Aktivieren der Antispamfunktionen auf PostfachservernEnable antispam functionality on Mailbox servers

Die folgenden Antispam-Agents stehen im Transport Dienst auf Exchange 2016-und Exchange 2019-Postfachservern zur Verfügung, Sie werden jedoch nicht standardmäßig installiert:The following antispam agents are available in the Transport service on Exchange 2016 and Exchange 2019 Mailbox servers, but they aren't installed by default:

  • Inhaltsfilter-AgentContent Filter agent

  • Absenderfilter-AgentSender Filter agent

  • Sender ID-AgentSender ID agent

  • Protokollanalyse-Agent für die AbsenderzuverlässigkeitProtocol Analysis agent for sender reputation

Sie können diese Antispam-Agents auf einem Postfachserver mit dem Exchange-Verwaltungsshell-Skript installieren. Dies ist wichtig, wenn diese Agents die einzige verwendete Methode zum Verhindern von Spam sind. In der Regel müssen Sie die Antispam-Agents nicht auf einem Postfachserver installieren, wenn Ihre Organisation andere Arten von Antispamfilterung für eingehende Nachrichten verwendet.You can install these antispam agents on a Mailbox server by using an Exchange Management Shell script, which is important if these agents are your only defense to help prevent spam. Typically, you don't need to install the antispam agents on a Mailbox server when your organization uses other types of antispam filtering on incoming mail.

Hinweis

Obwohl der Empfängerfilter-Agent auf Postfachservern verfügbar ist, sollten Sie ihn nicht konfigurieren.Although the Recipient Filter agent is available on Mailbox servers, you shouldn't configure it. Wenn ein Empfängerfilter auf einem Postfachserver einen ungültigen oder gesperrten Empfänger in einer Nachricht entdeckt, die andere gültige Empfänger enthält, wird die Nachricht zurückgewiesen.When recipient filtering on a Mailbox server detects one invalid or blocked recipient in a message that contains other valid recipients, the message is rejected. Der Empfänger Filter-Agent ist aktiviert, wenn Sie die Antispam-Agents auf einem Postfachserver installieren, er wird jedoch nicht zum Blockieren von Empfängern konfiguriert.The Recipient Filter agent is enabled when you install the antispam agents on a Mailbox server, but it isn't configured to block any recipients. Weitere Informationen finden Sie unter Empfänger Filterungs Verfahren auf Edge-Transport-Servern.For more information, see Recipient filtering procedures on Edge Transport servers.

Was sollten Sie wissen, bevor Sie beginnen?What do you need to know before you begin?

  • Geschätzte Zeit bis zum Abschließen dieser Aufgabe: 15 MinutenEstimated time to complete this task: 15 minutes

  • Sie können nur die PowerShell zum Ausführen dieser Prozedur verwenden. Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange Management Shell.You can only use PowerShell to perform this procedure. To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

  • Der Verbindungsfilter-Agent und der Anlagenfilter-Agent sind auf Postfachservern nicht verfügbar.The Connection Filtering agent and the Attachment Filtering agent aren't available on Mailbox servers. Diese Agents stehen nur auf Edge-Transport-Servern zur Verfügung und werden auf diesen standardmäßig installiert und aktiviert.They're only available on Edge Transport servers, and they're installed and enabled there by default. Der Antischadsoftware-Agent wird jedoch standardmäßig auf Postfachservern installiert und aktiviert.However, the Malware agent is installed and enabled by default on Mailbox servers. Weitere Informationen finden Sie unter Schutz vor Schadsoftware in Exchange Server.For more information, see Antimalware protection in Exchange Server.

  • Wenn Sie andere Exchange-Antispam-Agents für Nachrichten verwenden, bevor diese den Postfachserver erreichen (z. B. Edge-Transport-Server im Umkreisnetzwerk), erkennen die Antispam-Agents auf dem Postfachserver die bereits in den Nachrichten vorhandenen Antispam-X-Kopfzeilenwerte, und alle diese Nachrichten passieren den Server ohne eine erneute Prüfung.If you have other Exchange antispam agents operating on the messages before they reach the Mailbox server (for example, an Edge Transport server in the perimeter network), the antispam agents on the Mailbox server recognize the antispam X-header values that already exist in messages, and those messages pass through without being scanned again.

  • Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Transportkonfiguration" im Thema Berechtigungen für den Nachrichtenfluss.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Transport configuration" entry in the Mail flow permissions topic.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Tipp

Sie haben Probleme? Bitten Sie in den Exchange-Foren um Hilfe. Sie finden die Foren unter folgenden Links: Exchange Server, Exchange Online oder Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection.

Schritt 1: Ausführen des PowerShell-Skripts „Install-AntispamAgents.ps1“Step 1: Run the Install-AntispamAgents.ps1 PowerShell script

Führen Sie in der Exchange-Verwaltungsshell auf dem Postfachserver den folgenden Befehl aus:Run the following command in the Exchange Management Shell on the Mailbox server:

& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1

Woher wissen Sie, dass dieser Schritt erfolgreich war?How do you know this step worked?

Sie wissen, dass dieser Schritt ordnungsgemäß ausgeführt wurde, wenn die Skriptausführung ohne Fehler abgeschlossen wurde und Sie aufgefordert werden, den Microsoft Exchange-Transportdienst neu zu starten. Die Ausgabe sieht wie folgt aus:You know this step worked if the script runs without errors and asks you to restart the Microsoft Exchange Transport service. The output looks like this:

WARNING: Please exit Windows PowerShell to complete the installation.
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
Identity                                           Enabled         Priority
--------                                           -------         --------
Content Filter Agent                               True            8
WARNING: Please exit Windows PowerShell to complete the installation.
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
Sender Id Agent                                    True            9
WARNING: Please exit Windows PowerShell to complete the installation.
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
Sender Filter Agent                                True            10
WARNING: Please exit Windows PowerShell to complete the installation.
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
Recipient Filter Agent                             True            11
WARNING: Please exit Windows PowerShell to complete the installation.
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
WARNING: The following service restart is required for the change(s) to take effect : MSExchangeTransport
Protocol Analysis Agent                            True            12
WARNING: The agents listed above have been installed. Please restart the Microsoft Exchange Transport service for
changes to take effect.

Schritt 2: Neustarten des Microsoft Exchange-TransportdienstsStep 2: Restart the Microsoft Exchange Transport service

Führen Sie in der Exchange-Verwaltungsshell auf dem Postfachserver den folgenden Befehl aus:Run the following command in the Exchange Management Shell on the Mailbox server:

Restart-Service MSExchangeTransport

Woher wissen Sie, dass dieser Schritt erfolgreich war?How do you know this step worked?

Sie wissen, dass dieser Schritt ordnungsgemäß ausgeführt wurde, wenn der Microsoft Exchange-Transportdienst fehlerfrei neu gestartet wurde.You know this step worked if the Microsoft Exchange Transport service restarts without errors. Die Ausgabe sieht in etwa folgendermaßen aus:The output looks like this:

WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...
WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...
WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...
WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...
WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...
WARNING: Waiting for service 'Microsoft Exchange Transport (MSExchangeTransport)' to start...

Schritt 3: Angeben der internen SMTP-Server in Ihrer OrganisationStep 3: Specify the internal SMTP servers in your organization

Sie müssen die IP-Adressen aller internen SMTP-Server angeben, die durch den Sender ID-Agent ignoriert werden sollen. Tatsächlich müssen Sie die IP-Adresse von mindestens einem internen SMTP-Server angeben. Wenn der Postfachserver, auf dem die Antispam-Agents ausgeführt werden, der einzige SMTP-Server in der Organisation ist, geben Sie die IP-Adresse dieses Computers ein.You need to specify the IP addresses of every internal SMTP server that should be ignored by the Sender ID agent. In fact, you need to specify the IP address of at least one internal SMTP server. If the Mailbox server where you're running the antispam agents is the only SMTP server in your organization, specify the IP address of that computer.

