Spamquarantäne in Exchange Server
Viele Organisationen sind an gesetzliche oder behördliche Anforderungen gebunden, um alle legitimen E-Mail-Nachrichten beizubehalten oder zu übermitteln. In Exchange Server ist die Spamquarantäne ein Feature des Inhaltsfilter-Agents, das das Risiko des Verlusts legitimer eingehender E-Mail-Nachrichten verringert, indem ein temporärer Speicherort für Nachrichten bereitgestellt wird, die als Spam identifiziert werden. Die Spamquarantäne ist seit Exchange Server 2010 grundsätzlich unverändert.
Nachrichten, die vom Inhaltsfilter-Agent als Spam identifiziert werden, werden in einen Unzustellbarkeitsbericht (auch bekannt als NDR, Benachrichtigung über den Zustellungsstatus, DSN oder Unzustellbarkeitsnachricht) verpackt und an das angegebene Spamquarantänepostfach innerhalb der Organisation zugestellt. Administratoren können Microsoft Outlook verwenden, um die Nachrichten im Spamquarantänepostfach zu überprüfen und entsprechende Maßnahmen zu ergreifen. Sie können z. B. Nachrichten löschen oder legitime Nachrichten an die vorgesehenen Empfänger freigeben. Darüber hinaus können Sie das Spamquarantänepostfach so konfigurieren, dass Nachrichten nach einem festgelegten Zeitraum automatisch gelöscht werden.
Führen Sie die folgenden Schritte aus, um die Spamquarantäne zu verwenden:
Überprüfen Sie, ob die Inhaltsfilterung aktiviert ist.
Erstellen Sie ein dediziertes Postfach für die Spamquarantäne.
Geben Sie das Quarantänepostfach für Spam an.
Konfigurieren Sie den SCL-Isolierungsschwellenwert.
Verwalten Sie das Spam-Quarantänepostfach.
Passen Sie den SCL-Isolierungsschwellenwert nach Bedarf an.
Ausführliche Anweisungen finden Sie unter Konfigurieren eines Spamquarantänepostfachs.
Weitere Informationen
Der Inhaltsfilter-Agent wertet eingehende Nachrichten aus und wendet auf jede Nachricht eine SCL-Bewertung (Spam Confidence Level) an. Die SCL-Bewertung ist ein numerischer Wert zwischen 0 und 9, wobei 0 als sehr geringe Wahrscheinlichkeit und 9 als sehr hohe Wahrscheinlichkeit für Spam gilt. Sie können den Inhaltsfilter-Agent so konfigurieren, dass bei einem höheren SCL-Wert eine zunehmend schwerwiegendere Maßnahme ergriffen wird. Beispiel:
SCL ist 8 oder höher: Löschen Sie die Nachricht im Hintergrund.
SCL ist 7: Ablehnen der Nachricht mit einem NDR.
SCL ist 6: Quarantäne der Nachricht.
SCL ist 5: Übermitteln Sie die Nachricht an den Junk-Email Ordner des Benutzers.
SCL ist 4 oder niedriger: Übermitteln Sie die Nachricht an den Posteingang des Benutzers.
Weitere Informationen finden Sie unter Exchange-SCL-Schwellenwerte (Spam Confidence Level).
Während Sie das Spamquarantänepostfach überwachen, können Sie die Ergebnisse der Antispamfilterung einsehen, indem Sie die Antispamstempel (X-Headerfelder) überprüfen, die auf die Nachricht angewendet wurden. Weitere Informationen finden Sie unter Anzeigen von Antispamstempeln in Outlook. Anschließend können Sie die SCL-Schwellenwerte anpassen, damit Spam, der die Organisation erreicht, präziser herausgefiltert wird. Beispiel:
Zu viele legitime Nachrichten werden an das Spamquarantänepostfach gesendet (zu viele falsch positive Ergebnisse).
Zu viele offensichtliche Spamnachrichten werden an das Quarantänepostfach gesendet (nicht genügend Spam wird abgelehnt oder gelöscht).
Informationen darüber, wie Sie ein falsch positives Ergebnis aus der Quarantäne an den vorgesehenen Empfänger freigeben, finden Sie unter den folgenden Themen: