Cuarentena de Microsoft: cómo localizar y liberar los correos electrónicos en cuarentena en Outlook
por
Última actualización: Tiempo de lectura: 8 minutos
Puntos clave
- La cuarentena de Microsoft no es una carpeta de Outlook; los mensajes en cuarentena se almacenan en el portal de seguridad de Microsoft 365.
- Los usuarios y los administradores tienen distintos niveles de acceso para revisar, liberar o gestionar los correos electrónicos en cuarentena.
- Los correos electrónicos pueden ser puestos en cuarentena por varios motivos, entre ellos el phishing, el malware, el spam masivo, las reglas de DLP y los errores en la autenticación del correo electrónico.
- Los correos electrónicos legítimos también pueden quedar en cuarentena cuando falla la autenticación SPF, DKIM o DMARC.
- Los correos electrónicos en cuarentena no se eliminan de inmediato, sino que se conservan durante un periodo limitado, en función del motivo de la cuarentena y de las políticas de la organización.
- Una autenticación adecuada del correo electrónico puede evitar que los mensajes legítimos acaben en cuarentena y mejorar la credibilidad de tu dominio.
- La cuarentena de Microsoft y el parámetro `p=quarantine` de DMARC son cosas distintas. Una es el mecanismo de retención de correo electrónico de Microsoft, mientras que la otra es una política DMARC publicada en el DNS.
Si un correo electrónico importante que esperabas nunca llegó, o si de repente has recibido una notificación que dice «Tienes mensajes en cuarentena», es probable que se trate de la cuarentena de Microsoft. La cuarentena de Microsoft es una función de seguridad que retiene los mensajes potencialmente peligrosos o no deseados en un entorno seguro antes de que lleguen a tu bandeja de entrada.
Encontrar los mensajes que no aparecen suele ser sencillo. En esta guía se explica dónde se encuentra la cuarentena de Outlook, cómo localizar y liberar los mensajes en cuarentena, y por qué los correos electrónicos acaban allí en primer lugar.
¿Dónde está la carpeta de cuarentena de Outlook?
Un motivo habitual de confusión para los usuarios es buscar en su cliente de correo electrónico una carpeta llamada «Cuarentena». La verdad es que «Cuarentena» no es una carpeta de Outlook.
A diferencia de la carpeta «Correo no deseado», que se encuentra dentro de tu buzón y alberga los mensajes sospechosos de ser spam, la cuarentena de Microsoft 365 es una ubicación independiente y centralizada gestionada por la configuración de seguridad de tu organización. Microsoft envía los mensajes de correo electrónico a la carpeta «Correo no deseado» cuando parecen ser spam de bajo nivel, pero los envía a la cuarentena cuando activan políticas de seguridad de mayor nivel, como las de protección contra el phishing, contra el malware o los fallos de autenticación estrictos.
Dado que se trata de un entorno independiente, no puedes acceder a la cuarentena de Outlook directamente desde tu ordenador o desde la aplicación de correo electrónico de tu móvil. En su lugar, debes iniciar sesión en el portal de seguridad de Microsoft 365 a través de un navegador web para revisar los mensajes retenidos.
Cómo acceder a la cuarentena de Outlook (paso a paso)
Los pasos para acceder a los mensajes en cuarentena y gestionarlos dependen de si eres un usuario final que busca su propio correo o un administrador de TI que gestiona el correo de toda la organización.
Como usuario final
Si solo quieres encontrar tus propios correos electrónicos perdidos, sigue estos pasos:
1. Abre un navegador web y ve a security.microsoft.com/quarantine.
2. Inicia sesión con las credenciales habituales de tu cuenta de Microsoft 365 para el trabajo o los estudios.
3. Accederás a la página «Correo electrónico y colaboración > Revisión > Cuarentena ».
4. Selecciona la pestaña «Correo electrónico» para ver una lista de todos los mensajes que se han puesto en cuarentena específicamente para ti.
