nicht die PermissionTo* -Eigenschaften, die in der Ausgabe dieses Cmdlets an einen Administrator zurückgegeben werden, um die Aktionen zu bestimmen, die Nachrichtenempfängern zur Verfügung stehen. Verwenden Sie stattdessen das Cmdlet Get-QuarantinePolicy, um die in der zugewiesenen Quarantänerichtlinie konfigurierten Endbenutzerberechtigungen anzuzeigen. Die PermissionTo* -Eigenschaften spiegeln die Berechtigungen des Benutzers wider, der das Cmdlet ausführt. Sie stellen nicht unbedingt die Aktionen dar, die Nachrichtenempfängern im Rahmen der der Nachricht zugewiesenen Quarantänerichtlinie zur Verfügung stehen.

Beispielsweise sehen Administratoren, die über die Berechtigung verfügen, isolierte Nachrichten freizugeben, möglicherweise den Wert True für die Eigenschaften PermissionToRelease, PermissionToAllowSender und PermissionToDownload , auch wenn die zugewiesene Quarantänerichtlinie AdminOnlyAccessPolicyist. Administratoren ohne Freigabeberechtigungen und normale Benutzer sehen die entsprechenden Endbenutzerberechtigungswerte.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

Get-QuarantineMessage -StartReceivedDate 06/13/2017 -EndReceivedDate 06/15/2017

Dieses Beispiel gibt eine Zusammenfassungsliste der Nachrichten zurück, die zwischen dem 13. Juni 2017 und dem 15. Juni 2017 unter Quarantäne gestellt wurden.

Beispiel 2

Get-QuarantineMessage -PageSize 50 -Page 3

In diesem Beispiel werden 50 isolierte Nachrichten pro Seite angezeigt, und die dritte Seite wird mit den Ergebnissen zurückgegeben.

Beispiel 3

Get-QuarantineMessage -MessageID "<5c695d7e-6642-4681-a4b0-9e7a86613cb7@contoso.com>"

In diesem Beispiel wird die isolierte Nachricht mit dem Wert <5c695d7e-6642-4681-a4b0-9e7a86613cb7@contoso.com>Message-ID zurückgegeben.

Beispiel 4

Get-QuarantineMessage -Identity c14401cf-aa9a-465b-cfd5-08d0f0ca37c5\4c2ca98e-94ea-db3a-7eb8-3b63657d4db7 | Format-List

In diesem Beispiel werden detaillierte Informationen für die isolierte Nachricht mit dem angegebenen Identitätswert zurückgegeben.

Beispiel 5

Get-QuarantineMessage -QuarantineTypes SPOMalware | Format-List

Dieses Beispiel gibt detaillierte Informationen für die Dateien wieder, die durch Tresore Anlagen für SharePoint, OneDrive und Microsoft Teams geschützt sind.

Parameter

-Direction

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Direction-Parameter filtert die Ergebnisse nach eingehenden oder ausgehenden Nachrichten. Gültige Werte sind:

  • Eingehend
  • Ausgehend

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageDirectionEnum
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Domain

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EndExpiresDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter EndExpiresDate gibt die neuesten Nachrichten an, die automatisch aus der Quarantäne gelöscht werden. Verwenden Sie diesen Parameter zusammen mit dem Parameter StartExpiresDate.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/JJJJ konfiguriert ist, geben Sie 01.09.2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie beispielsweise den StartExpiresDate-Wert des heutigen Datums und den EndExpiresDate-Wert für das Datum in drei Tagen ab heute angeben, werden nur Nachrichten angezeigt, die in den nächsten drei Tagen aus der Quarantäne ablaufen sollen.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EndReceivedDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter EndReceivedDate gibt die letzten Nachrichten an, die in den Ergebnissen zurückgegeben werden sollen. Verwenden Sie diesen Parameter zusammen mit dem Parameter StartReceivedDate.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/JJJJ konfiguriert ist, geben Sie 01.09.2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EntityType

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter EntityType filtert die Ergebnisse nach EntityType. Gültige Werte sind:

  • E-Mail
  • SharePoint Online
  • Teams (derzeit in der Vorschau)
  • DataLossPrevention

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.EntityType
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Identity

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter "Identity" gibt die isolierte Nachricht an, die Sie anzeigen möchten. Der Wert ist ein eindeutiger Bezeichner für isolierte Nachrichten im Format GUID1\GUID2 (z. B c14401cf-aa9a-465b-cfd5-08d0f0ca37c5\4c2ca98e-94ea-db3a-7eb8-3b63657d4db7. ).

