Пороговое значение вероятности нежелательной почтыSpam Confidence Level Threshold

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

Примечание

1 ноября 2016 г. корпорация Майкрософт перестала выпускать обновления определений спама для фильтров SmartScreen в Exchange и Outlook. Существующие определения спама для SmartScreen останутся, но их эффективность будет снижаться с течением времени. Дополнительные сведения см. в статье Прекращение поддержки SmartScreen в Outlook и Exchange.On November 1, 2016, Microsoft stopped producing spam definition updates for the SmartScreen filters in Exchange and Outlook. The existing SmartScreen spam definitions will be left in place, but their effectiveness will likely degrade over time. For more information, see Deprecating support for SmartScreen in Outlook and Exchange.

В Microsoft Exchange Server 2013 можно определить определенные действия в соответствии с порогами вероятности нежелательной почты (SCL).In Microsoft Exchange Server 2013, you can define specific actions according to spam confidence level (SCL) thresholds. Например, на сервере Exchange, на котором запущен агент фильтра содержимого, можно определить разные пороговые значения для отклонения, удаления и помещения сообщений на карантин.For example, you can define different thresholds for rejecting, deleting, or quarantining messages on an Exchange server that's running the Content Filter agent.

Сочетание этой конфигурации порога SCL в агенте фильтрации содержимого и конфигурации папки нежелательной почты в почтовом ящике пользователя позволяет реализовать более полную и точную стратегию защиты от нежелательной почты.The combination of this SCL threshold configuration in the Content Filter agent and the SCL Junk Email folder configuration on the user's mailbox helps you implement a more comprehensive and precise anti-spam strategy. Эта более точная и подробная функция коррекции порогового значения вероятности нежелательной почты в Exchange 2013 поможет снизить общую стоимость развертывания и обслуживания решения защиты от нежелательной почты в организации Exchange.This more precise and detailed SCL threshold adjustment functionality in Exchange 2013 can help you reduce the overall cost of deploying and maintaining an anti-spam solution across your Exchange organization.

Агент фильтра содержимого назначает рейтинг вероятности нежелательной почты для сообщений, отправляемых в цикле защиты от нежелательной почты, после того, как другие агенты защиты от нежелательной почты обрабатывали любые входящие сообщения.The Content Filter agent assigns an SCL rating to messages late in the anti-spam cycle, after other anti-spam agents have processed any inbound messages. Многие другие агенты защиты от нежелательной почты, которые обрабатывают входящие сообщения, прежде чем они обрабатываются агентом фильтра содержимого, являются детерминированными в том, как они работают над сообщением.Many of the other anti-spam agents that process inbound messages before they're processed by the Content Filter agent are deterministic in how they act on a message. Например, на пограничном транспортном сервере агент фильтра подключений отклоняет любые сообщения, отправленные с IP-адреса в список блокировок реального времени.For example, on an Edge Transport server the Connection Filter agent rejects any message sent from an IP address on a real-time block list. Агент фильтра отправителей и агент фильтра получателей обрабатывают сообщения точно так же детерминированным способом.The Sender Filter agent and Recipient Filter agent process messages in a similarly deterministic manner.

В Exchange 2013 эти детерминированные агенты защиты от нежелательной почты обрабатывают сообщения в первую очередь и, таким образом, значительно уменьшают количество сообщений, которые должны обрабатываться агентом фильтра содержимого.In Exchange 2013, these deterministic anti-spam agents process messages first and therefore greatly reduce the number of messages that must be processed by the Content Filter agent. Дополнительные сведения о порядке, в котором агенты защиты от нежелательной почты обрабатывают сообщения, можно найти в статье Защита от нежелательной почты.For more information about the order in which anti-spam agents process messages, see Anti-spam protection.