Vista de usuario de la página de cuarentena de Outlook en el portal de Microsoft 365 Defender.
Como administrador
Los administradores disponen de una visión más amplia, lo que les permite gestionar los mensajes en cuarentena de todos los usuarios de la organización.
1. Inicia sesión en el portal de Microsoft 365 Defender en security.microsoft.com.
2. Ve a «Correo electrónico y colaboración» > «Revisión» > «Cuarentena».
3. De forma predeterminada, la vista muestra todos los elementos en cuarentena. Puedes personalizar las columnas haciendo clic en «Personalizar columnas» para añadir campos como «Dirección del remitente», «Dirección del destinatario», «Tipo de política» y «Liberado por».
4. Haz clic en cualquier mensaje para abrir un panel desplegable detallado que contenga los encabezados del mensaje, el análisis de amenazas y las opciones de liberación.
«Tienes mensajes en cuarentena»: qué significa ese correo electrónico
En lugar de obligarte a consultar el portal manualmente, es probable que tu departamento de TI haya configurado Microsoft 365 para que te envíe un correo electrónico de notificación de cuarentena. Estas notificaciones se envían de forma periódica, normalmente diaria o semanal, dependiendo de cómo haya configurado la política tu administrador.
El correo electrónico de notificación ofrece un resumen de los mensajes que se han puesto recientemente en cuarentena. Desde el propio correo, normalmente puedes hacer clic en los enlaces para «Revisar», «Liberar» o «Bloquear al remitente» sin necesidad de acceder manualmente al portal.
¿Se trata de un intento de phishing? Los atacantes suelen falsificar estas notificaciones para robar tus credenciales de Microsoft. Una notificación auténtica de cuarentena de Microsoft siempre procederá de una dirección legítima de Microsoft (a menudo [email protected]) y te redirigirá exclusivamente a security.microsoft.com. Si los enlaces apuntan a una URL desconocida o te piden que inicies sesión en una página extraña, avisa inmediatamente a tu equipo de TI.
Cómo liberar un correo electrónico en cuarentena en Outlook
Si encuentras un correo electrónico legítimo retenido en cuarentena, puedes solicitar que se envíe a tu bandeja de entrada. Dependiendo de las políticas de tu organización, es posible que puedas liberarlo tú mismo o que tu solicitud requiera la aprobación de un administrador.
Correo electrónico de presentación
Selecciona el mensaje en la lista de cuarentena y haz clic en el icono «Liberar ». Si tu organización lo permite, el correo electrónico se enviará inmediatamente a tu bandeja de entrada de Outlook. Si el correo electrónico se puso en cuarentena por un motivo grave (como una sospecha de malware), es posible que el botón indique «Solicitar liberación», lo que envía una alerta a tu administrador de TI para que revise y apruebe la acción.
Liberar un mensaje de la cuarentena de Microsoft 365.
Compartir Correo electrónico
Si no estás seguro de si un correo electrónico es seguro, puedes utilizar la opción «Compartir correo electrónico ». Esto te permite reenviar una copia del mensaje en cuarentena a un compañero de trabajo o al servicio de asistencia informática para obtener una segunda opinión, sin que la amenaza llegue realmente a tu bandeja de entrada.
Más acciones
Al hacer clic en los tres puntos («Más»), aparecen opciones adicionales, como «Ver encabezados del mensaje » para la resolución de problemas técnicos, «Vista previa del mensaje » para consultar el contenido de forma segura sin ejecutar ningún código malicioso, o «Eliminar de la cuarentena» para eliminar definitivamente el correo basura.
¿Cuarentena significa borrado?
No, «en cuarentena» no significa «eliminado». Los mensajes en cuarentena se conservan de forma segura de manera temporal. Permanecen en el portal de cuarentena hasta que tú o un administrador toméis medidas al respecto, o hasta que expire su periodo de retención. Si no se toma ninguna medida antes de que finalice el periodo de retención, los mensajes se eliminan de forma definitiva para liberar espacio de almacenamiento.
¿Por qué se ponen en cuarentena los correos electrónicos en Outlook?
Microsoft 365 evalúa cada correo electrónico entrante mediante varias capas de seguridad. Las razones más habituales por las que un correo electrónico acaba en la carpeta de cuarentena de Outlook se deben a que no supera estas comprobaciones.
Los correos electrónicos suelen ponerse en cuarentena si se identifican como:
- Spam de alta fiabilidad
- Correos electrónicos masivos (como los boletines de marketing agresivos)
- Intentos de phishing
- Mensajes que contienen malware
- Mensajes que activan las reglas internas de prevención de pérdida de datos (DLP) o de flujo de correo
El factor de autenticación del correo electrónico
Otra razón importante por la que los correos electrónicos legítimos acaban en cuarentena es una autenticación deficiente. Si el dominio del remitente no supera las comprobaciones de SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) o DMARC, Microsoft 365 considera que el correo es altamente sospechoso. Si son los correos salientes de tu propia empresa los que acaban en las cuarentenas de los destinatarios, tienes un problema de autenticación. Deberías utilizar una herramienta gratuita de comprobación de registros DMARC o SPF para verificar que tus registros DNS estén configurados correctamente y cumplan con los estándares de autenticación del correo electrónico.
Los mensajes se conservan según las políticas de retención predeterminadas, aunque los administradores pueden personalizar estos límites hasta un máximo de 30 días.
| Motivo de la cuarentena | Período de conservación por defecto |
|---|---|
| Extensión o volumen | 15 días |
| Phishing de alta credibilidad | 15 días |
| Malware | 15 días |
| Reglas de flujo de correo | 30 días |
Simplifica la cuarentena de Microsoft con PowerDMARC
Si los correos electrónicos salientes legítimos de tu organización son marcados y puestos en cuarentena con frecuencia por Microsoft 365 (u otros servidores receptores), la causa subyacente suele ser la ausencia o el mal funcionamiento de los protocolos de autenticación. PowerDMARC te ayuda a resolver este problema simplificando la implementación y la supervisión de SPF, DKIM y DMARC. Al garantizar el pleno cumplimiento normativo de tu dominio, evitas que tu correo legítimo sea puesto en cuarentena y proteges la reputación de envío de tu marca.
¿Estás listo para evitar que tus correos electrónicos legítimos acaben en la cuarentena de Microsoft? Descubre DMARC para Office 365 y empieza a autenticar tu dominio hoy mismo.
Cómo evitar que los correos electrónicos vayan a la cuarentena
Como destinatario, no puedes desactivar por completo la cuarentena de Outlook, ni deberías querer hacerlo. Sin embargo, si un remitente seguro concreto es bloqueado constantemente, puedes solicitar que se levante el bloqueo y pedir a tu administrador de TI que añada el dominio o la dirección IP del remitente a la lista de permitidos de la organización.
Si eres administrador, puedes ajustar las políticas antispam y antiphishing para que sean menos estrictas, o desviar los mensajes sospechosos de ser spam a la carpeta «Correo no deseado» en lugar de ponerlos en cuarentena.
Como remitente, la única forma de evitar que tus correos electrónicos vayan a cuarentena es corregir la infraestructura de autenticación de tu dominio para que los servidores receptores confíen en tu correo.
Políticas de cuarentena de Microsoft (para administradores)
Las políticas de cuarentena de Microsoft 365 permiten a los administradores establecer exactamente qué pueden y qué no pueden hacer los usuarios con sus mensajes en cuarentena. Por ejemplo, un administrador puede configurar una política que permita a los usuarios liberar mensajes de spam por su cuenta, pero que requiera la aprobación del administrador para liberar cualquier mensaje marcado como «phishing de alta confianza».
