Настройка параметров Exchange для защиты от нежелательной почты в почтовых ящиках
В Exchange Server можно настроить определенные параметры защиты от нежелательной почты для отдельных почтовых ящиков, которые отличаются от параметров защиты от нежелательной почты, применяемых к остальным почтовым ящикам в вашей организации. Доступные возможности защиты почтовых ящиков от спама практически такие же, как и в Exchange 2010.
Что нужно знать перед началом работы
Предполагаемое время для завершения каждой процедуры: 5 минут
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Функции защиты от нежелательной почты" в разделе Разрешения для защиты от вредоносных программ и "Антиспам" в разделе Разрешения получателей .
По умолчанию в службе транспорта на сервере почтовых ящиков не включены функции защиты от нежелательной почты. Как правило, их следует включать, только если организация Exchange не выполняет никакую предварительную фильтрацию нежелательной почты до приема входящих сообщений. Дополнительные сведения см. в разделе Включение функций защиты от нежелательной почты на серверах почтовых ящиков.
Для выполнения этой процедуры можно использовать только PowerShell. Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server, Exchange Online или Exchange Online Protection.
Использование Командная консоль Exchange для включения или отключения правила нежелательной почты в почтовом ящике
По умолчанию в каждом почтовом ящике включено правило нежелательной почты (скрытое правило папки "Входящие", которое называется "Правило нежелательной почты"). Это правило определяет указанные ниже функции Exchange для защиты от нежелательной почты:
Доставка сообщений в папку Нежелательной Email на основе порогового значения папки нежелательной Email SCL. Если exchange присваивает сообщению значение уровня достоверности нежелательной почты (SCL), а значение SCL больше порогового значения нежелательной Email папки SCL, настроенного для организации Exchange (значение по умолчанию — 4) или непосредственно в почтовом ящике (значение по умолчанию не настроено). Правило фильтра нежелательной почты перемещает сообщение в папку Нежелательная Email.
Доставка сообщений в папку Нежелательная Email на основе коллекции списков безопасности в почтовом ящике. Записи в списке Надежные отправители, Список надежных получателей и Список заблокированных отправителей, настроенные в почтовом ящике, определяют, доставляет ли правило нежелательной почты сообщение в папку "Входящие" или "Нежелательная Email". Пользователи могут настроить коллекцию списков безопасности для собственного почтового ящика в Microsoft Outlook или Outlook в Интернете. Администраторы же для настройки таких коллекций могут воспользоваться командлетом Set-MailboxJunkEmailConfiguration.
Когда в почтовом ящике включено правило нежелательной почты, Exchange может доставлять сообщения в папку нежелательной почты (на основе списка заблокированных отправителей или порогового значения вероятности нежелательной почты) и предотвращать доставку сообщений в эту папку (на основе списка надежных отправителей). В Outlook в Интернете этому значению соответствует параметр Автоматически фильтровать нежелательную почту.
Если же в почтовом ящике отключено правило нежелательной почты, Exchange не будет отправлять сообщения в папку нежелательной почты на основе порогового значения вероятности нежелательной почты и списка заблокированных отправителей, настроенных для почтового ящика. В Outlook в Интернете этому значению соответствует параметр Не перемещать сообщения в папку "Нежелательная почта".
Чтобы включить или отключить правило нежелательной почты для почтового ящика, используйте следующий синтаксис:
Set-MailboxJunkEmailConfiguration <MailboxIdentity> -Enabled <$true | $false>
Пример отключения правила нежелательной почты для почтового ящика пользователя Ori Epstein.
Set-MailboxJunkEmailConfiguration "Ori Epstein" -Enabled $false
Пример отключения правила нежелательной почты для всех почтовых ящиков пользователей отдела North America в домене consoto.com.
Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Set-MailboxJunkEmailConfiguration -Enabled $false
Пример отключения правила нежелательной почты для всех почтовых ящиков пользователей, которые есть в базе данных почтовых ящиков MDB 01.
Get-Mailbox -RecipientTypeDetails UserMailbox -Database "MDB 01" | Set-MailboxJunkEmailConfiguration -Enabled $false
Пример отключения правила нежелательной почты для всех почтовых ящиков пользователей организации.