Так как фильтрация содержимого не является точным, детерминированным процессом, можно настроить действие, выполняемое агентом фильтра содержимого для различных значений вероятности нежелательной почты.Because content filtering isn't an exact, deterministic process, the ability to adjust the action that the Content Filter agent performs on different SCL values is important. Тщательная настройка порогового значения вероятности нежелательной почты позволяет свести к минимуму следующее:By carefully adjusting the SCL threshold configuration, you can minimize the following:

  • Размер хранилища карантина нежелательной почтыSize of the spam quarantine storage

  • Количество сообщений электронной почты, которые ошибочно помещены в карантинNumber of legitimate email messages mistakenly quarantined

  • Количество допустимых сообщений электронной почты, которые попадают в папку нежелательной почты пользователя Microsoft OutlookNumber of legitimate email messages that reach the Microsoft Outlook user's Junk Email folder

  • Количество сообщений электронной почты с оскорбительными сообщениями, которые достиг папки "Входящие" или "Нежелательная почта" пользователя OutlookNumber of offensive spam email messages that reach the Outlook user's Inbox or Junk Email folder

  • Количество нежелательных сообщений электронной почты, которые достиг их папки "Входящие" пользователя OutlookNumber of spam email messages that reach the Outlook user's Inbox

Действия для пороговых значений вероятности нежелательной почтыSCL threshold actions

Настраивая пороговые действия SCL, вы можете эскалировать действие по фильтрации содержимого, выполняемое над сообщениями, которые имеют более высокий риск для нежелательной почты.By adjusting SCL threshold actions, you can escalate the content filtering action taken on messages that have a greater risk of being spam. Для работы с этой функцией полезно понимать различные действия для пороговых значений вероятности нежелательной почты и то, как они реализуются.To understand this functionality, it's helpful to understand the different SCL threshold actions and how they're implemented:

  • Порог удаления вероятности нежелательной почты: Если значение вероятности нежелательной почты для определенного сообщения равно порогу удаления вероятности нежелательной почты, агент фильтра содержимого удаляет сообщение.SCL delete threshold: When the SCL value for a specific message is equal to or higher than the SCL delete threshold, the Content Filter agent deletes the message. Отсутствует связь на уровне протокола, которая сообщает системе или отправителю о том, что сообщение было удалено.There's no protocol-level communication that tells the sending system or sender that the message was deleted. Если значение вероятности нежелательной почты ниже порогового значения для удаления вероятности нежелательной почты, агент фильтра содержимого не удаляет сообщение.If the SCL value for a message is lower than the SCL delete threshold value, the Content Filter agent doesn't delete the message. Вместо этого агент фильтра содержимого сравнивает значение SCL с порогом SCL для отклонения.Instead, the Content Filter agent compares the SCL value to the SCL reject threshold.

  • Порог отклонения SCL: Если значение вероятности нежелательной почты для определенного сообщения равно порогу ОТклонения вероятности нежелательной почты, агент фильтра содержимого удаляет сообщение и отправляет ответ об отклонении в систему отправки.SCL reject threshold: When the SCL value for a specific message is equal to or higher than the SCL reject threshold, the Content Filter agent deletes the message and sends a rejection response to the sending system. Ответ об отклонении можно настраивать.You can customize the rejection response. В некоторых случаях исходному отправителю сообщения отправляется отчет о недоставке.In some cases, a non-delivery report (NDR) is sent to the original sender of the message. Если значение вероятности нежелательной почты ниже порогового значения для удаления нежелательной почты и порога SCL, агент фильтра содержимого не удаляет или не отклоняет сообщение.If the SCL value for a message is lower than the SCL delete and SCL reject threshold values, the Content Filter agent doesn't delete or reject the message. Вместо этого агент фильтра содержимого сравнивает значение вероятности нежелательной почты с порогом вероятности нежелательной почты для карантина.Instead, the Content Filter agent compares the SCL value to the SCL quarantine threshold.

  • Пороговое значение вероятности нежелательной почты: Если значение вероятности нежелательной почты для определенного сообщения равно порогу карантина SCL, агент фильтра содержимого отправляет сообщение в почтовый ящик карантина.SCL quarantine threshold: When the SCL value for a specific message is equal to or higher than the SCL quarantine threshold, the Content Filter agent sends the message to a quarantine mailbox. Администраторы электронной почты должны периодически просматривать почтовый ящик карантина.Email administrators must periodically review the quarantine mailbox. Если значение вероятности нежелательной почты меньше порогового значения "удаление", "Отклонено" и "на карантин", агент фильтра содержимого не удаляет, не отклоняет или помещает сообщение в карантин.If the SCL value for a message is lower than the SCL delete, reject, and quarantine threshold values, the Content Filter agent doesn't delete, reject, or quarantine the message. Вместо этого сообщение отправляется агентом фильтрации содержимого на соответствующий сервер почтовых ящиков, на котором оценивается пороговое значение ВЕРОЯТНОсти нежелательной почты для отдельных получателей сообщения.Instead, the Content Filter agent sends the message to the appropriate Mailbox server, where the per-recipient SCL Junk Email folder threshold value of the message is evaluated.

