Freigeben über

Get-QuarantineMessage

Modul:
Exchange PowerShell

Dieses Cmdlet ist nur im cloudbasierten Dienst verfügbar.

Verwenden Sie das Cmdlet Get-QuarantineMessage, um isolierte Nachrichten und Dateien in Ihrer cloudbasierten organization anzuzeigen. Dateien werden von sicheren Anlagen für SharePoint, OneDrive und Microsoft Teams unter Quarantäne gesetzt.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Details 

Get-QuarantineMessage
    -Identity <QuarantineMessageIdentity>
    [-EntityType <Microsoft.Exchange.Management.FfoQuarantine.EntityType>]
    [-RecipientAddress <String[]>]
    [-SenderAddress <String[]>]
    [-TeamsConversationTypes <Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]>]
    [<CommonParameters>]

Summary 

Get-QuarantineMessage

    [-Direction <Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageDirectionEnum>]
    [-Domain <String[]>]
    [-EndExpiresDate <System.DateTime>]
    [-EndReceivedDate <System.DateTime>]
    [-EntityType <Microsoft.Exchange.Management.FfoQuarantine.EntityType>]
    [-IncludeMessagesFromBlockedSenderAddress]
    [-MessageId <String>]
    [-MyItems]
    [-Page <Int32>]
    [-PageSize <Int32>]
    [-PolicyName <String>]
    [-PolicyTypes <QuarantinePolicyTypeEnum[]>]
    [-QuarantineTypes <QuarantineMessageTypeEnum[]>]
    [-RecipientAddress <String[]>]
    [-RecipientTag <String[]>]
    [-ReleaseStatus <ReleaseStatus[]>]
    [-Reported <Boolean>]
    [-SenderAddress <String[]>]
    [-StartExpiresDate <System.DateTime>]
    [-StartReceivedDate <System.DateTime>]
    [-Subject <String>]
    [-TeamsConversationTypes <Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]>]
    [-Type <Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageTypeEnum>]
    [<CommonParameters>]

Beschreibung

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

Get-QuarantineMessage -StartReceivedDate 06/13/2017 -EndReceivedDate 06/15/2017

In diesem Beispiel wird eine Zusammenfassungsliste von Nachrichten zurückgegeben, die zwischen dem 13. Juni 2017 und dem 15. Juni 2017 unter Quarantäne gesetzt wurden.

Beispiel 2

Get-QuarantineMessage -PageSize 50 -Page 3

In diesem Beispiel werden 50 unter Quarantäne gestellte Nachrichten pro Seite angezeigt und die dritte Ergebnisseite zurückgegeben.

Beispiel 3

Get-QuarantineMessage -MessageID "<5c695d7e-6642-4681-a4b0-9e7a86613cb7@contoso.com>"

In diesem Beispiel wird die unter Quarantäne gestellte Nachricht mit dem Wert <5c695d7e-6642-4681-a4b0-9e7a86613cb7@contoso.com>Message-ID zurückgegeben.

Beispiel 4

Get-QuarantineMessage -Identity c14401cf-aa9a-465b-cfd5-08d0f0ca37c5\4c2ca98e-94ea-db3a-7eb8-3b63657d4db7 | Format-List

In diesem Beispiel werden ausführliche Informationen für die unter Quarantäne gestellte Nachricht mit dem angegebenen Identitätswert zurückgegeben.

Beispiel 5

Get-QuarantineMessage -QuarantineTypes SPOMalware | Format-List

In diesem Beispiel werden ausführliche Informationen zu den Dateien zurückgegeben, die durch sichere Anlagen für SharePoint, OneDrive und Microsoft Teams geschützt sind.

