Настройка почтового ящика карантина нежелательной почты

Статья
04/04/2023

Область применения: Exchange Server 2013 г.

Сообщения, которые агент фильтра содержимого считает нежелательной почтой, можно направлять в почтовый ящик карантина нежелательной почты. Если включен порог карантина вероятности нежелательной почты, все сообщения, помещенные на карантин, преобразуются в отчеты о недоставке и отправляются по SMTP-адресу, указанному в качестве почтового ящика карантина нежелательной почты. Можно просмотреть помещенные в карантин сообщения и перенаправить их первоначально указанным получателям с использованием функции повторной отправки в Microsoft Outlook.

Что нужно знать перед началом работы

Предполагаемое время выполнения задачи: 45 минут.
По умолчанию функции защиты от нежелательной почты в транспортной службе на сервере почтовых ящиков не включены. Как правило, функции защиты от нежелательной почты на сервере почтовых ящиков включают, только если организация Exchange не выполняет никакую предварительную фильтрацию нежелательной почты до приема входящих сообщений. Дополнительные сведения см. в разделе Включение функций защиты от нежелательной почты на серверах почтовых ящиков.
Сотрудник, отвечающий за почтовый ящик карантина нежелательной почты, может просматривать потенциально важные и конфиденциальные сообщения, а также отправлять почту от имени любого члена организации Exchange.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

Действие 1. Убедитесь, что включена фильтрация содержимого

Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Функции защиты от нежелательной почты" в разделе Разрешения для защиты от нежелательной почты и защиты от вредоносных программ .

Выполните следующую команду, чтобы убедиться, что агент фильтра содержимого установлен и включен на сервере Exchange Server:
```
Get-TransportAgent "Content Filter Agent"
```
Выполните следующую команду, чтобы убедиться, что фильтрация содержимого включена.
```
Get-ContentFilterConfig | Format-List Enabled
```

Дополнительные сведения см. в статье Управление фильтрацией содержимого.

Действие 2. Создание выделенного почтового ящика для карантина нежелательной почты

Чтобы создать почтовый ящик карантина, выполните следующие действия.

Создание выделенной базы данных Exchange. Рекомендуется создать выделенную базу данных для почтового ящика карантина нежелательной почты. Почтовый ящик для карантина нежелательной почты должен иметь базу данных большого размера, поскольку при достижении квоты хранилища последующие сообщения будут потеряны. Дополнительные сведения см. в статье Управление базами данных почтовых ящиков в Exchange 2013.
Создание выделенного почтового ящика и учетной записи пользователя. Рекомендуется создать выделенный почтовый ящик и учетную запись пользователя Active Directory для почтового ящика карантина нежелательной почты. Дополнительные сведения см. в разделе Создание почтовых ящиков пользователей.

Вы можете применять политики получателей, такие как управление записями сообщений, квоты почтовых ящиков и права делегирования, в соответствии с политиками соответствия и потребностями вашей организации. Дополнительные сведения см. в разделе Управление записями сообщений.

Примечание.

Если сообщение в карантине отклонено из-за квоты хранилища, сообщение будет потеряно. Exchange не будет создавать отчеты о недоставке для сообщений, помещенных в карантин, так как сообщения, отправленные на карантин, заключаются в отчеты о недоставке.
Настройка Outlook. Необходимо настроить разрешения делегирования доступа Outlook в соответствии с потребностями вашей организации. Кроме того, рекомендуется настроить профиль Outlook для отображения исходных Sender[#0x0069001E]полей , Recipient[#0x0E04001E]и Bcc[#0x0E02001E] в представлении сообщения . Подробнее см. в разделе Освобождение сообщений из почтового ящика карантина нежелательной почты.

Действие 3. Указание почтового ящика для карантина нежелательной почты

Выполните следующую команду:

Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>

В этом примере все сообщения, превышающие пороговое значение карантина нежелательной почты, отправляются в spamQ@contoso.com.

Set-ContentFilterConfig -QuarantineMailbox spamQ@contoso.com

Как убедиться, что все получилось?

Чтобы убедиться в том, что вы успешно указали почтовый ящик карантина нежелательной почты, выполните следующие действия:

Выполните следующую команду:

Get-ContentFilterConfig | Format-List QuarantineMailbox

Убедитесь, что отображается значение, которое вы настроили.

Действие 4. Установка порогового значения вероятности нежелательной почты для перемещения в папку карантина

Порог вероятности нежелательной почты для карантина это значение, при котором некоторое конкретное сообщение идентифицируется как возможная нежелательная почта и доставляется в почтовый ящик карантина нежелательной почты. Значение порога вероятности нежелательной почты для карантина задается в диапазоне от 0 до 9, где 0 указывает на крайне малую вероятность того, что сообщение будет нежелательной почтой, а 9 указывает, что сообщение с большой долей вероятности является нежелательной почтой.

Дополнительные сведения о настройке порогов вероятности нежелательной почты в соответствии с потребностями организации и об установке порогов вероятности нежелательной почты для каждого получателя см. в разделе Управление фильтрацией содержимого.

Действие 5. Управление почтовым ящиком карантина нежелательной почты

При управлении почтовым ящиком для карантина нежелательной почты необходимо следовать следующим рекомендациям.

Освободите элементы, отправленные в почтовый ящик карантина нежелательной почты, используя функцию "Отправить заново" в Outlook, чтобы отправить снова исходное сообщение.

Подробнее см. в разделе Освобождение сообщений из почтового ящика карантина нежелательной почты.
Необходимо следить, чтобы размер почтового ящика для карантина нежелательной почты оставался в допустимом диапазоне. Объем сообщений электронной почты может изменяться из-за большого набора получателей, естественной тенденции увеличения объема сообщений или порогового значения на действии карантина вероятности нежелательной почты.
Необходимо отслеживать почтовый ящик для карантина нежелательной почты на случай ложных срабатываний. Если почтовый ящик карантина нежелательной почты содержит много ложных срабатываний, измените пороговое значение карантина SCL. Дополнительные сведения о том, как определить, почему ложноположительные результаты доставляются в почтовый ящик карантина спама, см. в разделе Метки защиты от нежелательной почты.
Для восстановления сообщений, помещенных в карантин из почтового ящика карантина нежелательной почты, используйте тот же профиль Outlook. Применение разрешений к другому профилю Outlook с целью восстановления сообщений не поддерживается. Использовать другой профиль Outlook для восстановления или освобождения сообщений из почтового ящика карантина нежелательной почты невозможно.

Важно!

NDR, помеченные как спам, удаляются, даже если их оценка SCL указывает, что они должны быть помещены в карантин. NDR не доставляются в почтовый ящик карантина нежелательной почты. Для отслеживания таких сообщений используйте журнал агента или журнал отслеживания сообщений. Дополнительные сведения см. в разделе Ведение журнала агента защиты от нежелательной почты.

Действие 6. Регулировка порога вероятности нежелательной почты для карантина

После установки порога вероятности нежелательной почты для карантина необходимо периодически проверять настройки и регулировать их в зависимости от потребностей организации. Например, если в почтовый ящик карантина нежелательной почты отфильтровывается слишком много ложных срабатываний, повысьйте пороговое значение SCL карантина до большего числа. Дополнительные сведения о том, как настроить пороговое значение карантина SCL, см. в разделе Пороговое значение уровня достоверности спама.