Konfigurieren eines Spamquarantänepostfachs in Exchange Server

Nachrichten, die vom Inhaltsfilter-Agent als Spam erkannt werden, können in ein Spam-Quarantänepostfach umgeleitet werden. Wenn der SCL-Schwellenwert (Spam Confidence Level) zum Isolieren aktiviert ist, werden alle isolierten Nachrichten als Unzustellbarkeitsberichte (auch als Benachrichtigungen über den Zustellungsstatus, DSN oder Unzustellbarkeitsnachrichten bezeichnet) zusammengefasst und an das festgelegte Spamquarantänepostfach gesendet. Administratoren können in Quarantäne befindliche Nachrichten überprüfen und mithilfe von Microsoft Outlook für die vorgesehenen Empfänger freigeben.

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen dieser Aufgabe: 30 Minuten.

• Standardmäßig sind die Antispamfunktionen im Transportdienst auf einem Postfachserver deaktiviert. In der Regel aktivieren Sie die Antispamfunktionen auf einem Postfachserver nur, wenn Ihre Exchange-Organisation vorab keine Antispamfilterung durchführt, bevor eingehende Nachrichten akzeptiert werden. Weitere Informationen finden Sie unter Aktivieren der Antispamfunktionen auf Postfachservern.

• Die Person, die für das Spamquarantänepostfach verantwortlich ist, kann potenziell private und vertrauliche Nachrichten anzeigen und dann E-Mails im Namen einer person in der Exchange-Organisation senden.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

Schritt 1: Überprüfen, ob die Inhaltsfilterung aktiviert ist

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Thema Antispam- und Antischadsoftwareberechtigungen im Eintrag "Antispamfeatures ".

1. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob der Inhaltsfilter-Agent auf dem Exchange-Server installiert und aktiviert ist:

   Get-TransportAgent "Content Filter Agent"
   

2. Führen Sie den folgenden Befehl, um sicherzustellen, dass Content-Filterung aktiviert ist:

   Get-ContentFilterConfig | Format-List Enabled
   

Weitere Informationen finden Sie unter Verfahren zum Filtern von Inhalten.

Schritt 2: Erstellen eines dedizierten Postfach für die Spamquarantäne

Gehen Sie folgendermaßen Sie vor, um ein Spamquarantäne zu erstellen:

• Erstellen einer dedizierten Exchange-Datenbank: Es wird empfohlen, eine dedizierte Datenbank für das Spamquarantänepostfach zu erstellen. Das Quarantänepostfach für Spam sollte eine große Datenbank besitzen, weil Nachrichten verloren gehen, wenn das Speicherkontingent erreicht wird. Weitere Informationen finden Sie unter Verwalten von Postfachdatenbanken in Exchange Server.

• Erstellen eines dedizierten Postfachs und Benutzerkontos: Es wird empfohlen, ein dediziertes Postfach und ein Benutzerkonto für das Spamquarantänepostfach zu erstellen. Weitere Informationen finden Sie unter Erstellen von Benutzerpostfächern in Exchange Server.

  Sie können gemäß den Unternehmensrichtlinien und -anforderungen Ihrer Organisation Empfängerrichtlinien anwenden, z. B. Verwaltung von Nachrichtendatensätzen und Postfachkontingente sowie Delegierungsrechte. Weitere Informationen finden Sie unter Messagingdatensatzverwaltung in Exchange Server.

  Hinweis

  Wenn eine Nachricht isoliert werden soll, aber aufgrund eines Speicherkontingents abgelehnt wird, geht die Nachricht verloren. Exchange generiert keine Unzustellbarkeitsberichte für isolierte Nachrichten, da isolierte Nachrichten in Unzustellbarkeitsberichte eingeschlossen sind.

• Konfigurieren von Outlook: Sie müssen die Outlook-Stellvertretungsberechtigungen konfigurieren, um die Anforderungen Ihrer Organisation zu erfüllen. Darüber hinaus können Sie das Outlook-Profil so konfigurieren, dass der ursprüngliche Absender-, Empfänger- und SCL-Wert der Nachricht angezeigt wird. Weitere Informationen finden Sie unter Konfigurieren von Outlook zum Anzeigen des ursprünglichen Absenders im Spamquarantänepostfach.

