Quarantänepostfach für Spam
Gilt für: Exchange Server 2013
Viele Organisationen sind an gesetzliche oder behördliche Anforderungen gebunden, um alle legitimen E-Mail-Nachrichten beizubehalten oder zu übermitteln. In Microsoft Exchange Server 2013 ist die Spamquarantäne ein Feature des Inhaltsfilter-Agents, das das Risiko des Verlusts legitimer Nachrichten verringert. Spamquarantäne bietet einen temporären Speicherort für Nachrichten, die als Spam identifiziert werden und nicht an ein Benutzerpostfach innerhalb der Organisation übermittelt werden sollten.
Nachrichten, die vom Inhaltsfilter-Agent als Spam identifiziert werden, werden in einen Unzustellbarkeitsbericht (Non-Delivery Report, NDR) eingeschlossen und an ein Spamquarantänepostfach innerhalb der Organisation übermittelt. Sie können Nachrichten verwalten, die an das Spamquarantänepostfach übermittelt werden, und entsprechende Maßnahmen ergreifen. Beispielsweise können Sie Nachrichten löschen oder zulassen, dass Nachrichten, die in der Antispamfilterung als falsch positive Ergebnisse gekennzeichnet sind, an die vorgesehenen Empfänger weitergeleitet werden. Darüber hinaus können Sie das Spamquarantänepostfach so konfigurieren, dass Nachrichten nach einem festgelegten Zeitraum automatisch gelöscht werden.
Spam Confidence Level
Wenn ein externer Benutzer E-Mail-Nachrichten an einen Server mit Exchange sendet, auf dem die Antispamfunktionen ausgeführt werden, werten die Antispamfunktionen die Merkmale der Nachrichten kumulativ aus und verhalten sich wie folgt:
Diese Nachrichten, die als Spam vermutet werden, werden herausgefiltert.
Nachrichten wird basierend auf der Wahrscheinlichkeit, dass eine Nachricht Spam ist, eine Bewertung zugewiesen. Diese Bewertung wird zusammen mit der Nachricht als Nachrichteneigenschaft gespeichert, die als SCL-Bewertung (Spam Confidence Level) bezeichnet wird.
Die Spamquarantäne verwendet die SCL-Bewertung, um zu bestimmen, ob E-Mails mit hoher Wahrscheinlichkeit Spam sind. Die SCL-Bewertung ist ein numerischer Wert zwischen 0 und 9, wobei 0 als weniger wahrscheinlich als Spam und 9 als Spam betrachtet wird.
Sie können E-Mails mit einer bestimmten SCL-Bewertung so konfigurieren, dass sie gelöscht, abgelehnt oder unter Quarantäne gesetzt werden. Die Bewertung, die eine dieser Aktionen auslöst, wird als SCL-Quarantäneschwellenwert bezeichnet. Innerhalb der Inhaltsfilterung können Sie den Inhaltsfilter-Agent so konfigurieren, dass seine Aktionen auf dem SCL-Quarantäneschwellenwert basieren. Sie können beispielsweise die folgenden Bedingungen festlegen:
Der SCL-Löschschwellenwert ist auf 8 festgelegt.
Der SCL-Ablehnungsschwellenwert ist auf 7 festgelegt.
Der SCL-Quarantäneschwellenwert ist auf 6 festgelegt.
Der SCL-Junk-Email Ordnerschwellenwert ist auf 5 festgelegt.
Basierend auf den obigen SCL-Schwellenwerten werden alle E-Mails mit einer SCL von 6 an das Spamquarantänepostfach übermittelt.
Weitere Informationen finden Sie unter Verwalten der Inhaltsfilterung.
Quarantänepostfach für Spam
Wenn Nachrichten vom Exchange-Server empfangen werden, auf dem alle Standardmäßigen Antispam-Agents ausgeführt werden, wird der Inhaltsfilter wie folgt angewendet:
Wenn die SCL-Bewertung größer oder gleich dem SCL-Quarantäneschwellenwert ist, aber kleiner als der SCL-Löschschwellenwert oder der SCL-Ablehnungsschwellenwert ist, wird die Nachricht an das Spamquarantänepostfach gesendet.
Wenn die SCL-Bewertung niedriger als der Spamquarantäneschwellenwert ist, wird sie an den Posteingang des Empfängers übermittelt.
Der Nachrichtenadministrator verwendet Microsoft Outlook, um das Spamquarantänepostfach auf falsch positive Ergebnisse zu überwachen. Wenn ein falsch positives Ergebnis gefunden wird, kann der Administrator die Nachricht an das Postfach des Empfängers senden.
Der Nachrichtenadministrator kann die Antispamstempel überprüfen, wenn eine der folgenden Bedingungen zutrifft:
Zu viele falsch positive Ergebnisse werden in das Spamquarantänepostfach gefiltert.
Nicht genügend Spam wird abgelehnt oder gelöscht.
Weitere Informationen finden Sie unter Antispamstempel.
Anschließend können Sie die SCL-Einstellungen anpassen, um den Spam, der in die Organisation eingeht, genauer zu filtern. Weitere Informationen finden Sie unter SCL-Schwellenwert.
Um die Spamquarantäne zu verwenden, müssen Sie die folgenden Schritte ausführen:
Überprüfen Sie, ob die Inhaltsfilterung aktiviert ist.
Erstellen Sie ein dediziertes Postfach für die Spamquarantäne.
Geben Sie das Quarantänepostfach für Spam an.
Konfigurieren Sie den SCL-Isolierungsschwellenwert.
Verwalten Sie das Spam-Quarantänepostfach.
Passen Sie den SCL-Isolierungsschwellenwert nach Bedarf an.
Ausführliche Anweisungen finden Sie unter Konfigurieren eines Spamquarantänepostfachs.