設定 EOP 將垃圾郵件傳遞至混合式環境中的垃圾郵件Email資料夾

發行項
08/09/2023

重要事項

本文僅適用于混合式環境中具有內部部署 Exchange 環境中信箱的 EOP 客戶。本文不適用於具有Exchange Online信箱的 Microsoft 365 客戶。

如果您是混合式環境中Exchange Online Protection (EOP) 客戶，則必須設定內部部署 Exchange 組織來辨識和轉譯 EOP 的垃圾郵件篩選決策。此設定可讓內部部署信箱中的垃圾郵件規則，正確地將垃圾郵件從 [收件匣] 移至 [垃圾郵件] Email資料夾。

具體而言，您需要使用下列設定，在內部部署 Exchange 組織中建立郵件流程規則 (也稱為傳輸規則) ：

條件：尋找具有下列 EOP 反垃圾郵件標頭和值的郵件：
- X-Forefront-Antispam-Report: SFV:SPM 透過垃圾郵件篩選) ， (標示為垃圾郵件的郵件
- X-Forefront-Antispam-Report: SFV:SKS 在垃圾郵件篩選) 之前，在 EOP 中 (電子郵件流程規則標示為垃圾郵件的郵件
- X-Forefront-Antispam-Report: SFV:SKB (因寄件者的電子郵件地址或電子郵件網域位於封鎖的寄件者清單或 EOP 中的封鎖網域清單，而透過垃圾郵件篩選將郵件標示為垃圾郵件)
如需這些標頭值的詳細資訊，請參閱反垃圾郵件訊息標頭。
動作：將這些郵件 (SCL) 的垃圾郵件信賴等級設定為 6 (垃圾郵件) 。

本文說明如何在內部部署 Exchange 組織中建立 Exchange 系統管理中心 (EAC) 和 Exchange 管理命令介面 (Exchange PowerShell) 所需的郵件流程規則。

提示

您可以在 EOP 中設定反垃圾郵件原則，以隔離 EOP 中的垃圾郵件，而不是將郵件傳遞給內部部署使用者的垃圾郵件Email資料夾。如需詳細資訊，請參閱在 EOP 中設定反垃圾郵件原則。

開始之前有哪些須知？

您必須先在內部部署 Exchange 環境中獲得指派許可權，才能執行這些程式。具體而言，您必須獲指派傳輸規則角色，預設會將該角色指派給組織管理、合規性管理和記錄管理角色。如需詳細資訊，請參閱將成員新增至角色群組。
如果訊息傳遞至內部部署 Exchange 信箱中的 [垃圾郵件] Email資料夾，則會由下列設定的組合來控制：
- Exchange 管理命令介面中Set-OrganizationConfig Cmdlet 上的SCLJunkThreshold參數值。預設值為 4，這表示 SCL 為 5 或更高版本時，應該將郵件傳遞至使用者的 [垃圾郵件] 資料夾。
- Exchange 管理命令介面中Set-Mailbox Cmdlet 上的SCLJunkThreshold參數值。預設值為空白 ($null) ，這表示會使用組織設定。如需詳細資訊，請參閱 Exchange 垃圾郵件信賴等級 (SCL) 閾值。
- 是否在信箱上啟用垃圾郵件規則 (在 Exchange 管理命令介面) 的Set-MailboxJunkEmailConfiguration Cmdlet 上$true Enabled 參數值。這是垃圾郵件規則，會在郵件傳遞後實際將郵件移至 [垃圾郵件Email] 資料夾。根據預設，信箱上會啟用垃圾郵件規則。如需詳細資訊，請參閱在信箱上設定 Exchange 反垃圾郵件設定。
若要在Exchange Server上開啟 EAC，請參閱Exchange Server 中的 Exchange 系統管理中心。若要開啟 Exchange 管理命令介面，請參閱開啟 Exchange 管理命令介面或使用遠端 PowerShell 連線到 Exchange 伺服器。
如需內部部署 Exchange 中郵件流程規則的詳細資訊，請參閱下列文章：