$All = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited; $All | foreach {Set-MailboxJunkEmailConfiguration $_.Name -Enabled $false}
Дополнительные сведения см. в статье Set-MailboxJunkEmailConfiguration.
Примечания.
С помощью командлета Set-MailboxJunkEmailConfiguration можно отключить правило нежелательной почты в почтовом ящике, открытом в Outlook (в режиме кэширования Exchange) или Outlook в Интернете. Если почтовый ящик не был открыт, вы получите сообщение об ошибке:
The Junk Email configuration couldn't be set. The user needs to sign in to Outlook Web App before they can modify their Safe Senders and Recipients or Blocked Senders lists.Если вы хотите подавить эту ошибку для массовых операций, можно добавить-ErrorAction SlientlyContinueв команду Set-MailboxJunkEmailConfiguration .Отключение правила нежелательной почты для почтового ящика приведет к тому, что правило не будет перемещать соответствующие сообщения в папку нежелательной почты. Однако фильтр нежелательной Email Outlook также может определить, является ли сообщение спамом, и может использовать коллекцию безопасных списков для перемещения сообщений в папку "Входящие" или папку "Нежелательная Email". Дополнительные сведения см. в разделе Сведения о параметрах нежелательной почты в Outlook данной статьи.
Как проверить, что все получилось?
Чтобы убедиться в том, что правило нежелательной почты для почтового ящика успешно включено или отключено, воспользуйтесь любой из приведенных ниже процедур.
Замените <MailboxIdentity> идентификатором почтового ящика и выполните следующую команду, чтобы проверить значение свойства Enabled :
Get-MailboxJunkEmailConfiguration <MailboxIdentity> | Format-List EnabledДля массовых операций используйте тот же фильтр, который идентифицировал почтовые ящики, и замените команду Set-MailboxJunkEmailConfiguration на
Get-MailboxJunkEmailConfiguration | Format-Table -Auto Identity,Enabled. Например:Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Get-MailboxJunkEmailConfiguration | Format-Table -Auto Identity,EnabledЗамените <MailboxIdentity> идентификатором почтового ящика и выполните следующую команду, чтобы проверить значение свойства Enabled правила нежелательной почты.
Get-InboxRule "Junk E-mail Rule" -Mailbox <MailboxIdentity> -IncludeHidden
Использование Командная консоль Exchange для настройки коллекции списков надежных отправителей почтового ящика
В коллекцию списков надежных отправителей для почтового ящика входят списки надежных отправителей, надежных получателей и заблокированных отправителей. По умолчанию пользователи могут настроить коллекцию списков безопасности в своем почтовом ящике в Outlook или Outlook в Интернете. Администраторы же для настройки таких коллекций для почтовых ящиков пользователей могут воспользоваться командлетом Set-MailboxJunkEmailConfiguration. Соответствующие параметры описаны в таблице ниже.
| Параметр в Set-MailboxJunkEmailConfiguration | Параметр Outlook Web App |
|---|---|
| BlockedSendersAndDomains | Перемещать электронную почту от этих отправителей и доменов в папку "Нежелательная почта" |
| КонтактыНадежный | Доверять сообщениям электронной почты от моих контактов |
| TrustedListsOnly | Не доверять электронной почте, если отправитель не входит в список надежных отправителей и получателей |
| TrustedSendersAndDomains TrustedRecipientsAndDomains |
Не перемещать электронную почту от этих отправителей и доменов в папку "Нежелательная почта" |
Для настройки коллекции списков надежных отправителей для почтового ящика следует использовать следующий синтаксис:
Set-MailboxJunkEmailConfiguration <MailboxIdentity> -BlockedSendersAndDomains <EmailAddressesOrDomains | $null> -ContactsTrusted <$true | $false> -TrustedListsOnly <$true | $false> -TrustedSendersAndDomains <EmailAddressesOrDomains | $null>
Чтобы ввести несколько значений и перезаписать все существующие записи для параметров BlockedSendersAndDomains и TrustedSendersAndDomains , используйте следующий синтаксис: "<EmailAddressOrDomain1>","<EmailAddressOrDomain2>".... Чтобы добавить или удалить одно или несколько значений, не затрагивая другие существующие записи, используйте следующий синтаксис: @{Add="<EmailAddressOrDomain1>","<EmailAddressOrDomain2>"... ; Remove="<EmailAddressOrDomain3>","<EmailAddressOrDomain4>...}
В примере ниже выполняется настройка следующих параметров для коллекции списков надежных отправителей в почтовом ящике пользователя Ori Epstein:
Добавляет значение shopping@fabrikam.com в список Заблокированные отправители.