Parameter

-Direction

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Direction-Parameter filtert die Ergebnisse nach eingehenden oder ausgehenden Nachrichten. Gültige Werte sind:

  • Eingehend
  • Ausgehend

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageDirectionEnum
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Domain

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EndExpiresDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter EndExpiresDate gibt die neuesten Nachrichten an, die automatisch aus der Quarantäne gelöscht werden. Verwenden Sie diesen Parameter mit dem StartExpiresDate-Parameter.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/jjjj konfiguriert ist, geben Sie 09/01/2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie z. B. den StartExpiresDate-Wert des heutigen Datums und den EndExpiresDate-Wert des Datums drei Tage ab heute angeben, werden nur Nachrichten angezeigt, die in den nächsten drei Tagen nach der Quarantäne ablaufen sollen.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EndReceivedDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter EndReceivedDate gibt die neuesten Nachrichten an, die in den Ergebnissen zurückgegeben werden sollen. Verwenden Sie diesen Parameter mit dem StartReceivedDate-Parameter.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/jjjj konfiguriert ist, geben Sie 09/01/2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EntityType

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der EntityType-Parameter filtert die Ergebnisse nach EntityType. Gültige Werte sind:

  • E-Mail
  • SharePointOnline
  • Teams (derzeit in der Vorschau)
  • DataLossPrevention

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.EntityType
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Identity

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter Identity gibt die in Quarantäne befindliche Nachricht an, die Sie anzeigen möchten. Der Wert ist ein eindeutiger, in Quarantäne befindlicher Nachrichtenbezeichner im Format GUID1\GUID2 (z. B c14401cf-aa9a-465b-cfd5-08d0f0ca37c5\4c2ca98e-94ea-db3a-7eb8-3b63657d4db7. ).

Wenn Sie die Quarantänenachricht mithilfe dieses Parameters identifizieren, sind die Eigenschaften RecipientAddress, QuarantineUser und ReleasedUser verfügbar. Sie müssen ein Formatierungs-Cmdlet verwenden, damit diese Werte angezeigt werden. Beispiel: Get-QuarantineMessage -Identity <Identity> | Format-List.

Achtung: Der Wert $null oder ein nicht vorhandener Wert für den Identity-Parameter gibt alle Objekte zurück, als ob Sie den Get-Befehl ohne den Identity-Parameter ausgeführt haben. Vergewissern Sie sich, dass listen von Werten für den Identity-Parameter korrekt sind und keine nicht vorhandenen $null-Werte enthalten.

Parametereigenschaften

Typ:QuarantineMessageIdentity
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Details
Position:Named
Obligatorisch:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-IncludeMessagesFromBlockedSenderAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der IncludeMessagesFromBlockedSenderAddress-Schalter gibt an, ob in Quarantäne befindliche Nachrichten von blockierten Absendern in die Ergebnisse eingeschlossen werden sollen. Sie müssen keinen Wert für diese Option angeben.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-MessageId

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der MessageId-Parameter filtert die Ergebnisse nach derMessage-ID-Kopfzeile der Nachricht. Dieser Wert wird auch Client-ID genannt. Das Format der Message-ID hängt von dem Messagingserver ab, der die Nachricht gesendet hat. Der Wert muss für jede Nachricht eindeutig sein. Allerdings erstellen nicht alle Messagingserver Werte für die Message-ID auf dieselbe Weise. Stellen Sie sicher, "<d9683b4c-127b-413a-ae2e-fa7dfb32c69d@DM3NAM06BG401.Eop-nam06.prod.protection.outlook.com>"dass Sie die vollständige Nachrichten-ID-Zeichenfolge (die spitze Klammern enthalten kann) und den Wert in Anführungszeichen einschließen (z. B. ).

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-MyItems

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Schalter MyItems filtert die Ergebnisse nach Nachrichten, bei denen Sie (der Benutzer, der den Befehl ausführt) der Empfänger sind. Sie müssen keinen Wert für diese Option angeben.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Page

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Page-Parameter gibt die Seitenanzahl der anzuzeigenden Ergebnisse an. Gültige Eingabewerte für diesen Parameter sind ganze Zahlen zwischen 1 und 1000. Der Standardwert ist 1.

