Поделиться через


Настройка свойств фильтрации содержимого

Применимо к: Exchange Server 2010

Последнее изменение раздела: 2009-08-20

Когда на компьютере включен агент фильтра содержимого, он фильтрует все сообщения, поступающие через все соединители получения на этом компьютере. Фильтр применяется только к сообщениям, поступающим из источников, не прошедших проверку подлинности.

В данном разделе объясняется, как использовать EMC или командную консоль для настройки фильтрации содержимого на пограничных транспортных серверах Exchange.

Bb124490.note(ru-ru,EXCHG.140).gifПримечание.
Фильтрация содержимого — это часть набора функций защиты от нежелательной почты в Exchange. Компоненты для защиты от нежелательной почты по умолчанию доступны только на пограничном транспортном сервере. Можно включить функции защиты от нежелательной почты на транспортном сервере-концентраторе, хотя это не рекомендуется. Дополнительные сведения о включении функций защиты от нежелательной почты на транспортном сервере-концентраторе см. в разделе Включение функции защиты от нежелательной почты на транспортном сервере-концентраторе. В разделе описывается настройка функции защиты от нежелательной почты на пограничном транспортном сервере, так как процедура настройки на транспортном сервере-концентраторе является идентичной.

Необходимые действия

  • Использование EMC для настройки фильтрации содержимого
  • Использование командной консоли для настройки фильтрации содержимого
  • Использование командной консоли для настройки разрешенных и блокированных фраз
  • Использование командной консоли, чтобы настроить исключения для получателей и отправителей
  • Использование командной консоли для настройки порогов вероятности нежелательной почты
  • Использование командной консоли для настройки ответа об отклонении
  • Использование командной консоли для настройки почтового штемпеля Outlook

Использование EMC для настройки фильтрации содержимого

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

  1. В дереве консоли щелкните узел Пограничный транспортный сервер.

  2. В области результатов щелкните настраиваемый пограничный транспортный сервер, а затем выберите в рабочей области вкладку Защита от нежелательной почты.

  3. Щелкните правой кнопкой мыши Фильтрация содержимого и в контекстном меню выберите Свойства.

  4. Вкладка Общие содержит следующие сведения о функции фильтрации содержимого.

    • Состояние. Показывает, включена или отключена фильтрация содержимого.
    • Изменено. Показывает дату и время последнего изменения свойств фильтрации содержимого.
    • Описание. Содержит краткое описание фильтрации содержимого.
  5. Используйте вкладку Настраиваемые слова, чтобы настроить для агента фильтра содержимого распознавание и фильтрацию определенные слов или фраз. Когда агент фильтра содержимого встречает эти слова или фразы, он корректирует уровень вероятности нежелательной почты. Уровень вероятности нежелательной почты — это число от 0 до 9. Более высокая оценка показывает более высокую вероятность нежелательности сообщения.

    • Разрешить сообщения, содержащие эти слова и фразы. В этом поле введите слово или фразу, которые, скорее всего, не будут содержаться в нежелательных сообщениях, а затем нажмите кнопку Добавить, чтобы добавить слово или фразу в список разрешенных слов или фраз.
      Чтобы удалить слово или фразу из списка разрешенных фраз, выберите слово или фразу и щелкните значок Значок «Удалить».
      Если агент фильтра содержимого встречает разрешенное слово или фразу, уровень вероятности нежелательной почты для этого сообщения становится равной 0.
    • Блокировать сообщения, содержащие эти слова и фразы (сообщения, содержащие перечисленные выше слова или фразы, не блокируются). В этом поле введите слово или фразу, которые, скорее всего, содержатся в нежелательных сообщениях, а затем нажмите кнопку Добавить, чтобы добавить слово или фразу в список блокированных фраз. Чтобы удалить слово или фразу из списка, выберите слово или фразу и щелкните значок Значок «Удалить».
      Если агент фильтра содержимого встречает блокированные слово или фразу, уровень вероятности нежелательной почты для этого сообщения становится равной 9.
      Bb124490.note(ru-ru,EXCHG.140).gifПримечание.
      Список разрешенных фраз обладает приоритетом над списком блокированных фраз. Следовательно, если сообщение содержит фразу, включенную в список разрешенных фраз, ему назначается уровень вероятности нежелательной почты 0, даже если оно содержит блокированные фразы.
  6. На вкладке Исключения можно указать до 100 получателей в организации, сообщения для которых не будут проверяться агентом фильтрации содержимого. Например, если есть псевдоним электронной почты для поддержки клиентов, может понадобиться принимать все входящие сообщения электронной почты, отправленные на этот адрес.

    • Не фильтровать сообщения для следующих получателей. Введите в это поле адрес SMTP получателя в своей организации, а затем нажмите кнопку Добавить.
      Чтобы изменить ранее добавленный адрес получателя, выберите адрес и нажмите кнопку Изменить.
      Чтобы удалить ранее добавленный адрес получателя, выберите адрес и щелкните значок Значок «Удалить».
  7. Вкладка Действие используется для определения действия, которое агент фильтрации содержимого будет выполнять над сообщениями в соответствии с их уровнем вероятности нежелательной почты. Действие «Удалить» имеет более высокий приоритет по сравнению с действием «Отклонить», а действие «Отклонить» — более высокий приоритет по сравнению с действием «Поместить на карантин». Таким образом, пороговое значение вероятности нежелательной почты для действия «Удалить» должно превышать пороговое значение вероятности нежелательной почты действия «Отклонить», которое, в свою очередь, должно превышать пороговое значение вероятности нежелательной почты действия «Поместить на карантин».