Удаляет значение chris@fourthcoffee.com из списка надежных отправителей и списка Надежные получатели.
настройка контактов в папке контактов как надежных отправителей.
Set-MailboxJunkEmailConfiguration "Ori Epstein" -BlockedSendersAndDomains @{Add="shopping@fabrikam.com"} -TrustedSendersAndDomains @{Remove="chris@fourthcoffee.com"} -ContactsTrusted $true
Пример очистки списка заблокированных отправителей для всех почтовых ящиков пользователей отдела North America в домене consoto.com.
Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Set-MailboxJunkEmailConfiguration -BlockedSendersAndDomains $null
В этом примере добавляется michelle@tailspintoys.com в список Надежные отправители и Надежные получатели во всех почтовых ящиках пользователей в базе данных почтовых ящиков С именем MDB 01.
Get-Mailbox -RecipientTypeDetails UserMailbox -Database "MDB 01" | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains @{Add="michelle@tailspintoys.com"}
Пример удаления домена contoso.com из списка заблокированных отправителей для всех почтовых ящиков пользователей организации.
$All = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited; $All | foreach {Set-MailboxJunkEmailConfiguration $_.Name -BlockedSendersAndDomains @{Remove="contoso.com"}}
Дополнительные сведения см. в статье Set-MailboxJunkEmailConfiguration.
Примечания.
Командлет Set-MailboxJunkEmailConfiguration можно использовать только для настройки коллекции списков безопасности в почтовом ящике, открытом в Outlook (в режиме кэширования Exchange) или Outlook в Интернете. Если почтовый ящик не был открыт, вы получите сообщение об ошибке:
The Junk Email configuration couldn't be set. The user needs to sign in to Outlook Web App before they can modify their Safe Senders and Recipients or Blocked Senders lists.Если вы хотите подавить эту ошибку для массовых операций, можно добавить-ErrorAction SlientlyContinueв команду Set-MailboxJunkEmailConfiguration .Отключение правила нежелательной почты для почтового ящика приведет к тому, что правило не будет перемещать соответствующие сообщения в папку нежелательной почты или из нее на основе коллекции списков надежных отправителей. Однако даже если правило нежелательной почты отключено, вы по-прежнему можете настроить коллекцию списков безопасности, а фильтр нежелательной Email Outlook может использовать коллекцию списков безопасности для перемещения сообщений в папку "Входящие" или "Нежелательная Email". Дополнительные сведения см. в разделе Сведения о параметрах нежелательной почты в Outlook данной статьи.
Функция агрегирования списка безопасности агента фильтра содержимого может совместно использовать коллекцию списков безопасности почтовых ящиков со встроенными агентами защиты от нежелательной почты Exchange. Дополнительные сведения см. в разделе Объединение списков надежных отправителей.
С помощью командлета Set-MailboxJunkEmailConfiguration невозможно внести изменения непосредственно в список надежных отправителей. Сначала нужно внести изменения в список надежных отправителей, и они синхронизируются со списком надежных получателей.
Фильтр нежелательной Email Outlook имеет дополнительные параметры сбора списков безопасности (например, автоматическое добавление пользователей, которые я отправляю по электронной почте, в список надежных отправителей и отдельная конфигурация списка надежных отправителей и списка надежных получателей). Дополнительные сведения см. в статье Использование фильтров нежелательной Email для управления видимых сообщений.
Как проверить, все ли получилось?
Чтобы убедиться в том, что коллекция списков надежных отправителей для почтового ящика успешно настроена, воспользуйтесь любой из приведенных ниже процедур.