Wenn Sie die Quarantänenachricht mit diesem Parameter identifizieren, sind die Eigenschaften RecipientAddress, QuarantineUser und ReleasedUser verfügbar. Sie müssen ein Formatierungs-Cmdlet verwenden, damit diese Werte angezeigt werden. Beispiel: Get-QuarantineMessage -Identity <Identity> | Format-List.

Vorsicht: Der Wert $null oder ein nicht vorhandener Wert für den Identity-Parameter gibt alle Objekte so zurück, als ob Sie den Get-Befehl ohne den Identity-Parameter ausgeführt hätten. Überprüfen Sie, ob alle Wertelisten für den Parameter "Identity" korrekt sind und keine nicht vorhandenen $null-Werte enthalten.

Parametereigenschaften

Typ:QuarantineMessageIdentity
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Details
Position:Named
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-IncludeMessagesFromBlockedSenderAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Schalter IncludeMessagesFromBlockedSenderAddress gibt an, ob isolierte Nachrichten von blockierten Absendern in die Ergebnisse einbezogen werden sollen. Sie müssen keinen Wert für diese Option angeben.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-MessageId

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der MessageId-Parameter filtert die Ergebnisse nach derMessage-ID-Kopfzeile der Nachricht. Dieser Wert wird auch Client-ID genannt. Das Format der Message-ID hängt von dem Messagingserver ab, der die Nachricht gesendet hat. Der Wert muss für jede Nachricht eindeutig sein. Allerdings erstellen nicht alle Messagingserver Werte für die Message-ID auf dieselbe Weise. Achten Sie darauf, "<d9683b4c-127b-413a-ae2e-fa7dfb32c69d@DM3NAM06BG401.Eop-nam06.prod.protection.outlook.com>"die vollständige Zeichenfolge der Nachrichten-ID (die spitze Klammern enthalten kann) einzuschließen und den Wert in Anführungszeichen einzuschließen (z. B. ).

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-MyItems

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Schalter MyItems filtert die Ergebnisse nach Nachrichten, die Sie (der Benutzer, der den Befehl ausführt) der Empfänger sind. Sie müssen keinen Wert für diese Option angeben.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Page

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Page-Parameter gibt die Seitenanzahl der anzuzeigenden Ergebnisse an. Gültige Eingabewerte für diesen Parameter sind ganze Zahlen zwischen 1 und 1000. Der Standardwert ist 1.

Parametereigenschaften

Typ:Int32
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PageSize

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der PageSize-Parameter gibt die maximale Anzahl von Einträgen pro Seite an. Gültige Eingabewerte für diesen Parameter sind ganze Zahlen zwischen 1 und 1000. Der Standardwert ist 100.

Parametereigenschaften

Typ:Int32
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PolicyName

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der PolicyName-Parameter filtert die Ergebnisse nach der Bedrohungsrichtlinie, die die Nachricht unter Quarantäne gestellt hat (z. B. eine Antischadsoftware-Richtlinie oder eine Antispamrichtlinie). Sie können einen beliebigen Wert verwenden, der die Richtlinie eindeutig identifiziert. Beispiel:

  • Name
  • Distinguished Name (DN)
  • GUID

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PolicyTypes

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der PolicyTypes-Parameter filtert die Ergebnisse nach dem Typ der Bedrohungsrichtlinie, die die Nachricht unter Quarantäne gestellt hat. Gültige Werte sind:

  • AntiMalwarePolicy
  • AntiPhishPolicy
  • DataLossPreventionRule
  • ExchangeTransportRule (Nachrichtenflussregel)
  • HostedContentFilterPolicy (Antispamrichtlinie)
  • SafeAttachmentPolicy (nur Microsoft Defender für Office 365)

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

QuarantinePolicyTypeEnum[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-QuarantineTypes

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter QuarantineTypes filtert die Ergebnisse nach der Ursache der Quarantäne der Nachricht. Gültige Werte sind:

  • Masse
  • DataLossPrevention
  • FileTypeBlock (allgemeiner Anlagenfilter in Antischadsoftware-Richtlinien in den integrierten Sicherheitsfeatures für alle Cloudpostfächer)
  • HighConfPhish
  • Schadsoftware (Antischadsoftware-Richtlinien in den integrierten Sicherheitsfeatures für alle Cloud-Postfächer oder Tresoranhang-Richtlinien in Defender für Office 365)
  • Phishing
  • Spam
  • SPOMalware (nur Microsoft Defender für Office 365)
  • TransportRule

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Sie müssen diesen Parameter nicht mit dem Parameter Type verwenden.

Für Dateien, die von Tresor Anhänge für SharePoint, OneDrive und Microsoft Teams unter Quarantäne gestellt werden, finden Sie die Erkennungsinformationen im Feld CustomData in der Ausgabe.

Parametereigenschaften

Typ:

QuarantineMessageTypeEnum[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-RecipientAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der RecipientAddress-Parameter filtert die Ergebnisse nach der E-Mail-Adresse des Empfängers. Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

All
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-RecipientTag

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter RecipientTag filtert die Ergebnisse nach dem Benutzertagwert des Empfängers (z. B Priority Account. ). Weitere Informationen zu Benutzertags finden Sie unter Benutzertags in Defender für Office 365.

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ReleaseStatus

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter ReleaseStatus filtert die Ergebnisse nach dem Release-Status der Nachricht. Gültige Werte sind:

  • Genehmigt
  • Verweigert
  • Fehler
  • Nicht veröffentlicht
  • PreparingToRelease
  • Freigegeben
  • Angefordert

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Hinweis: Nachrichten, die von Microsoft unter Quarantäne gestellt und aufgrund eines Dienstproblems freigegeben wurden, weisen den SystemReleased-Eigenschaftswert TRUE auf. Um die Ergebnisse nach vom System freigegebenen Nachrichten zu filtern, führen Sie den folgenden Befehl aus: Get-QuarantineMessage | where {$_.systemreleased -like "True"}.

Parametereigenschaften

Typ:

ReleaseStatus[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Reported

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter Reported filtert die Ergebnisse nach Nachrichten, die bereits als falsch positive Ergebnisse gemeldet wurden. Gültige Werte sind:

  • $true: Der Befehl gibt nur isolierte Nachrichten zurück, die bereits als falsch positive Ergebnisse gemeldet wurden.
  • $false: Der Befehl gibt nur isolierte Nachrichten zurück, die nicht als falsch positive Ergebnisse gemeldet wurden.

Parametereigenschaften

Typ:Boolean
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-SenderAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der SenderAddress-Parameter filtert die Ergebnisse nach der E-Mail-Adresse des Absenders. Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-StartExpiresDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter StartExpiresDate gibt die frühesten Nachrichten an, die automatisch aus der Quarantäne gelöscht werden. Verwenden Sie diesen Parameter zusammen mit dem Parameter EndExpiresDate.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/JJJJ konfiguriert ist, geben Sie 01.09.2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie beispielsweise den StartExpiresDate-Wert des heutigen Datums und den EndExpiresDate-Wert für das Datum in drei Tagen ab heute angeben, werden nur Nachrichten angezeigt, die in den nächsten drei Tagen aus der Quarantäne ablaufen sollen.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-StartReceivedDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter StartReceivedDate gibt die frühesten Nachrichten an, die in den Ergebnissen zurückgegeben werden sollen. Verwenden Sie diesen Parameter zusammen mit dem Parameter EndReceivedDate.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/JJJJ konfiguriert ist, geben Sie 01.09.2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie die Parameter StartReceivedDate und EndReceivedDate nicht verwenden, gibt der Befehl standardmäßig Daten für die letzten 16 Tage zurück. Der Höchstwert für diesen Parameter beträgt 30 Tage. Wenn Sie einen Wert verwenden, der älter als 30 Tage ist, wird der Wert ignoriert, und es werden nur Daten für die letzten 30 Tage zurückgegeben.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Subject

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter "Betreff" filtert die Ergebnisse nach dem Betrefffeld der Nachricht. Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-TeamsConversationTypes

Anwendbar: Sicherheit & Compliance

Dieser Parameter ist nur in Security & Compliance PowerShell verfügbar.

Der Parameter TeamsConversationTypes filtert die Ergebnisse nach Microsoft Teams-Unterhaltungstypen. Gültige Werte sind:

  • Kanal
  • Chat

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Type

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter Typ filtert die Ergebnisse nach der Ursache der Quarantäne der Nachricht. Gültige Werte sind:

  • Masse
  • DataLossPrevention
  • HighConfPhish
  • Schadsoftware
  • Phishing
  • Spam
  • SPOMalware (nur Microsoft Defender für Office 365)
  • TransportRule

Sie müssen diesen Parameter nicht mit dem Parameter QuarantineTypes verwenden.

Bei Dateien, die durch Tresoranhänge für SharePoint, OneDrive und Microsoft Teams geschützt sind, finden Sie die Erkennungsinformationen im Feld CustomData in der Ausgabe.

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageTypeEnum
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.