    • Удалить сообщения, имеющие уровень вероятности нежелательной почты SCL больший или равный. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Удалить», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.
    • Отклонять сообщения, уровень вероятности нежелательной почты которых равен или больше. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Отклонять», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.
    • Переместить в папку карантина сообщения, имеющие уровень вероятности нежелательной почты SCL больший или равный. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Переместить в папку карантина», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.
      Адрес электронной почты почтового ящика карантина. Это поле используется для ввода адреса SMTP почтового ящика, предназначенного для хранения всех сообщений, помещенных в карантин.

Использование командной консоли для настройки фильтрации содержимого

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

Чтобы изменить все доступные настройки фильтрации содержимого, можно использовать командлеты Set-ContentFilterConfig, Add-ContentFilterPhrase, Remove-ContentFilterPhrase. В следующих примерах показывается, как можно использовать эти командлеты для выполнения различных задач.

Использование командной консоли для настройки разрешенных и блокированных фраз

Чтобы добавлять как разрешенные, так и блокированные слова и фразы, используется командлет Add-ContentFilterPhrase. Значение параметра Influence определяет, разрешаются или блокируются ли слова и фразы. Например, если нужно разрешить все сообщения, содержащие фразу «customer feedback», но блокировать все сообщения, содержащие фразу «stock tip», нужно выполнить следующие команды:

Add-ContentFilterPhrase -Phrase "customer feedback" -Influence GoodWord
Add-ContentFilterPhrase -Phrase "stock tip" -Influence BadWord

Подробные сведения о синтаксисе и параметрах см. в разделе Add-ContentFilterPhrase.

Использование командной консоли, чтобы настроить исключения для получателей и отправителей

Чтобы настроить исключения как для получателей, так и для отправителей, используется командлет Set-ContentFilterConfig.

  • В следующем примере создается исключение для получателя tiffany@contoso.com. Сообщения, отправляемые этому получателю, не проверяются агентом фильтрации содержимого:

    Set-ContentFilterConfig -BypassedRecipients tiffany@contoso.com
    
  • В следующем примере создается исключение для отправителя joe@fabrikam.com. Сообщения, получаемые от этого отправителя, не проверяются агентом фильтрации содержимого:

    Set-ContentFilterConfig -BypassedSenders joe@fabrikam.com  
    

    Чтобы ввести несколько адресов SMTP, указывая исключения для получателей и отправителей, разделяйте адреса запятой. Например: joe@contoso.com, jeffrey@contoso.com. Максимальное число вводимых получателей равно 100.

  • Кроме того, можно обойти фильтрацию содержимого для всех сообщений, полученных из определенных доменов. В следующем примере создается исключение для домена fabrikam.com. Сообщения, получаемые из этого домена, не проверяются агентом фильтрации содержимого:

    Set-ContentFilterConfig -BypassedSenderDomains fabrikam.com
    

    Чтобы обойти фильтрацию содержания для сообщений из определенных доменов и их дочерних доменов, можно использовать подстановочный знак (*), как показано в следующем примере.

    Set-ContentFilterConfig -BypassedSenderDomains *.fabrikam.com
    

    Чтобы ввести несколько доменов SMTP, разделяйте домены запятыми. Например: fabrikam.com,*nwtraders.com. Максимальное число вводимых доменов равно 400.

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки порогов вероятности нежелательной почты

Чтобы настроить пороги вероятности нежелательной почты, используется командлет Set-ContentFilterConfig. Действие «Удалить» имеет более высокий приоритет по сравнению с действием «Отклонить», а действие «Отклонить» — более высокий приоритет по сравнению с действием «Поместить на карантин». Таким образом, пороговое значение вероятности нежелательной почты для действия «Удалить» должно превышать пороговое значение вероятности нежелательной почты действия «Отклонить», которое, в свою очередь, должно превышать пороговое значение вероятности нежелательной почты действия «Поместить на карантин».

  • В следующем примере включается действие «Удалить», и соответствующий порог вероятности нежелательной почты задается равным 9:

    Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9
    
  • В следующем примере включается действие «Отклонить», и соответствующий порог вероятности нежелательной почты задается равным 8:

    Set-ContentFilterConfig -SCLRejectEnabled $true -SCLRejectThreshold 8
    
  • В следующем примере включается действие «Переместить в папку карантина», и соответствующий порог вероятности нежелательной почты задается равным 7:

    Set-ContentFilterConfig -SCLQuarantineEnabled $true -SCLQuarantineThreshold 7
    

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки ответа об отклонении

При включении действия «Отклонить» также можно настроить ответ, посылаемый отправителю отклоненного сообщения. В следующем примере для агента фильтрации содержимого настраивается отправка настроенного ответа об отклонении.

Set-ContentFilterConfig -RejectionResponse "Your message was rejected because it appears to be SPAM."
Bb124490.note(ru-ru,EXCHG.140).gifПримечание.
Не создавайте ответ об отклонении, длина которого превышает 240 знаков.

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки почтового штемпеля Outlook

Проверка почтового штемпеля Outlook представляет собой вычислительное подтверждение использования Microsoft Office Outlook при отправке исходящих сообщений, что позволяет системам обработки сообщений у получателей отличить допустимую почту от нежелательной. Почтовый штемпель доступен в Outlook 2007 и более новых версиях. Почтовый штемпель помогает уменьшить число ложных срабатываний. Чтобы включить проверку почтового штемпеля Outlook, выполните следующую команду:

Set-ContentFilterConfig -OutlookEmailPostmarkValidationEnabled $true

Чтобы отключить проверку почтового штемпеля Outlook, выполните следующую команду:

Set-ContentFilterConfig -OutlookEmailPostmarkValidationEnabled $false

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.