Замените <MailboxIdentity> идентификатором почтового ящика и выполните следующую команду, чтобы проверить значения свойств:
Get-MailboxJunkEmailConfiguration <MailboxIdentity> | Format-List trusted*,contacts*,blocked*Если список адресов электронной почты слишком длинный, используйте следующий синтаксис:
(Get-MailboxJunkEmailConfiguration <MailboxIdentity>).BlockedSendersAndDomainsДля массовых операций укажите фильтр, используемый для настройки коллекции списков безопасности, и замените команду Set-MailboxJunkEmailConfiguration на
Get-MailboxJunkEmailConfiguration | Format-List Identity,trusted*,contacts*,blocked*. Например:Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Get-MailboxJunkEmailConfiguration | Format-List Identity,trusted*,contacts*,blocked*
Использование Командная консоль Exchange для управления возможностью настройки параметров нежелательной почты в Outlook в Интернете
Администраторы могут разрешить или запретить пользователям включать или отключать правило нежелательной почты, а ограничить для них возможность настройки коллекции списков надежных отправителей для их собственных почтовых ящиков в Outlook в Интернете. Такая настройка не приводит к включению или отключению правила нежелательной почты для почтового ящика; это лишь способ управления возможностью настройки соответствующих параметров почтового ящика в Outlook в Интернете.
Чтобы использовать политики почтовых ящиков Outlook в Интернете для управления возможностью пользователей настраивать параметры нежелательной почты для их собственных почтовых ящиков, воспользуйтесь следующим синтаксисом:
Set-OwaMailboxPolicy <OWAMailboxPolicyIdentity> -JunkEmailEnabled <$true | $false>
Пример запрета возможности настраивать параметры нежелательной почты в Outlook в Интернете для всех почтовых ящиков, которые указаны в политике почтовых ящиков Outlook в Интернете, которая называется "Default".
Set-OwaMailboxPolicy Default -JunkEmailEnabled $false
Дополнительные сведения см. в статье Set-OwaMailboxPolicy.
Чтобы использовать виртуальные каталоги Outlook в Интернете для управления возможностью пользователей настраивать параметры нежелательной почты для их собственных почтовых ящиков в Outlook в Интернете, воспользуйтесь следующим синтаксисом:
Set-OwaVirtualDirectory <OWAVirtualDirectoryIdentity> -JunkEmailEnabled <$true | $false>
Пример запрета возможности настраивать параметры нежелательной почты для всех пользователей, подключающихся к виртуальному каталогу Outlook в Интернете, который называется "owa (Default Web Site)", на сервере Mailbox01.
Set-OwaVirtualDirectory "Mailbox01\owa (Default Web Site)" -JunkEmailEnabled $false
Примечание. Чтобы применить изменения к виртуальным каталогам Outlook в Интернете, необходимо перезапустить службы IIS, выполнив команды Stop-Service WAS -Force и Start-Service W3SVC.
Дополнительные сведения см. в статье Set-OwaVirtualDirectory.
Как проверить, все ли получилось?
Чтобы убедиться в том, что возможность настройки параметров нежелательной почты в Outlook в Интернете успешно настроена, воспользуйтесь любой из приведенных ниже процедур.
В случае с политиками почтовых ящиков Outlook в Интернете выполните следующую команду, чтобы проверить значение свойства JunkEmailEnabled:
Get-OwaMailboxPolicy | Format-Table -Auto Name,JunkEmailEnabledВ случае с виртуальными каталогами Outlook в Интернете выполните следующую команду, чтобы проверить значение свойства JunkEmailEnabled:
Get-OwaVirtualDirectory | Format-Table -Auto Name,JunkEmailEnabled
Использование Командная консоль Exchange для настройки пороговых значений вероятности нежелательной почты для почтового ящика
Пороговые значения вероятности нежелательной почты — это функция агента фильтрации содержимого, с помощью которой можно эскалировать действия, выполняемые с сообщениями на основе присвоенного им значения вероятности нежелательной почты. Дополнительные сведения см. в статье Пороговые значения уровня достоверности нежелательной почты Exchange (SCL).