Estas políticas también determinan si los usuarios reciben esos resúmenes periódicos de notificaciones. Los administradores pueden crear y asignar estas reglas en el portal de Defender, en la sección «Políticas de amenazas». Para obtener instrucciones completas de configuración, consulta la documentación oficial de Microsoft sobre políticas de cuarentena.
Explicación de la diferencia entre «Cuarentena» y «Rechazo» en DMARC
Es importante aclarar que la cuarentena de Microsoft no es lo mismo que una política de cuarentena de DMARC. La cuarentena de Microsoft es el área de retención física del correo entrante. El parámetro «p=quarantine» de DMARC es una instrucción que se publica en el DNS para indicar a otros servidores qué deben hacer con el correo que afirma proceder de ti. Puedes obtener más información sobre cómo funciona esto en nuestra guía sobre la política de cuarentena de DMARC.
Preguntas frecuentes
¿Cómo puedo acceder a la cuarentena de Outlook?
No puedes acceder a ella directamente desde la aplicación de Outlook. Debes abrir un navegador web, ir a security.microsoft.com/quarantine e iniciar sesión con tus credenciales de Microsoft 365.
¿Cómo funciona la cuarentena en Outlook?
Cuando Microsoft 365 detecta un correo electrónico de alto riesgo, intercepta el mensaje antes de que llegue a tu bandeja de entrada y lo almacena en un área de retención segura y centralizada. Los usuarios o los administradores deben revisar manualmente el correo electrónico y liberarlo si es seguro.
¿Cómo desactivo la cuarentena de Outlook?
Los usuarios finales no pueden desactivar la cuarentena. Los administradores pueden modificar las políticas de amenazas para que el correo basura menos grave se desvíe a la carpeta «Correo no deseado», pero la cuarentena no puede ni debe desactivarse por completo.
¿Por qué Outlook pone los correos electrónicos en cuarentena?
Los correos electrónicos se ponen en cuarentena cuando activan los filtros de seguridad por malware, phishing de alta probabilidad, spam masivo agresivo o cuando el dominio del remitente no supera las comprobaciones de autenticación de correo electrónico, como SPF o DMARC.
¿Tengo una carpeta de cuarentena en Outlook?
No, «cuarentena» no es una carpeta del cliente de Outlook. Se trata de un portal independiente, ubicado en security.microsoft.com, al que debes acceder a través de un navegador web.
¿Cuánto tiempo permanecen los correos electrónicos en la cuarentena de Microsoft?
Por defecto, la mayoría de los correos electrónicos de spam y phishing se retienen durante 15 días, mientras que los mensajes interceptados por las reglas de flujo de correo se retienen durante 30 días. Una vez transcurrido el periodo de retención, los mensajes se eliminan de forma definitiva.
¿Puedo liberar yo mismo un correo electrónico en cuarentena o tiene que hacerlo un administrador?
Depende de las políticas de cuarentena de tu organización y de la gravedad de la amenaza. A menudo, los usuarios pueden liberar ellos mismos el spam habitual, pero los correos electrónicos de phishing o con malware de alto riesgo suelen requerir que un administrador los revise y apruebe su liberación.
¿La cuarentena de Microsoft es lo mismo que la carpeta «Correo no deseado»?
No. La carpeta «Correo no deseado» se encuentra dentro de tu buzón y filtra el spam de bajo riesgo. El portal de cuarentena es un área de retención administrativa independiente, diseñada para amenazas de mayor riesgo que Microsoft no quiere que se acerquen ni por asomo a tu buzón.
Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.
Últimas publicaciones de Ahona Rudra (ver todas)
- ¿Qué es el modo confidencial de Gmail? Cómo funciona y qué nivel de seguridad ofrece - 3 de septiembre de 2026
- Correos electrónicos de phishing generados por IA: cómo verificar los correos redactados por IA antes de confiar en ellos - 31 de agosto de 2026
- La deuda de seguridad del correo electrónico: la métrica de ciberseguridad que nadie mide - 31 de agosto de 2026
