Настройка почтового ящика карантина нежелательной почты в Exchange Server

Сообщения, которые агент фильтра содержимого считает нежелательной почтой, можно направлять в почтовый ящик карантина нежелательной почты. Если включен порог карантина вероятности нежелательной почты, все сообщения, помещенные на карантин, преобразуются в отчеты о недоставке (которые также называются NDR, уведомлениями о доставке, DSN или сообщениями о недоставке) и отправляются в указанный почтовый ящик карантина нежелательной почты. Администраторы могут просматривать сообщения, помещенные в карантин, и выпускать их предполагаемым получателям с помощью Microsoft Outlook.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения задачи: 30 минут.

  • По умолчанию в службе транспорта на сервере почтовых ящиков не включены функции защиты от нежелательной почты. Как правило, их следует включать, только если организация Exchange не выполняет никакую предварительную фильтрацию нежелательной почты до приема входящих сообщений. Дополнительные сведения см. в разделе Включение функций защиты от нежелательной почты на серверах почтовых ящиков.

  • Пользователь, отвечающий за почтовый ящик карантина нежелательной почты, может просматривать потенциально личные и конфиденциальные сообщения, а затем отправлять почту от имени любого пользователя в организации Exchange.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server, Exchange Online или Exchange Online Protection.

Действие 1. Убедитесь, что включена фильтрация содержимого

Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Функции защиты от вредоносных программ" в разделе Разрешения для защиты от вредоносных программ и защиты от вредоносных программ .

  1. Выполните следующую команду, чтобы убедиться, что агент фильтра содержимого установлен и включен на сервере Exchange:

    Get-TransportAgent "Content Filter Agent"
    
  2. Выполните следующую команду, чтобы убедиться, что фильтрация содержимого включена.

    Get-ContentFilterConfig | Format-List Enabled
    

Дополнительные сведения см. в разделе Процедуры фильтрации содержимого.

Действие 2. Создание выделенного почтового ящика для карантина нежелательной почты

Чтобы создать почтовый ящик карантина, выполните указанные ниже действия.

  • Создание выделенной базы данных Exchange. Рекомендуется создать выделенную базу данных для почтового ящика карантина нежелательной почты. Почтовый ящик для карантина нежелательной почты должен иметь базу данных большого размера, поскольку при достижении квоты хранилища последующие сообщения будут потеряны. Дополнительные сведения см. в статье Управление базами данных почтовых ящиков в Exchange Server.

  • Создание выделенного почтового ящика и учетной записи пользователя. Рекомендуется создать выделенный почтовый ящик и учетную запись пользователя для почтового ящика карантина нежелательной почты. Дополнительные сведения см. в разделе Создание почтовых ящиков пользователей в Exchange Server.

    Можно применять различные политики получателей, например, управление записями обмена сообщениями, квоты почтового ящика и права делегирования в зависимости от потребностей организации и корпоративных политик соответствия требованиям. Дополнительные сведения см. в статье Управление записями сообщений в Exchange Server.

    Примечание.

    Если сообщение в карантине отклонено из-за квоты хранилища, сообщение будет потеряно. Exchange не будет создавать отчеты о недоставке для сообщений, помещенных в карантин, так как сообщения, отправленные на карантин, заключаются в отчеты о недоставке.

  • Настройка Outlook. Необходимо настроить разрешения делегирования доступа Outlook в соответствии с потребностями вашей организации. Кроме того, вы можете настроить профиль Outlook для отображения исходного значения отправителя, получателя и SCL сообщения. Дополнительные сведения см . в разделе Настройка Outlook для отображения исходного отправителя в почтовом ящике карантина нежелательной почты.

Действие 3. Указание почтового ящика для карантина нежелательной почты

Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Функции защиты от вредоносных программ" в разделе Разрешения для защиты от вредоносных программ и защиты от вредоносных программ .

Используйте следующий синтаксис.

Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>

В этом примере все сообщения, превышающие пороговое значение карантина нежелательной почты, отправляются в spamQ@contoso.com.

Set-ContentFilterConfig -QuarantineMailbox spamQ@contoso.com

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно указали почтовый ящик карантина нежелательной почты, выполните следующую команду для проверки значения свойства QuarantineMailbox:

Get-ContentFilterConfig | Format-List QuarantineMailbox

Действие 4. Установка порогового значения вероятности нежелательной почты для перемещения в папку карантина

Порог вероятности нежелательной почты для карантина — это значение для перенаправления сообщения в почтовый ящик карантина нежелательной почты. Значение порога вероятности нежелательной почты для карантина задается в диапазоне от 0 до 9, где 0 указывает на крайне малую вероятность того, что сообщение будет спамом, а 9 указывает, что сообщение с большой долей вероятности является спамом.

Дополнительные сведения о настройке порогов вероятности нежелательной почты в соответствии с потребностями организации и об установке порогов вероятности нежелательной почты для каждого почтового ящика см. в разделах Использование командной консоли Exchange для настройки пороговых значений вероятности нежелательной почты для функции фильтрации содержимого и Использование командной консоли Exchange для настройки пороговых значений вероятности нежелательной почты для почтового ящика.

Действие 5. Управление почтовым ящиком карантина нежелательной почты

При управлении почтовым ящиком для карантина нежелательной почты необходимо следовать следующим рекомендациям.

  • Повторно отправьте это сообщение в Outlook, чтобы освободить сообщения, помещенные в карантин, для предполагаемых получателей. Подробнее см. в разделе Освобождение сообщений из почтового ящика карантина нежелательной почты.

  • Необходимо отслеживать размер почтового ящика карантина нежелательной почты. Объем сообщений электронной почты может изменяться из-за большого набора сотрудников, естественной тенденции увеличения размеров сообщений или порогового значения вероятности нежелательной почты для действия помещения в карантин.

  • Необходимо отслеживать почтовый ящик для карантина нежелательной почты на случай ложных срабатываний. Если почтовый ящик карантина нежелательной почты содержит много сообщений в результате ложных срабатываний, увеличьте пороговое значение вероятности нежелательной почты для карантина. Дополнительные сведения об определении причины доставки сообщений в почтовый ящик для карантина нежелательной почты из-за ложных срабатываний см. в статье View antispam stamps in Outlook.

  • Используйте один и тот же профиль Outlook для просмотра и освобождения сообщений, помещенных в карантин, из почтового ящика карантина нежелательной почты. Применение разрешений к другому профилю Outlook для выпуска сообщений не поддерживается.

Важно!

Отчеты о недоставке для помещенных в карантин сообщений не доставляются в почтовый ящик карантина нежелательной почти. Отчеты о недоставке, определенные как спам, удаляются, даже если их оценка вероятности нежелательной почты указывает, что их следует поместить на карантин. Для отслеживания таких сообщений необходимо использовать журнал агента или журнал отслеживания сообщений. Дополнительные сведения см. в разделе Ведение журналов агента антиспамов.

Действие 6. Регулировка порога вероятности нежелательной почты для карантина

После установки порога вероятности нежелательной почты для карантина необходимо периодически проверять настройки и регулировать их в зависимости от потребностей организации. Например, если в почтовый ящик для карантина нежелательной почты доставляется слишком много сообщений в результате ложных срабатываний, следует увеличить значение порога вероятности нежелательной почты для карантина. Дополнительные сведения о настройке порога вероятности нежелательной почты для карантина см. в статье Использование командной консоли Exchange для настройки пороговых значений вероятности нежелательной почты для функции фильтрации содержимого.