Если для почтового ящика настроено пороговое значение вероятности нежелательной почты (отличное от нуля), то этот параметр переопределяет соответствующее пороговое значение для агента фильтрации содержимого или организации Exchange. В таблице ниже приведены пороговые значения вероятности нежелательной почты, доступные для почтового ящика.
| Пороговое значение SCL** | Оператор сравнения значения вероятности нежелательной почты | Действие | Параметр доступен в агенте фильтрации содержимого? | Comments |
|---|---|---|---|---|
| Удалить | Больше или равно | Автоматическое удаление сообщения (без отчета о недоставке). | Да | Если включен этот порог, значение вероятности нежелательной почты должно быть больше всех остальных. |
| Отклонение | Больше или равно | Отклонение сообщения с отправкой отчета о недоставке. | Да | Значение вероятности нежелательной почты должно быть меньше значения порога удаления, но больше значений порога перемещения в карантин или папку нежелательной почты. По умолчанию этот порог включен в агенте фильтрации содержимого. Также по умолчанию ему присвоено значение 7. |
| Карантин | Больше или равно | Отклонение и помещение сообщения в почтовый ящик карантина нежелательной почты. Дополнительные сведения о настройке почтового ящика карантина спама см. в разделе Настройка почтового ящика карантина нежелательной почты. | Да | Если включен этот порог, значение вероятности нежелательной почты должно быть меньше значений порога удаления или отклонения, но больше значения порога перемещения в папку нежелательной почты. |
| Папка нежелательной почты | Больше | Доставка сообщения в папку нежелательной почты в почтовом ящике. Выполнение этого действия управляется правилом нежелательной почты, которое по умолчанию включено в каждом почтовом ящике. Дополнительные сведения см. в разделе Использование командной консоли Exchange для включения или отключения правила нежелательной почты в почтовом ящике данной статьи. |
Нет Пороговое значение вероятности нежелательной почты настраивается для почтового ящика. Настройка порогового значения вероятности нежелательной почты выполняется для организации Exchange или почтового ящика. |
Значение вероятности нежелательной почты должно быть меньше, чем остальные. По умолчанию это пороговое значение включено в организации Exchange и имеет значение по умолчанию 4. Так как правило нежелательной почты по умолчанию включено во всех почтовых ящиках, сообщения, поступающие в почтовый ящик со значением SCL 5 или выше, перемещаются в папку Нежелательная Email. |
Чтобы настроить параметры порога вероятности нежелательной почты для почтового ящика, используйте следующий синтаксис:
Set-Mailbox <MailboxIdentity> -SCLDeleteEnabled <$true | $false | $null> -SCLDeleteThreshold <0-9 | $null> -SCLRejectEnabled <$true | $false | $null> -SCLRejectThreshold <0-9 | $null> -SCLQuarantineEnabled <$true | $false | $null> -SCLQuarantineThreshold <0-9 | $null> -SCLJunkEnabled <$true | $false | $null> -SCLJunkThreshold <0-9 | $null>
Пример отключения порога вероятности нежелательной почты для почтового ящика пользователя Jeff Phillips.
Set-Mailbox "Jeff Phillips" -SCLJunkEnabled $false
Пример отключения порога вероятности нежелательной почты для всех почтовых ящиков пользователей отдела North America в домене consoto.com.
Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Set-Mailbox -SCLJunkEnabled $false
Пример отключения порога вероятности нежелательной почты для всех почтовых ящиков пользователей, которые имеются в базе данных почтовых ящиков MDB 01.
Get-Mailbox -RecipientTypeDetails UserMailbox -Database "MDB 01" | Set-Mailbox -SCLJunkEnabled $false
Пример отключения порога вероятности нежелательной почты для всех почтовых ящиков пользователей организации.
$All = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited; $All | foreach {Set-Mailbox $_.Name -SCLJunkEnabled $false}
Примечания.
Чтобы удалить определенные пороговые значения SCL в почтовом ящике, чтобы пороговое значение SCL контролировался агентом фильтра содержимого (удаление, отклонение или карантин) или организацией Exchange (папка нежелательной Email), используйте значение
$null.Если отключить пороговое значение нежелательной почты Email папки SCL (SCLJunkEnabled —
$false), но правило нежелательной почты по-прежнему включено в почтовом ящике, Exchange по-прежнему может доставлять сообщения в папку "Нежелательная Email" на основе списка Заблокированные отправители почтового ящика. Кроме того, даже если отключить правило нежелательной почты для почтового ящика, Outlook (в режиме кэширования Exchange) по-прежнему будет перемещать сообщения в папку нежелательной почты, самостоятельно принимая решение о том, является ли сообщение спамом, или на основе записей в списке заблокированных отправителей.