Führen Sie in der Exchange-Verwaltungsshell auf dem Postfachserver den folgenden Befehl aus, um die IP-Adressen interner SMTP-Server hinzuzufügen, ohne vorhandene Werte zu beeinflussen:To add the IP addresses of internal SMTP servers without affecting any existing values, run the following command in the Exchange Management Shell on the Mailbox server:

Set-TransportConfig -InternalSMTPServers @{Add="<ip address1>","<ip address2>"...}

In diesem Beispiel werden die internen SMTP-Serveradressen 10.0.1.10 und 10.0.1.11 zur Transportkonfiguration der Organisation hinzugefügt.This example adds the internal SMTP server addresses 10.0.1.10 and 10.0.1.11 to the transport configuration of your organization.

Set-TransportConfig -InternalSMTPServers @{Add="10.0.1.10","10.0.1.11"}

Woher wissen Sie, dass dieser Schritt erfolgreich war?How do you know this step worked?

Führen Sie in der Exchange-Verwaltungsshell auf dem Postfachserver den folgenden Befehl aus, um sicherzustellen, dass die IP-Adresse von mindestens einem internen SMTP-Server erfolgreich angegeben wurde, und vergewissern Sie sich, dass die IP-Adresse von mindestens einem gültigen internen SMTP-Server angezeigt wird.To verify that you have successfully specified the IP address of at least one internal SMTP server, run the following command in the Exchange Management Shell on the Mailbox server, and verify that the IP address of at least one valid internal SMTP server is displayed.

Get-TransportConfig | Format-List InternalSMTPServers

Schritt 4: Nächste SchritteStep 4: Next steps

  • Der Inhaltsfilter-Agent, der Sender ID-Agent, der Absenderfilter-Agent und der Protokollanalyse-Agent (Absenderzuverlässigkeit) sollten nun auf dem Postfachserver installiert und ausgeführt werden. Führen Sie zur Bestätigung in der Exchange-Verwaltungsshell auf dem Postfachserver die folgenden Befehle aus:The Content Filter agent, Sender ID agent, Sender Filter agent, and Protocol Analysis (sender reputation) agent should now be installed and running on the Mailbox server. To verify this, run the following commands in the Exchange Management Shell on the Mailbox server:

    Get-TransportAgent
    
    Get-ContentFilterConfig | Format-Table Name,Enabled; Get-SenderFilterConfig | Format-Table Name,Enabled; Get-SenderIDConfig | Format-Table Name,Enabled; Get-SenderReputationConfig | Format-Table Name,Enabled
    
  • Führen Sie zum Anzeigen detaillierter Informationen zur Konfiguration des jeweiligen Agents die folgenden Befehle aus:To see detailed information about the configuration of each agent, run the following commands:

    Get-ContentFilterConfig | Format-List *Enabled,RejectionResponse,*Postmark*,Bypassed*,Quarantine*;
    
    Get-SenderFilterConfig | Format-List *Enabled,*Block*
    
    Get-SenderIDConfig | Format-List *Enabled*,*Action,Bypassed*
    
    Get-SenderReputationConfig | Format-List *Enabled*,*Proxy*,*Block*,*Ports*
    
  • Informationen zum Konfigurieren des jeweiligen Agents finden Sie in den folgenden Themen:To configure each agent, see the following topics:

  • Standardmäßig werden die Aktivitäten des Inhaltsfilter-Agents, des Absenderfilter-Agents und des Sender ID-Agents im Antispam-Agent-Protokoll auf dem Postfachserver erfasst. Anhand der Informationen, die in das Protokoll geschrieben werden, können Sie sicherstellen, dass diese Antispam-Agents ordnungsgemäß funktionieren. Führen Sie zum Anzeigen des Speicherorts und der Konfiguration des Protokolls den folgenden Befehl in der Exchange-Verwaltungsshell auf dem Postfachserver aus:By default, the Content Filter agent, the Sender Filter agent, and the Sender ID agent record their activities in the antispam agent log on the Mailbox server. You can verify that these antispam agents are working when information is written to the log. To see the location and configuration of the log, run the following command in the Exchange Management Shell on the Mailbox server:

    Get-TransportService | Format-List AgentLog*
    

    Anweisungen zur Konfiguration dieses Protokolls finden Sie unter Configure antispam Agent Logging.For instructions on how to configure the log, see Configure antispam Agent Logging.