SCL-Schwellenwert

  • Artikel

Gilt für: Exchange Server 2013

Hinweis

Am 1. November 2016 hat Microsoft die Erstellung von Spamdefinitionsupdates für die SmartScreen-Filter in Exchange und Outlook eingestellt. Die vorhandenen SmartScreen-Spamdefinitionen werden beibehalten, aber ihre Wirksamkeit wird im Laufe der Zeit wahrscheinlich beeinträchtigt. Weitere Informationen finden Sie unter Support für SmartScreen in Outlook und Exchange eingestellt.

In Microsoft Exchange Server 2013 können Sie bestimmte Aktionen gemäß den SCL-Schwellenwerten (Spam Confidence Level) definieren. Beispielsweise können Sie verschiedene Schwellenwerte für das Ablehnen, Löschen oder Quarantänen von Nachrichten auf einem Exchange-Server definieren, auf dem der Inhaltsfilter-Agent ausgeführt wird.

Die Kombination dieser SCL-Schwellenwertkonfiguration im Inhaltsfilter-Agent und der SCL-Junk-Email Ordnerkonfiguration im Postfach des Benutzers hilft Ihnen, eine umfassendere und präzisere Antispamstrategie zu implementieren. Diese präzisere und detailliertere SCL-Schwellenwertanpassung in Exchange 2013 kann Ihnen helfen, die Gesamtkosten für die Bereitstellung und Wartung einer Antispamlösung in Ihrer Exchange-Organisation zu senken.

Der Inhaltsfilter-Agent weist Nachrichten, die zu einem späteren Ende des Antispamzyklus stehen, eine SCL-Bewertung zu, nachdem andere Antispam-Agents eingehende Nachrichten verarbeitet haben. Viele der anderen Antispam-Agents, die eingehende Nachrichten verarbeiten, bevor sie vom Inhaltsfilter-Agent verarbeitet werden, sind deterministisch, wie sie auf eine Nachricht reagieren. Beispielsweise lehnt der Verbindungsfilter-Agent auf einem Edge-Transport-Server jede Nachricht ab, die von einer IP-Adresse in einer Echtzeitblockierungsliste gesendet wird. Der Absenderfilter-Agent und der Empfängerfilter-Agent verarbeiten Nachrichten auf ähnliche deterministische Weise.

In Exchange 2013 verarbeiten diese deterministischen Antispam-Agents zuerst Nachrichten und reduzieren daher die Anzahl der Nachrichten, die vom Inhaltsfilter-Agent verarbeitet werden müssen, erheblich. Weitere Informationen zur Reihenfolge, in der Antispam-Agents Nachrichten verarbeiten, finden Sie unter Antispamschutz.

Da die Inhaltsfilterung kein exakter, deterministischer Prozess ist, ist die Möglichkeit wichtig, die Aktion anzupassen, die der Inhaltsfilter-Agent für verschiedene SCL-Werte ausführt. Indem Sie die Konfiguration des SCL-Schwellenwerts sorgfältig anpassen, können Sie Folgendes minimieren:

  • Größe des Spamquarantänespeichers
  • Anzahl legitimer E-Mail-Nachrichten, die versehentlich unter Quarantäne gesetzt wurden
  • Anzahl der legitimen E-Mail-Nachrichten, die den Junk-Email-Ordner des Microsoft Outlook-Benutzers erreichen
  • Anzahl der anstößigen Spam-E-Mail-Nachrichten, die den Posteingang oder Junk-Email Ordner des Outlook-Benutzers erreichen
  • Anzahl der Spam-E-Mail-Nachrichten, die den Posteingang des Outlook-Benutzers erreichen

SCL-Schwellenwertaktionen

Durch Anpassen von SCL-Schwellenwertaktionen können Sie die Inhaltsfilterungsaktion für Nachrichten eskalieren, die ein höheres Spamrisiko aufweisen. Zum Verständnis dieser Funktion ist es hilfreich, die verschiedenen SCL-Schwellenwertaktionen sowie deren Implementierung zu verstehen:

  • SCL-Löschschwellenwert: Wenn der SCL-Wert für eine bestimmte Nachricht gleich oder höher als der SCL-Löschschwellenwert ist, löscht der Inhaltsfilter-Agent die Nachricht. Es gibt keine Kommunikation auf Protokollebene, die dem sendenden System oder Absender mitteilt, dass die Nachricht gelöscht wurde. Wenn der SCL-Wert für eine Nachricht niedriger als der SCL-Löschschwellenwert ist, löscht der Inhaltsfilter-Agent die Nachricht nicht. In diesem Fall vergleicht der Inhaltsfilter-Agent den SCL-Wert mit dem SCL-Zurückweisungsschwellenwert.