Как проверить, все ли получилось?
Чтобы убедиться в том, что пороги вероятности нежелательной почты для почтового ящика успешно настроены, воспользуйтесь любой из приведенных ниже процедур.
Для одного почтового ящика замените< MailboxIdentity> идентификатором почтового ящика и выполните следующую команду, чтобы проверить значения свойств:
Get-Mailbox <MailboxIdentity> | Format-List SCL*Для массовых операций укажите фильтр, который использовался для настройки пороговых значений SCL, и замените команду Set-Mailbox на
Format-List Name,SCL*. Например:Get-Mailbox -RecipientTypeDetails UserMailbox -OrganizationalUnit "contoso.com/North America" | Format-List Name.SCL*
Использование Командная консоль Exchange для настройки порогового значения вероятности нежелательной почты для папки "Нежелательная почта" для всех почтовых ящиков в организации
Если используется пороговое значение вероятности нежелательной почты для папки "Нежелательная почта", настроенное для организации Exchange, то при соблюдении всех указанных ниже условий правило нежелательной почты доставляет сообщения в папку нежелательной почты почтового ящика.
Службой Exchange сообщению присвоено значение вероятности нежелательной почты (обычно оно присваивается агентом фильтрации содержимого).
В почтовом ящике включено правило нежелательной почты. Оно включено по умолчанию, однако для того, чтобы оно заработало в полной мере, почтовый ящик необходимо открыть в Outlook (в режиме кэширования Exchange) или в Outlook в Интернете.
Для почтового ящика не настроен порог вероятности нежелательной почты (по умолчанию порог не настроен).
Значение SCL сообщения больше порогового значения нежелательной Email папки SCL, настроенного для организации Exchange. Значение по умолчанию — 4. Это означает, что сообщения со значением SCL 5 или выше перемещаются в папку "Нежелательная Email" правилом нежелательной почты.
Для настройки порогового значения вероятности нежелательной почты для всех почтовых ящиков в организации используйте следующий синтаксис:
Set-OrganizationConfig -SCLJunkThreshold <0-9>
Пример задания для вероятности нежелательной почты значения 5 (все сообщения, значения вероятности нежелательной почты которых больше или равны 6, перемещаются правилом нежелательной почты в папку "Нежелательная почта").
Set-OrganizationConfig -SCLJunkThreshold 5
Примечания.
Чтобы переопределить пороговое значение вероятности нежелательной почты почтового ящика, можно настроить соответствующий порог в почтовом ящике. Дополнительные сведения см. в разделе Использование командной консоли Exchange для настройки пороговых значений вероятности нежелательной почты для почтового ящика данной статьи.
Если отключить правило нежелательной почты в почтовом ящике, значение порогового значения папки нежелательной Email SCL для организации Exchange (или в почтовом ящике) будет бессмысленным, так как правило нежелательной почты требуется exchange для доставки сообщений в папку "Нежелательная Email". Дополнительные сведения см. в разделе Использование командной консоли Exchange для включения или отключения правила нежелательной почты в почтовом ящике данной статьи.
Как проверить, все ли получилось?
Чтобы проверить, успешно ли настроено пороговое значение вероятности нежелательной почты для всех почтовых ящиков организации, выполните следующую команду, чтобы проверить значение свойства SCLJunkThreshold:
Get-OrganizationConfig | Format-List SCLJunkThreshold
Использование Командная консоль Exchange для настройки почтового ящика на обход фильтрации Exchange для защиты от нежелательной почты
Почтовый ящик можно настроить таким образом, чтобы сообщения обходили все фильтры Exchange для защиты от нежелательной почты. Такую настройку можно применить в случае, если в организации используются фильтры Exchange для защиты от нежелательной почты, однако требуется, чтобы сообщения, отправляемые на определенные почтовые ящики, обходили такие фильтры. Такой подход к фильтрации нежелательной почты можно применить в отношении почтовых ящиков, для которых критичны любые ложные срабатывания (например, для почтовых ящиков отдела продаж или службы поддержки, когда существует риск заблокировать сообщения от вполне надежных источников).
Для настройки почтового ящика на обход фильтров нежелательной почты используйте следующий синтаксис:
Set-Mailbox <MailboxIdentity> -AntispamBypassEnabled <$true | $false>
Пример исключения сообщений, отправленных на почтовый ящик "Customer Support", из фильтров Exchange для защиты от нежелательной почты.
Set-Mailbox "Customer Support" -AntispamBypassEnabled $true
Как проверить, все ли получилось?
Чтобы убедиться в том, что почтовый ящик успешно настроен на обход фильтров нежелательной почты, воспользуйтесь любой из приведенных ниже процедур.
Замените <MailboxIdentity> удостоверением почтового ящика, а затем выполните следующую команду, чтобы проверить значение свойства AntispamBypassEnabled:
Get-Mailbox <MailboxIdentity> | Format-List AntispamBypassEnabledЧтобы найти все почтовые ящики в организации, которые настроены на обход фильтров нежелательной почты, выполните следующую команду:
Get-Mailbox -ResultSize Unlimited | where {$_.AntispamBypassEnabled -eq $true} | Format-Table Name,AntispamBypassEnabled
Сведения о параметрах нежелательной почты в Outlook
Чтобы включить, отключить и настроить параметры фильтра нежелательной Email на стороне клиента, доступные в Outlook, используйте групповая политика. Дополнительные сведения см. в разделах Файлы административных шаблонов (ADMX/ADML) и Центр развертывания Office для Приложения Microsoft 365 для предприятий, Office 2019 и Office 2016 и Развертывание параметров нежелательной почты, таких как список надежных отправителей, с помощью групповая политика.
Если для фильтра нежелательной Email Outlook задано значение Нет автоматической фильтрации впараметрах>нежелательной>почты, Outlook не пытается классифицировать сообщения как спам, но по-прежнему использует коллекцию безопасных списков (список надежных отправителей, список надежных получателей и список заблокированных отправителей) для перемещения сообщений в папку "Нежелательная Email".
Если для фильтра нежелательной почты Outlook выбран параметр Низкий или Высокий, то фильтр нежелательной почты Outlook использует собственную технологию фильтрации SmartScreen для определения и перемещения спама в папку "Нежелательная почта". Такая классификация спама выполняется отдельно от порога вероятности нежелательной почты, настроенного для организации Exchange или почтового ящика. Фактически Outlook игнорирует значение вероятности нежелательной почты, присвоенное сообщению программой Exchange (это касается всех значений вероятности нежелательной почты, отличных от -1), и руководствуется собственными критериями определения того, является ли сообщение спамом (хотя выводы о том, что сообщение является нежелательным, сделанные Exchange и Outlook, могут совпадать).
Примечание.
В ноябре 2016 г. корпорация Майкрософт прекратила выпуск обновлений определений спама для фильтров SmartScreen в Exchange и Outlook. Существующие определения спама SmartScreen остались на месте, но их эффективность, скорее всего, со временем снизится. Дополнительные сведения см. в статье Прекращение поддержки SmartScreen в Outlook и Exchange.
Итак, для перемещения сообщений в папку "Нежелательная почта" фильтр нежелательной почты Outlook может использовать как коллекции списков надежных отправителей почтового ящика, так и собственную классификацию спама, даже если в почтовом ящике отключены правило нежелательной почты и/или порог вероятности нежелательной почты. Разница заключается в том, на основании чего сообщение перемещается в папку "Нежелательная почта", согласно правилу нежелательной почты на сервере или в соответствии с настройками фильтра нежелательной почты в клиенте Outlook.
Outlook и Outlook в Интернете поддерживают коллекцию безопасных списков. Коллекция списков безопасности сохраняется в почтовом ящике Exchange, поэтому изменения в коллекции списков безопасности в Outlook отображаются в Outlook в Интернете и наоборот. Функция агрегирования списка безопасного списка агента фильтра содержимого предоставляет доступ к этим спискам со встроенными агентами защиты от нежелательной информации Exchange. Дополнительные сведения см. в разделе Объединение списков надежных отправителей.