(0) exportieren Drucken
Alle erweitern

Inhaltsfilterung

 

Gilt für: Exchange Server 2013

Letztes Änderungsdatum des Themas: 2012-10-16

Der Inhaltsfilter-Agent überprüft eingehende E-Mails und bewertet die Wahrscheinlichkeit, dass eine eingehende Nachricht erwünscht oder unerwünscht (Spam) ist. Im Gegensatz zu vielen anderen Filtertechnologien verwendet der Inhaltsfilter-Agent Merkmale aus einer statistisch relevanten Stichprobe von E-Mails. Da in diese Stichprobe auch erwünschte Nachrichten eingeschlossen wurden, konnte die Fehlerwahrscheinlichkeit vermindert werden. Die Genauigkeit des Inhaltsfilter-Agents wird dadurch erhöht, dass er Eigenschaften von erwünschten Nachrichten und von Spam erkennt. Updates zum Inhaltsfilter-Agent werden regelmäßig über Microsoft Update bereitgestellt.

Inhalt

Verwenden des Inhaltsfilter-Agents

Konfigurieren des Inhaltsfilter-Agents

Der Inhaltsfilter-Agent ist einer von mehreren Antispam-Agents in Exchange. Beim Konfigurieren von Antispam-Agents auf einem Exchange-Server bearbeitet der Agent Nachrichten kumulativ, um die Menge von Spam zu verringern, die in die Organisation gelangt. Weitere Informationen zum Planen und Bereitstellen von Agents zur Bekämpfung von Spam finden Sie unter Antispamschutz.

Der Inhaltsfilter-Agent weist jeder Nachricht eine SCL-Bewertung (Spam Confidence Level zu. Die SCL-Bewertung ist eine Zahl von 0 bis 9. Eine höhere SCL-Bewertung zeigt an, dass es sich bei einer Nachricht mit größerer Wahrscheinlichkeit um Spam handelt.

Sie können den Inhaltsfilter-Agent so konfigurieren, dass abhängig von der SCL-Bewertung die folgenden Aktionen auf Nachrichten angewendet werden:

  • Nachricht löschen

  • Nachricht zurückweisen

  • Nachricht in Quarantäneverzeichnis verschieben

Sie können beispielsweise festlegen, dass Nachrichten mit der SCL-Bewertung 7 oder höher gelöscht, mit der SCL-Bewertung 6 zurückgewiesen und mit der SCL-Bewertung 5 in ein Quarantäneverzeichnis verschoben werden müssen.

Sie können den SCL-Schwellenwert anpassen, indem Sie diesen Aktionen andere SCL-Bewertungen zuweisen. Weitere Informationen zum Anpassen des SCL-Schwellenwerts an die Anforderungen Ihrer Organisation und zu empfängerbezogenen SCL-Schwellenwerten finden Sie unter SCL-Schwellenwert.

HinweisHinweis:
Nachrichten von über 11 MB werden vom intelligenten Nachrichtenfilter nicht gescannt. Vielmehr werden sie ohne Durchsuchung durch den Inhaltsfilter übergeben.

Durch Konfigurieren von benutzerdefinierten Wörtern können Sie anpassen, wie der Inhaltsfilter-Agent SCL-Werte zuweist. Benutzerdefinierte Wörter sind einzelne Wörter oder Ausdrücke, die der Inhaltsfilter-Agent zum Anwenden der geeigneten Filterverarbeitung verwendet. Über das Zulassen von Ausdrücken können Sie erlaubte Wörter oder Ausdrücke bestimmen. Über das Blocken von Ausdrücken werden nicht zugelassene Wörter oder Ausdrücke festgelegt. Wenn der Inhaltsfilter-Agent in einer eingehenden Nachricht einen vorkonfigurierten zugelassenen Ausdruck erkennt, weist der Agent der Nachricht automatisch den SCL-Wert 0 zu. Wenn der Inhaltsfilter-Agent dagegen in einer eingehenden Nachricht einen vorkonfigurierten geblockten Ausdruck erkennt, weist der Agent der Nachricht den SCL-Wert 9 zu.

Benuzerdefinierte Wörter und Ausdrücke können in jeder beliebigen Kombination von Groß- und Kleinbuchstaben eingegeben werden. Bei der Auswertung von Nachrichteninhalten ignoriert der Inhaltsfilter-Agent die Groß-/Kleinschreibung. Es können maximal 800 benutzerdefinierte Wörter und Ausdrücke erstellt werden.

Der Inhaltsfilter-Agent umfasst außerdem die Outlook-E-Mail-Poststempelüberprüfung, ein rechnerischer Nachweis, den Outlook auf ausgehende Nachrichten anwendet, damit Empfängermessagingsysteme zulässige Nachrichten von Junk-E-Mails unterscheiden können. Diese Funktion reduziert die Wahrscheinlichkeit falsch positiver Ergebnisse. Bei der Spamfilterung liegt ein falsch positives Ergebnis vor, wenn ein Spamfilter eine Nachricht von einem erwünschten Absender fälschlicherweise als Spam identifiziert. Wenn die Outlook-E-Mail-Poststempelüberprüfung aktiviert ist, überprüft der Inhaltsfilter-Agent die eingehende Nachricht auf eine Kopfzeile mit einem Rechenpoststempel. Das Vorhandensein einer Kopfzeile mit einem gültigen, gelösten Rechenpoststempel in der Nachricht gibt an, dass der Clientcomputer, der die Nachricht generiert hat, den Rechenpoststempel aufgelöst hat.

Computer benötigen nicht viel Verarbeitungszeit zum Lösen einzelner Rechenpoststempel. Doch die Verarbeitung von Rechenpoststempeln in vielen Nachrichten kann sich für Spamabsender als sehr aufwendig erweisen. Absender, die Millionen von Spam-E-Mails senden, investieren voraussichtlich nicht in die Verarbeitungskapazität, die für die Lösung von Rechenpoststempeln für alle ausgehenden Spam-E-Mails benötigt wird. Wenn die E-Mail des Absenders einen gültigen, gelösten Rechenpoststempel enthält, ist es unwahrscheinlich, dass der Absender ein Spammer ist. In diesem Fall senkt der Inhaltsfilter-Agent die SCL-Bewertung. Wenn die Funktion zur Poststempelüberprüfung aktiviert ist und eine eingehende Nachricht entweder keine oder eine ungültige Kopfzeile mit einem Rechenpoststempel enthält, ändert der Inhaltsfilter-Agent die SCL-Bewertung nicht.

In einigen Organisationen müssen alle E-Mails an bestimmte Aliase akzeptiert werden. Dieses Szenario kann zu Problemen führen, wenn Ihre Organisation in einer Branche tätig ist, in der das Spamvolumen beträchtlich ist.

Angenommen, ein Unternehmen mit dem Namen Woodgrove Bank hat den Alias "customerloans@woodgrovebank.com", der externen Kreditnehmern einen E-Mail-Support bietet. Die Exchange-Administratoren konfigurieren den Inhaltsfilter-Agent für die Festlegung gesperrter Ausdrücke, mit denen Wörter oder Ausdrücke herausgefiltert werden, die typisch für Spam-E-Mails sind, die von skrupellosen Kreditvermittlungsagenturen versendet werden. Um das Zurückweisen möglicherweise erwünschter Nachrichten zu verhindern, legen die Administratoren Ausnahmen für die Inhaltsfilterung fest, indem in die Konfiguration des Inhaltsfilter-Agents eine Liste mit SMTP-E-Mail-Empfängeradressen eingegeben wird.

Sie können auch Absender und Domänen von Absendern angeben, die der Inhaltsfilter-Agent nicht blocken soll.

In Exchange 2013 verwendet der Inhaltsfilter-Agent die Liste der sicheren Absender, die Liste der blockierten Absender und die Liste der sicheren Empfänger von Outlook sowie vertrauenswürdige Kontakte aus Outlook, um die Spamfilterung zu optimieren. Die Aggregation von Listen sicherer Adressen ist eine Zusammenstellung von Antispamfunktionen, die von Outlook und Exchange genutzt wird. Wie der Name schon sagt, erfasst diese Funktion Daten aus den Listen sicherer Adressen zur Abwehr von Spam, die von Outlook-Benutzern konfiguriert werden, und stellt diese den Antispam-Agents auf dem Exchange-Server zur Verfügung. E-Mails, die Outlook-Benutzer von Kontakten erhalten, die diese Benutzer ihrer Liste der sicheren Empfänger, ihrer Liste der sicheren Absender von Outlook oder ihrer Liste der vertrauenswürdigen Kontakte hinzugefügt haben, werden vom Inhaltsfilter-Agent als sicher eingestuft. Der Absenderfilter-Agent führt außerdem eine Filterung nach Empfängern über die von Benutzern konfigurierte Liste blockierter Empfänger durch. Weitere Informationen finden Sie unter Aggregation von Listen sicherer Adressen.

Sie konfigurieren den Inhaltsfilter-Agent mithilfe der Exchange-Verwaltungsshell.

WichtigWichtig:
Konfigurationsänderungen, die Sie am Inhaltsfilter-Agent in der Exchange-Verwaltungsshell vornehmen, werden nur auf dem lokalen Computer durchgeführt. Wenn der Inhaltsfilter-Agent auf mehreren Exchange-Servern in Ihrer Organisation ausgeführt wird, müssen Sie die Änderungen an der Konfiguration des Inhaltsfilters auf jedem Computer vornehmen.

Der Inhaltsfilter-Agent benötigt Updates, um feststellen zu können, ob eine Nachricht mit der Gewissheit übermittelt werden kann, dass es sich nicht um Spam handelt. Diese Updates enthalten Daten zu Phishingwebsites, Microsoft SmartScreen-Spamheuristiken und andere Updates zum intelligenten Nachrichtenfilter. Inhaltsfilterupdates umfassen zumeist ca. 6 MB Daten, die für einen längeren Zeitraum als andere Antispamupdatesdaten von Nutzen sind.

Inhaltsfilterupdates werden über Microsoft Update bereitgestellt. Alle zwei Wochen stehen aktualisierte Inhaltsfilterdaten zum Download zur Verfügung.

Weitere Informationen zum Konfigurieren von Inhaltsfiltern finden Sie unter Verwalten der Inhaltsfilterung.

 
Fanden Sie dies hilfreich?
(1500 verbleibende Zeichen)
Vielen Dank für Ihr Feedback.
Anzeigen:
© 2014 Microsoft