Schritt 3: Festlegen des Quarantänepostfachs für Spam

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Thema Antispam- und Antischadsoftwareberechtigungen im Eintrag "Antispamfeatures ".

Verwenden Sie die folgende Syntax:

Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>

In diesem Beispiel werden alle Nachrichten, die den Schwellenwert für die Spamquarantäne überschreiten, an gesendet spamQ@contoso.com.

Set-ContentFilterConfig -QuarantineMailbox spamQ@contoso.com

Woher wissen Sie, dass dieser Schritt erfolgreich war?

Führen Sie zum Überprüfen des QuarantineMailbox-Eigenschaftswerts den folgenden Befehl aus, um sicherzustellen, dass Sie das Spamquarantänepostfach erfolgreich angegeben haben:

Get-ContentFilterConfig | Format-List QuarantineMailbox

Schritt 4: Konfigurieren des SCL-Isolierungsschwellenwerts

Der SCL-Schwellenwert zum Isolieren ist der SCL-Wert, bei dem eine Nachricht an das Spamquarantänepostfach umgeleitet wird. Sie können den SCL-Schwellenwert zum Isolieren auf einen Wert zwischen 0 und 9 festlegen, wobei 0 mit geringerer Wahrscheinlichkeit und 9 mit hoher Wahrscheinlichkeit als Spam angesehen wird.

Weitere Informationen zum Anpassen der SCL-Schwellenwerte an die Anforderungen der Organisation und zum Konfigurieren der SCL-Schwellenwerte pro Postfach finden Sie unter Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der SCL-Schwellenwerte für die Inhaltsfilterung und Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der SCL-Schwellenwerte für ein Postfach.

Schritt 5: Verwalten des Spam-Quarantänepostfachs

Wenn Sie das Quarantänepostfach für Spam verwalten, sollten Sie die folgenden Richtlinien befolgen:

• Verwenden Sie Diese Nachricht erneut in Outlook senden, um in Quarantäne befindliche Nachrichten an die vorgesehenen Empfänger freizugeben. Weitere Informationen finden Sie unter Freigeben von Nachrichten unter Quarantäne aus dem Quarantänepostfach für Spam.

• Überwachen Sie die Größe des Spamquarantänepostfachs. Die Menge der E-Mail-Nachrichten kann sich durch eine große Anzahl neuer Mitarbeiter, den natürlichen Trend zu größeren Nachrichten oder den SCL-Schwellenwert für die Isolierungsaktion ändern.

• Überwachen Sie das Spamquarantänepostfach auf falsch positive Ergebnisse. Wenn Ihr Spamquarantänepostfach viele fälschlicherweise als Spam bewertete Nachrichten enthält, setzen Sie den SCL-Schwellenwert zum Isolieren herauf. Weitere Informationen zum Ermitteln der Ursache, warum falsch positive Ergebnisse an das Spamquarantänepostfach zugestellt werden, finden Sie unter View antispam stamps in Outlook.

• Verwenden Sie dasselbe Outlook-Profil, um unter Quarantäne gestellte Nachrichten aus dem Spamquarantänepostfach anzuzeigen und freizugeben. Das Anwenden von Berechtigungen auf ein anderes Outlook-Profil zum Freigeben von Nachrichten wird nicht unterstützt.

Schritt 6: Anpassen des SCL-Isolierungsschwellenwerts

Nachdem Sie den SCL-Schwellenwert zum Isolieren konfiguriert haben, sollten Sie die Einstellungen regelmäßig überwachen und basierend auf den Anforderungen Ihrer Organisation anpassen. Wenn z. B. zu viele falsch positive Ergebnisse an das Spamquarantänepostfach zugestellt werden, setzen Sie den SCL-Schwellenwert zum Isolieren auf einen höheren Wert herauf. Weitere Informationen zum Anpassen des SQL-Schwellenwerts zum Isolieren finden Sie unter Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der SCL-Schwellenwerte für die Inhaltsfilterung.