  • SCL-Ablehnungsschwellenwert: Wenn der SCL-Wert für eine bestimmte Nachricht gleich oder höher als der SCL-Ablehnungsschwellenwert ist, löscht der Inhaltsfilter-Agent die Nachricht und sendet eine Ablehnungsantwort an das sendende System. Sie können die Zurückweisungsantwort anpassen. In einigen Fällen wird ein Unzustellbarkeitsbericht an den ursprünglichen Absender der Nachricht gesendet. Wenn der SCL-Wert für eine Nachricht niedriger als der SCL-Lösch- und SCL-Ablehnungsschwellenwert ist, löscht oder lehnt der Inhaltsfilter-Agent die Nachricht nicht ab. In diesem Fall vergleicht der Inhaltsfilter-Agent den SCL-Wert mit dem SCL-Isolierungsschwellenwert.

  • SCL-Quarantäneschwellenwert: Wenn der SCL-Wert für eine bestimmte Nachricht gleich oder höher als der SCL-Quarantäneschwellenwert ist, sendet der Inhaltsfilter-Agent die Nachricht an ein Quarantänepostfach. Email Administratoren müssen das Quarantänepostfach regelmäßig überprüfen. Wenn der SCL-Wert für eine Nachricht niedriger als die SCL-Schwellenwerte für Löschen, Ablehnen und Quarantäne ist, löscht der Inhaltsfilter-Agent die Nachricht nicht, lehnt sie nicht ab oder unter Quarantäne. Stattdessen sendet der Inhaltsfilter-Agent die Nachricht an den entsprechenden Postfachserver, auf dem der SCL-Junk-Email Ordnerschwellenwert der Nachricht pro Empfänger ausgewertet wird.

  • SCL-Junk-Email Ordnerschwellenwert: Wenn der SCL-Wert für eine bestimmte Nachricht den SCL-Schwellenwert für Junk-Email Ordner überschreitet, wird die Nachricht an den Junk-Email-Ordner des Benutzers übermittelt. Wenn der SCL-Wert für eine Nachricht niedriger als die SCL-Schwellenwerte zum Löschen, Ablehnen, Quarantäne und Junk-Email Ordner ist, wird die Nachricht an den Posteingang des Benutzers übermittelt.

Der Inhaltsfilter-Agent und der Junk-E-Mail-Ordner verarbeiten den SCL-Schwellenwert auf unterschiedliche Weise. Der Inhaltsfilter-Agent verarbeitet den von Ihnen konfigurierten Wert für den SCL-Schwellenwert. Im Junk-E-Mail-Ordner wird der von Ihnen konfigurierte Wert für den SCL-Schwellenwert plus 1 verarbeitet. Wenn Sie beispielsweise für den Löschvorgang im Inhaltsfilter-Agent einen SCL von 8 konfigurieren, werden alle Nachrichten mit einem SCL von 8 oder höher gelöscht. Wenn Sie den Junk-E-Mail-Ordner jedoch mit einem SCL-Schwellenwert von 4 konfigurieren, werden alle Nachrichten mit einem SCL von 5 oder höher in den Junk-E-Mail-Ordner verschoben.

Wenn Sie beispielsweise den SCL-Löschschwellenwert auf 8, den SCL-Ablehnungsschwellenwert auf 7, den SCL-Quarantäneschwellenwert auf 6 und den Schwellenwert für SCL-Junk-Email Ordner auf 4 festlegen, werden alle Nachrichten mit einer SCL von 5 oder niedriger an das Postfach des Benutzers übermittelt. Nachrichten mit einem SCL-Wert von 5 werden im Junk-Email Ordner des Benutzers abgelegt. Nachrichten mit einem SCL-Wert von 4 oder niedriger werden in den Posteingang des Benutzers eingefügt.

