Quarantänepostfach für Spam
Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Letztes Änderungsdatum des Themas: 2006-09-07
Viele Unternehmen sind durch gesetzliche Bestimmungen oder Vorschriften verpflichtet, alle legitimen E-Mail-Nachrichten zu bewahren oder zuzustellen. In Microsoft Exchange Server 2007 ist die Spamquarantäne eine Funktion des Inhaltsfilter-Agents, durch die das Risiko reduziert wird, dass legitime Nachrichten verloren gehen. Die Spamquarantäne stellt einen temporären Speicherort für Nachrichten bereit, die als Spam erkannt wurden und nicht an ein Benutzerpostfach in der Organisation übermittelt werden sollen.
Nachrichten, die vom Inhaltsfilter-Agent als Spam erkannt werden, werden in einen Unzustellbarkeitsbericht eingeschlossen und an ein Spam-Quarantänepostfach innerhalb der Organisation übermittelt. Sie können Nachrichten, die an das Spam-Quarantänepostfach übermittelt werden, verwalten und geeignete Maßnahmen ergreifen. Sie können Nachrichten z. B. löschen oder Nachrichten, die durch den Antispamfilter fälschlicherweise als positives Ergebnis gekennzeichnet wurden, an den ursprünglichen Empfänger weiterleiten. Darüber hinaus können Sie das Spam-Quarantänepostfach so konfigurieren, dass Nachrichten nach einem festgelegten Zeitraum automatisch gelöscht werden.
Weitere Informationen zum Filtern eingehender Nachrichten durch Antispam-Agents und zur Reihenfolge, in der die Agents angewendet werden, finden Sie unter Antispam- und Antivirusfunktionen.
SCL (Spam Confidence Level)
Wenn ein externer Benutzer E-Mail-Nachrichten an einen Servercomputer mit Exchange sendet, auf dem die Antispamfunktionen ausgeführt werden, werten die Antispamfunktionen Merkmale der Nachrichten kumulativ aus und gehen dann wie folgt vor:
Sie filtern Nachrichten heraus, bei denen der Verdacht besteht, dass es sich um Spam handelt.
Sie weisen Nachrichten, basierend auf der Wahrscheinlichkeit, dass es sich um Spam handelt, eine Bewertung zu. Diese Bewertung wird zusammen mit der Nachricht als Nachrichteneigenschaft gespeichert, die als SCL-Bewertung (Spam Confidence Level) bezeichnet wird.
Die Spamquarantäne verwendet die SCL-Bewertung, um die Wahrscheinlichkeit zu bestimmen, dass es sich bei einer E-Mail um Spam handelt. Die SCL-Bewertung ist ein numerischer Wert zwischen 0 und 9, wobei 0 als geringe Wahrscheinlichkeit und 9 als hohe Wahrscheinlichkeit für Spam gilt.
Sie können nun festlegen, dass E-Mail-Nachrichten mit einer bestimmten SCL-Bewertung gelöscht, abgelehnt oder in das Quarantänepostfach verschoben werden. Die Bewertung, die eine dieser Aktionen auslöst, wird als SCL-Schwellenwert zum Isolieren bezeichnet. Im Rahmen der Inhaltsfilterung können Sie den Inhaltsfilter-Agent so konfigurieren, dass er seine Aktionen am SCL-Schwellenwert zum Isolieren ausrichtet. Angenommen, Sie legen die folgenden Bedingungen für die SCL-Schwellenwerte fest:
Der SCL-Schwellenwert zum Löschen ist auf 8 festgelegt.
Der SCL-Schwellenwert zum Zurückweisen ist auf 7 festgelegt.
Der SCL-Schwellenwert zum Isolieren ist auf 6 festgelegt.
Der SCL-Schwellenwert für den Junk-E-Mail-Ordner ist auf 5 festgelegt.
Daraufhin werden alle E-Mail-Nachrichten mit dem SCL-Wert 6 an das Spam-Quarantänepostfach übermittelt.
Weitere Informationen finden Sie unter Aktivieren und Konfigurieren der SCL-Schwellenwerte (Spam Confidence Level).
Verwenden der Spamquarantäne
Wenn Nachrichten vom Edge-Transport-Server empfangen werden und alle standardmäßigen Antispamfilter aktiviert sind, werden die Filter der Antispam-Agents angewendet. Die Inhaltsfilter werden folgendermaßen angewendet:
Wenn die SCL-Bewertung größer oder gleich dem SCL-Schwellenwert zum Isolieren, jedoch kleiner als einer der SCL-Schwellenwerte zum Löschen oder Zurückweisen ist, wird die Nachricht an das Spam-Quarantänepostfach übermittelt.
Wenn die SCL-Bewertung kleiner ist als der Schwellenwert zum Isolieren ist, wird die Nachricht an das Postfach des Empfängers übermittelt.
Der Nachrichtenadministrator verwendet Microsoft Office Outlook 2007, um das Spam-Quarantänepostfach im Hinblick auf Nachrichten zu überwachen, die fälschlicherweise als Spam bewertet wurden. Wenn so eine Nachricht gefunden wird, kann der Administrator die Nachricht an das Postfach des Empfängers senden.
Der Nachrichtenadministrator sollte die Antispamstempel überprüfen, wenn eine der folgenden Bedingungen zutrifft:
Es werden zu viele Nachrichten fälschlicherweise als Spam herausgefiltert und in das Spam-Quarantänepostfach verschoben.
Es werden zu wenig Spamnachrichten zurückgewiesen oder gelöscht.
Weitere Informationen finden Sie unter Antispamstempel.
Anschließend kann der Administrator die SCL-Einstellungen anpassen, damit Spam, der die Organisation erreicht, präziser herausgefiltert wird. Weitere Informationen finden Sie unter Anpassen des Schwellenwerts für die SCL-Bewertung (Spam Confidence Level).
Verwenden von Exchange Hosted Services
Spamfilter und die Quarantänefunktionen werden durch Microsoft Exchange Hosted Services erweitert oder stehen dort als Dienst zur Verfügung. Exchange Hosted Services ist eine Gruppe von vier unterschiedlichen Hosted Services:
Hosted Filtering unterstützt Organisationen beim Schutz vor per E-Mail übertragener Malware.
Mit Hosted Archive können Aufbewahrungsanforderungen erfüllt werden, um die Einhaltung von Vorschriften sicherzustellen.
Mit Hosted Encryption können vertrauliche Daten verschlüsselt werden.
Mit Hosted Continuity bleibt der E-Mail-Zugriff während und im Anschluss an Notfallsituationen erhalten.
Diese Dienste werden auf allen intern verwalteten Exchange-Servern vor Ort oder in Hosted Exchange-E-Mail-Dienste integriert, die über Dienstanbieter zur Verfügung gestellt werden. Weitere Informationen zu Exchange Hosted Services finden Sie unter Microsoft Exchange Hosted Services.
Weitere Informationen
Weitere Informationen zur Spamquarantäne finden Sie unter Konfigurieren und Verwalten des Quarantänepostfachs für Spam.
Weitere Informationen zu Inhaltsfiltern und den Antispamfunktionen in Exchange 2007 finden Sie unter den folgenden Themen: