Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(227.2, 93%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EBZ%3C/text%3E%3C/svg%3E)
Hallo zusammen,
wir haben aktuell einen sehr merkwürdigen Fall:
Eine ältere E-Mail, die bereits vor einiger Zeit über ein Shared Mailbox/Postfach an alle Mitarbeiter versendet wurde, ist heute erneut automatisch an alle Mitarbeiter verschickt worden – ohne jegliche Interaktion.
Nach aktuellem Stand hat keiner der Mitarbeiter, die mit diesem Shared-Postfach arbeiten, die Nachricht erneut versendet. Daher können wir uns momentan nicht erklären, wodurch der Versand ausgelöst wurde.
In der Nachrichtenablaufverfolgung von Exchange-Online sehen wir zwar, dass die E-Mail um 10:30 Uhr versendet wurde, allerdings ist sie bei mir erst etwa zwei Stunden später angekommen, was ebenfalls etwas merkwürdig erscheint.
Hatte jemand schon einmal ein ähnliches Verhalten oder eine Idee, wodurch so etwas ausgelöst werden könnte?
Eine leistungsstarke, von Microsoft entwickelte E-Mail- und Zusammenarbeitsplattform zur Unterstützung von Kommunikation und Produktivität auf Unternehmensebene. Verschiedene Themen, die nicht in bestimmte Kategorien passen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(179.20000000000002, 19%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJP%3C/text%3E%3C/svg%3E)
Hinweis: Diese Antwort wurde automatisch übersetzt. Daher kann sie Grammatikfehler oder holprige Formulierungen enthalten.
Hallo @B Zsolt
Dieses Verhalten ist ziemlich unerwartet. Ich habe bisher keinen Artikel oder kein Dokument gefunden, das dasselbe Problem beschreibt.
Sie erwähnten, dass eine alte E-Mail erneut an alle Mitarbeiter gesendet wurde. Handelt es sich um eine neue, separate E-Mail oder um dieselbe alte E-Mail mit der Option „Allen antworten“ oder „Allen weiterleiten“?
Gibt es Transport- oder Outlook-Clientregeln, die dies verursachen könnten?
Haben Sie versucht, das Überwachungsprotokoll in Purview zu verwenden? Falls nicht, versuchen Sie es bitte. Durchsuchen des Überwachungsprotokolls | Microsoft Learn
Bitte probieren Sie es aus und lassen Sie mich wissen, wie es läuft.
Hinweis: Um E-Mail-Benachrichtigungen zu diesem Thema zu erhalten, folgen Sie bitte den Anweisungen in unserer Dokumentation.
Hallo @Jayden-P
Danke für die Antworten. Die E-Mail die, erneut versendet wurde war scheinbar eine neue also nicht weitergeleitete und auch nicht mit der Option "Allen Antworten" versendet. Regeln gab es auch nicht die speziell diesen Shared Postfach betreffen. Ich habe noch erfahren, dass die E-Mail damals mit folgender Option "An E-Mail-Empfänger senden" im Word versendet wurde. Anbei ein Screenshot dazu. kann dies eventuell auch mit diesem merkwürdigen Verhalten zusammenhängen?
Sie haben noch Microsoft Purview erwähnt. Muss man das extra lizenzieren? Ich sehe das beim Microsoft Entra ID unseren Tenant ausgewählt ist aber unter "Account name" habe ich keine Option etwas auszuwählen bzw. einzugeben.
Vielen Dank für die weiteren Antworten und Vorschläge.
Hallo @B Zsolt
Ja, das ist möglich. Word bietet die Option, E-Mails über ein verknüpftes Outlook-Konto zu versenden.
Dieser Vorgang erfolgt jedoch normalerweise nicht automatisch. Die Audit-Funktion in Purview ist üblicherweise für E3/E5, F1/F3 und Business Premium verfügbar.
Sie können versuchen, sich über diesen Link anzumelden: https://purview.microsoft.com/audit/auditsearch?
Hallo @Jayden-P
ich habe Purview erfolgreich ausgeführt und den Zeitraum eingegrenzt, in dem die E-Mail ungewollt versendet wurde. Allerdings werde ich aus den gefundenen Ergebnissen nicht wirklich schlau.
Die E-Mail wurde am 19.05.2026 um 10:30 Uhr versendet und ist mit der Aktivität „Nachricht mit ‚Senden als‘-Berechtigung gesendet“ gekennzeichnet. Der betroffene Benutzer sowie das Shared Postfach bzw. die SMTP-Adresse, über die die Mail versendet wurde, werden ebenfalls angezeigt.
Das erklärt jedoch noch nicht, wie die E-Mail tatsächlich versendet wurde bzw. wodurch der Versand ausgelöst wurde.
Gibt es hierfür noch andere relevante Filter oder Logs, die ich prüfen könnte, um die Ursache genauer einzugrenzen?
Hallo @B Zsolt
Um diesen Auslöser genauer zu untersuchen, müssen Protokolle und detailliertere Informationen gesammelt werden. Als Moderator habe ich keinen Zugriff auf die Backend-Details und die entsprechenden internen Tools, um dies für Sie zu erledigen.
Daher empfehle ich Ihnen, ein Support-Ticket im Admin Center zu eröffnen.
Das Support-Team kann Ihnen besser weiterhelfen.
Vielen Dank für Ihr Verständnis für meine diesbezüglichen Einschränkungen. Ich hoffe, Sie finden den Auslöser bald.