Sie können die Einstellungen für SCL-Ordner löschen, ablehnen, unter Quarantäne stellen und Junk-Email an den folgenden Speicherorten konfigurieren:

  • In der Konfiguration des Inhaltsfilter-Agents (Pro-Transport-Server-SCL-Konfiguration): Verwenden Sie das Cmdlet Set-ContentFilterConfig , um die SCL-Lösch-, Ablehnungs- und Quarantäneschwellenwerte auf dem Exchange-Server zu aktivieren oder zu deaktivieren und festzulegen, auf dem Sie den Inhaltsfilter-Agent ausführen. Während Sie im Laufe der Zeit die Spamfunktionen und -metriken analysieren, die von den Antispamprotokollierungs- und Berichterstellungsfeatures bereitgestellt werden, können Sie bei Bedarf zusätzliche Anpassungen an diesen SCL-Schwellenwertkonfigurationen vornehmen.

    Die SCL-Parameter, die im Cmdlet Set-ContentFilterConfig verfügbar sind, werden in der folgenden Tabelle beschrieben.

    Parameter Beschreibung
    SCLDeleteEnabled Dieser Parameter aktiviert oder deaktiviert das Löschen einer Nachricht ohne einen Unzustellbarkeitsbericht (Non-Delivery Report, NDR), wenn der SCL-Wert der Nachricht größer oder gleich dem wert ist, der durch den SCLDeleteThreshold-Parameter angegeben wird. Gültige Eingabe für diesen Parameter ist $true oder $false.
    SCLDeleteThreshold Gültige Eingabe für diesen Parameter ist eine ganze Zahl von 0 bis einschließlich 9. Der Wert dieses Parameters sollte größer als die anderen SCL-Schwellenwertparameter sein. Dieser Parameter ist nur sinnvoll, wenn der Wert des SCLDeleteEnabled-Parameters ist $true.
    SCLRejectEnabled Dieser Parameter aktiviert oder deaktiviert das Ablehnen einer Nachricht mit einem NDR, wenn der SCL-Wert der Nachricht größer oder gleich dem wert ist, der durch den SCLRejectThreshold-Parameter angegeben wird. Gültige Eingabe für diesen Parameter ist $true oder $false.
    SCLRejectThreshold Gültige Eingabe für diesen Parameter ist eine ganze Zahl von 0 bis einschließlich 9. Der Wert dieses Parameters sollte kleiner als der SCLDeleteThreshold-Parameter sein, aber größer als die anderen SCL-Schwellenwertparameter. Dieser Parameter ist nur sinnvoll, wenn der Wert des SCLRejectEnabled-Parameters ist $true.
    SCLQuarantineEnabled Dieser Parameter aktiviert oder deaktiviert das Senden einer Nachricht an das Spamquarantänepostfach, wenn der SCL-Wert der Nachricht größer oder gleich dem vom SCLQuarantineThreshold-Parameter angegebenen Wert ist. Gültige Eingabe für diesen Parameter ist $true oder $false.

    Weitere Informationen zum Spamquarantänepostfach finden Sie unter Quarantänepostfach für Spam.
    SCLQuarantineThreshold Gültige Eingabe für diesen Parameter ist eine ganze Zahl von 0 bis einschließlich 9. Der Wert dieses Parameters sollte kleiner als der SCLRejectThreshold-Parameter sein, aber größer als der SCLJunkThreshold-Parameter in den Cmdlets Set-OrganizationConfig oder Set-Mailbox . Dieser Parameter ist nur sinnvoll, wenn der Wert des SCLQuarantineThreshold-Parameters ist $true.

  • In den Organisationskonfigurationseinstellungen (organisationsweite SCL-Konfiguration):Sie verwenden das Cmdlet Set-OrganizationConfig, um den SCL-Junk-Email Ordnerschwellenwert für alle Postfächer in der Organisation festzulegen.

    Der SCL-Parameter, der im Cmdlet Set-OrganizationConfig verfügbar ist, wird in der folgenden Tabelle beschrieben. Ein Beispiel für die Verwendung von SCLJunkThreshold finden Sie unter Konfigurieren von Antispameinstellungen für Postfächer.

    Parameter Beschreibung
    SCLJunkThreshold Dieser Parameter gibt den SCL-Wert an, den eine Nachricht überschreiten muss, damit die Nachricht in den Junk-Email Ordner des Postfachs des Empfängers verschoben wird. Gültige Eingabe für diesen Parameter ist eine ganze Zahl von 0 bis einschließlich 9. Der Wert dieses Parameters sollte kleiner als die anderen SCL-Schwellenwertparameter sein. Wenn Sie beispielsweise den Wert 4 angeben, werden Nachrichten mit einem SCL-Wert von 5 oder höher in den Junk-Email Ordner des Benutzers verschoben.