Parametereigenschaften

Typ:Int32
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PageSize

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der PageSize-Parameter gibt die maximale Anzahl von Einträgen pro Seite an. Gültige Eingabewerte für diesen Parameter sind ganze Zahlen zwischen 1 und 1000. Der Standardwert ist 100.

Parametereigenschaften

Typ:Int32
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PolicyName

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter PolicyName filtert die Ergebnisse nach der Bedrohungsrichtlinie, die die Nachricht unter Quarantäne stellt (z. B. eine Antischadsoftwarerichtlinie oder eine Antispamrichtlinie). Sie können einen beliebigen Wert verwenden, der die Richtlinie eindeutig identifiziert. Beispiel:

  • Name
  • Distinguished Name (DN)
  • GUID

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PolicyTypes

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter PolicyTypes filtert die Ergebnisse nach dem Typ der Bedrohungsrichtlinie, die die Nachricht unter Quarantäne stellt. Gültige Werte sind:

  • AntimalwarePolicy
  • AntiPhishPolicy
  • DataLossPreventionRule
  • ExchangeTransportRule (Nachrichtenflussregel)
  • HostedContentFilterPolicy (Antispamrichtlinie)
  • SafeAttachmentPolicy (nur Microsoft Defender für Office 365)

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

QuarantinePolicyTypeEnum[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-QuarantineTypes

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter QuarantineTypes filtert die Ergebnisse nach dem, was dazu geführt hat, dass die Nachricht unter Quarantäne gesetzt wurde. Gültige Werte sind:

  • Masse
  • DataLossPrevention
  • FileTypeBlock (allgemeine Anlagenfilter in Antischadsoftwarerichtlinien in den integrierten Sicherheitsfeatures für alle Cloudpostfächer)
  • HighConfPhish
  • Schadsoftware (Antischadsoftwarerichtlinien in den integrierten Sicherheitsfeatures für alle Cloudpostfächer oder Richtlinien für sichere Anlagen in Defender für Office 365)
  • Phish
  • Spam
  • SPOMalware (nur Microsoft Defender für Office 365)
  • Transportrule

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Sie müssen diesen Parameter nicht mit dem Type-Parameter verwenden.

Für Dateien, die von sicheren Anlagen für SharePoint, OneDrive und Microsoft Teams unter Quarantäne stehen, finden Sie die Erkennungsinformationen in der Ausgabe im Feld CustomData.

Parametereigenschaften

Typ:

QuarantineMessageTypeEnum[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-RecipientAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der RecipientAddress-Parameter filtert die Ergebnisse nach der E-Mail-Adresse des Empfängers. Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

All
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-RecipientTag

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der RecipientTag-Parameter filtert die Ergebnisse nach dem Benutzertagwert des Empfängers (z. B Priority Account. ). Weitere Informationen zu Benutzertags finden Sie unter Benutzertags in Defender für Office 365.

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ReleaseStatus

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter ReleaseStatus filtert die Ergebnisse nach dem Release status der Nachricht. Gültige Werte sind:

  • Genehmigt
  • Verweigert
  • Fehler
  • NotReleased
  • PreparingToRelease
  • Freigegeben
  • Angefordert

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Hinweis: Nachrichten, die von Microsoft aufgrund eines Dienstproblems unter Quarantäne gesetzt und freigegeben wurden, weisen den SystemReleased-Eigenschaftswert TRUE auf. Führen Sie den folgenden Befehl aus, um die Ergebnisse nach vom System freigegebenen Meldungen zu filtern: Get-QuarantineMessage | where {$_.systemreleased -like "True"}.