使用 EAC 建立郵件流程規則，以設定 EOP 垃圾郵件的 SCL

在 EAC 中，移至[郵件流程>規則]。
在 [規則]頁面上，選取[新增>在下拉式清單中建立新規則。
在開啟 的 [新增規則 ] 頁面中，設定下列設定：
- 名稱：輸入規則的唯一描述性名稱。例如：
  - EOP SFV：SPM 至 SCL 6
  - EOP SFV：SKS 至 SCL 6
  - EOP SFV：SKB 至 SCL 6
- 選 取 [更多選項]。
- 如果選取訊息標> 頭包含上述任一字，請套用此規則。
  
  在 [輸入文字標頭包含出現的 Enter 單字 句子] 中，執行下列步驟：
  - 選取 [輸入文字 ] 連結。在開啟的 [ 指定標頭名稱 ] 對話方塊中，輸入 X-Forefront-Antispam-Report ，然後選取 [ 確定]。
  - 選取 [輸入文字 ] 連結。在開啟的 [ 指定單字或片語 ] 對話方塊中，輸入其中一個 EOP 垃圾郵件標頭值 (SFV：SPM、 SFV：SKS或 SFV：SKB) ，選取 [ 新增，然後選取 [ 確定]。
- 執行下列動作：選取[修改郵件內容>][設定 SCL (信賴等級) 。
  
  在開啟的 [ 指定 SCL ] 對話方塊中，選取 6 (預設值為 5) 。
當您在 [ 新增規則 ] 頁面上完成時，請選取 [ 儲存]。

針對SFV：SPM、SFV：SKS 或 SFV：SKB) (剩餘的 EOP 垃圾郵件決策值重複這些步驟。

使用 Exchange 管理命令介面來建立郵件流程規則，以設定 EOP 垃圾郵件的 SCL

使用下列語法來建立三個郵件流程規則：

New-TransportRule -Name "<RuleName>" -HeaderContainsMessageHeader "X-Forefront-Antispam-Report" -HeaderContainsWords "<EOPSpamFilteringVerdict>" -SetSCL 6

例如：

New-TransportRule -Name "EOP SFV:SPM to SCL 6" -HeaderContainsMessageHeader "X-Forefront-Antispam-Report" -HeaderContainsWords "SFV:SPM" -SetSCL 6

New-TransportRule -Name "EOP SFV:SKS to SCL 6" -HeaderContainsMessageHeader "X-Forefront-Antispam-Report" -HeaderContainsWords "SFV:SKS" -SetSCL 6

New-TransportRule -Name "EOP SFV:SKB to SCL 6" -HeaderContainsMessageHeader "X-Forefront-Antispam-Report" -HeaderContainsWords "SFV:SKB" -SetSCL 6

如需詳細的語法和參數資訊，請參閱 New-TransportRule。

您如何知道此程式運作正常？

若要確認您已成功設定獨立 EOP，將垃圾郵件傳遞至混合式環境中的垃圾郵件Email資料夾，請執行下列任何步驟：

在 EAC 中，移至[郵件流程>規則]，選取規則，然後選取[編輯編輯。以確認設定。
在 Exchange 管理命令介面中，將 RuleName > 取代 < 為郵件流程規則的名稱，然後執行下列命令來驗證設定：
```
Get-TransportRule -Identity "<RuleName>" | Format-List
```
在未掃描垃圾郵件輸出訊息的外部電子郵件系統中，將未經要求的大量Email (GTUBE 的一般測試) 訊息傳送給受影響的收件者，並確認郵件已傳遞至 [垃圾郵件] Email資料夾。 GTUBE 訊息類似於歐洲反電腦病毒協會 (EICAR) 用於測試惡意程式碼設定的文字檔。

若要傳送 GTUBE 訊息，請在單一行的電子郵件本文中包含下列文字，而不會有任何空格或分行符號：
```
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
```

設定 EOP 將垃圾郵件傳遞至混合式環境中的垃圾郵件Email資料夾

開始之前有哪些須知？

使用 EAC 建立郵件流程規則，以設定 EOP 垃圾郵件的 SCL

使用 Exchange 管理命令介面來建立郵件流程規則，以設定 EOP 垃圾郵件的 SCL

您如何知道此程式運作正常？

其他資源