  • Für Benutzerpostfächer (SCL-Konfiguration pro Empfänger): Sie verwenden das Cmdlet Set-Mailbox, um die Schwellenwerte für das Löschen, Ablehnen, Quarantäne und Junk-Email Ordner pro Empfänger für einzelne Postfächer zu aktivieren oder zu deaktivieren und festzulegen. Sie können das Cmdlet Set-Mailbox nur verwenden, um den SCL-Junk-Email-Ordnerschwellenwert für einzelne Postfächer zu aktivieren oder zu deaktivieren. Die Lösch-, Ablehnungs- und Quarantäneschwellenwerte für die SCL pro Empfänger werden in Active Directory gespeichert und vom Microsoft Exchange EdgeSync-Dienst auf abonnierte Edge-Transport-Server repliziert. Die SCL-Schwellenwertkonfigurationen pro Empfänger werden vom Inhaltsfilter-Agent auch dann verwendet, wenn Sie SCL-Konfigurationen pro Transportserver festgelegt haben. Wenn Sie daher SCL-Schwellenwerte pro Empfänger festgelegt haben, verwendet der Inhaltsfilter-Agent die SCL-Schwellenwerte pro Empfänger für bestimmte Benutzer anstelle der SCL-Konfiguration im Inhaltsfilter-Agent. Beispiele finden Sie unter Konfigurieren von Antispameinstellungen für Postfächer.

    Hinweis

    SCL-Schwellenwerte pro Empfänger werden nicht für E-Mails erzwungen, die über Verteilergruppen empfangen werden.

    Die gleichen SCL-Parameter sind für das Cmdlet Set-Mailbox verfügbar, die für die Cmdlets Set-ContentFilterConfig und Set-OrganizationConfig verfügbar sind:

    • SCLDeleteEnabled
    • SCLDeleteThreshold
    • SCLRejectEnabled
    • SCLRejectThreshold
    • SCLQuarantineEnabled
    • SCLQuarantineThreshold
    • SCLJunkThreshold

    Alle SCL-Parameter im Cmdlet Set-Mailbox akzeptieren jedoch auch den Wert $null. Wenn eine SCL-Einstellung für ein Postfach leer ist ($null), wird die entsprechende Einstellung des Inhaltsfilter-Agents oder die Organisationskonfigurationseinstellung auf das Postfach angewendet. Wenn eine SCL-Einstellung für ein Postfach den Wert oder $true$falseaufweist, setzt die Einstellung für das Postfach die entsprechende organisationsweite Einstellung für den Inhaltsfilter-Agent oder die Organisationskonfiguration außer Kraft.

    Der SCL-Parameter, der nur für das Cmdlet Set-Mailbox verfügbar ist, wird in der folgenden Tabelle beschrieben.

    Parameter Beschreibung
    SCLJunkEnabled Dieser Parameter aktiviert oder deaktiviert das Übermitteln einer Nachricht an den Junk-Email Ordner des Benutzers, wenn der SCL-Wert der Nachricht größer als der durch den SCLQuarantineThreshold-Parameter angegebene Wert ist. Gültige Eingabe für diesen Parameter ist $true, $falseoder $null.

    Beachten Sie, dass die Junk-E-Mail-Filterung standardmäßig für alle Benutzerpostfächer in der Organisation aktiviert ist. Standardmäßig wird der Parameter Enabled für alle Benutzerpostfächer auf den Wert $true im Cmdlet Set-MailboxJunkEmailConfiguration festgelegt.

    Weitere Informationen zum Konfigurieren der SCL-Schwellenwerte für ein Postfach finden Sie unter Konfigurieren von Antispameinstellungen für Postfächer.

Überwachen der SCL-Schwellenwerte

Sie können mehrere integrierte Skripts verwenden, die %ExchangeInstallPath%Scripts sich im Ordner befinden, z. B.get-AntispamSCLHistogram.ps1, um Ergebnisdaten zu filtern. Wenn die Daten anzeigen, dass sofortige Anpassungen erforderlich sind, konfigurieren Sie die SCL-Schwellenwerte erneut. Erfassen Sie andernfalls die Daten, und analysieren Sie die Spamberichte, damit Sie bestimmen können, ob Anpassungen erforderlich sind.