Parametereigenschaften

Typ:

ReleaseStatus[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Reported

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter Reported filtert die Ergebnisse nach Meldungen, die bereits als falsch positive Ergebnisse gemeldet wurden. Gültige Werte sind:

  • $true: Der Befehl gibt nur in Quarantäne befindliche Nachrichten zurück, die bereits als falsch positive Ergebnisse gemeldet wurden.
  • $false: Der Befehl gibt nur in Quarantäne befindliche Nachrichten zurück, die nicht als falsch positive Nachrichten gemeldet wurden.

Parametereigenschaften

Typ:Boolean
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-SenderAddress

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der SenderAddress-Parameter filtert die Ergebnisse nach der E-Mail-Adresse des Absenders. Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-StartExpiresDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter StartExpiresDate gibt die frühesten Nachrichten an, die automatisch aus der Quarantäne gelöscht werden. Verwenden Sie diesen Parameter mit dem EndExpiresDate-Parameter.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/jjjj konfiguriert ist, geben Sie 09/01/2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie z. B. den StartExpiresDate-Wert des heutigen Datums und den EndExpiresDate-Wert des Datums drei Tage ab heute angeben, werden nur Nachrichten angezeigt, die in den nächsten drei Tagen nach der Quarantäne ablaufen sollen.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-StartReceivedDate

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Parameter StartReceivedDate gibt die frühesten Nachrichten an, die in den Ergebnissen zurückgegeben werden sollen. Verwenden Sie diesen Parameter mit dem EndReceivedDate-Parameter.

Verwenden Sie das unter "Regionale Einstellungen" definierte kurze Datumsformat für den Computer, auf dem der Befehl ausgeführt wird. Wenn der Computer beispielsweise für die Verwendung des kurzen Datumsformats MM/TT/jjjj konfiguriert ist, geben Sie 09/01/2018 ein, um den 1. September 2018 anzugeben. Sie können entweder nur das Datum oder das Datum und die Uhrzeit angeben. Wenn Sie das Datum und die Uhrzeit eingeben, setzen Sie das den Wert in Anführungszeichen ("), z. B. "09.01.2018 17:00".

Wenn Sie die Parameter StartReceivedDate und EndReceivedDate nicht verwenden, gibt der Befehl standardmäßig Daten für die letzten 16 Tage zurück. Der Maximalwert für diesen Parameter beträgt 30 Tage. Wenn Sie einen Wert verwenden, der älter als 30 Tage ist, wird der Wert ignoriert, und es werden nur Daten der letzten 30 Tage zurückgegeben.

Parametereigenschaften

Typ:System.DateTime
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Subject

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Subject-Parameter filtert die Ergebnisse nach dem Betrefffeld der Nachricht. Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-TeamsConversationTypes

Anwendbar: Security & Compliance

Dieser Parameter ist nur in Security & Compliance PowerShell verfügbar.

Die Parameter TeamsConversationTypes filtern die Ergebnisse nach Microsoft Teams-Unterhaltungstypen. Gültige Werte sind:

  • Kanal
  • Chat

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Parametereigenschaften

Typ:

Microsoft.Exchange.Management.FfoQuarantine.TeamsConversationType[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Type

Anwendbar: Exchange Online, Security & Compliance, Integriertes Sicherheits-Add-On für lokale Postfächer

Der Type-Parameter filtert die Ergebnisse nach dem, was dazu geführt hat, dass die Nachricht unter Quarantäne gesetzt wurde. Gültige Werte sind:

  • Masse
  • DataLossPrevention
  • HighConfPhish
  • Schadsoftware
  • Phish
  • Spam
  • SPOMalware (nur Microsoft Defender für Office 365)
  • Transportrule

Sie müssen diesen Parameter nicht mit dem Parameter QuarantineTypes verwenden.

Für Dateien, die durch sichere Anlagen für SharePoint, OneDrive und Microsoft Teams geschützt sind, finden Sie die Erkennungsinformationen in der Ausgabe im Feld CustomData.

Parametereigenschaften

Typ:Microsoft.Exchange.Management.FfoQuarantine.QuarantineMessageTypeEnum
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Summary
Position:Named
Obligatorisch:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.