  • Пороговое значение SCL папки нежелательной почты: Если значение вероятности нежелательной почты для определенного сообщения превышает пороговое значение вероятности нежелательной почты, сообщение доставляется в папку нежелательной почты пользователя.SCL Junk Email folder threshold: If the SCL value for a specific message exceeds the SCL Junk Email folder threshold, the message is delivered to the user's Junk Email folder. Если значение вероятности нежелательной почты меньше, чем пороговые значения для папки "удаление", "Отклонено", "на карантин" и "Нежелательная почта", сообщение доставляется в папку "Входящие" пользователя.If the SCL value for a message is lower than the SCL delete, reject, quarantine, and Junk Email folder threshold values, the message is delivered to the user's Inbox.

Агент фильтра содержимого и папка нежелательной почты обрабатывают значение порога вероятности нежелательной почты по-разному. Агент фильтра содержимого начинает действовать при достижении установленного порогового значения вероятности нежелательной почты. Папка нежелательной почты начинает использоваться при превышении установленного порогового значения вероятности нежелательной почты на 1. Например, если для агента фильтра содержимого настроить удаление при пороговом значении вероятности нежелательной почты, равном 8, все сообщения с пороговым значением вероятности нежелательной почты не менее 8 будут удаляться. Но если вы настроите папку нежелательной почты со значением порога вероятности нежелательной почты 4, все сообщения с вероятностью нежелательной почты не менее 5 перемещаются в папку нежелательной почты.The Content Filter agent and the Junk Email folder process the SCL threshold value differently. The Content Filter agent takes action on the SCL threshold value that you configure. The Junk Email folder takes action on the SCL threshold value that you configure plus 1. For example, if you configure the Delete action to an SCL of 8 on the Content Filter agent, all messages with an SCL of 8 or greater are deleted. However, if you configure the Junk Email folder with an SCL threshold of 4, all messages with an SCL of 5 or greater are moved to the Junk Email folder.

Например, если задать для параметра "порог удаления вероятности нежелательной почты" значение 8, пороговое значение отклонения вероятности нежелательной почты равным 7, пороговое значение вероятности нежелательной почты равное 6, а пороговое значение ВЕРОЯТНОсти нежелательной почты равно 4, все сообщения с нежелательной вероятностью 5For example, if you set the SCL delete threshold to 8, the SCL reject threshold to 7, the SCL quarantine threshold to 6, and the SCL Junk Email folder threshold to 4, all messages with an SCL of 5 or lower are delivered to the user's mailbox. Сообщения со значением вероятности нежелательной почты помещаются в папку нежелательной почты пользователя.Messages with an SCL value of 5 are put in the user's Junk Email folder. Сообщения со значением вероятности нежелательной почты, равным 4 или ниже, помещаются в папку "Входящие" пользователя.Messages with an SCL value of 4 or lower are put in the user's Inbox.

Вы можете настроить параметры папки "удаление", "Отклонено", "карантин" и "Нежелательная почта" в следующих расположениях:You can configure the SCL delete, reject, quarantine, and Junk Email folder settings in the following locations:

  • В конфигурации агента фильтра содержимого (конфигурация SCL на транспортном сервере): с помощью командлета Set-ContentFilterConfig можно включать, отключать и устанавливать пороговые значения для удаления, отклонения и почтовых карантина на сервере Exchange, на котором Вы используете агент фильтра содержимого.On the Content Filter agent configuration (per-transport server SCL configuration): You use the Set-ContentFilterConfig cmdlet to enable or disable and set the SCL delete, reject, and quarantine thresholds on the Exchange server where you're running the Content Filter agent. С течением времени, когда вы анализируете функции нежелательной почты и метрики, предоставляемые функциями ведения журнала защиты от нежелательной почты и отчетов, вы можете вносить дополнительные изменения в эти конфигурации пороговых значений SCL по мере необходимости.Over time, as you analyze the spam functionality and metrics provided by the anti-spam logging and reporting features, you can make additional adjustments to these SCL threshold configurations as needed.

    Параметры вероятности нежелательной почты, доступные в командлете Set – ContentFilterConfig , приведены в следующей таблице.The SCL parameters that are available on the Set-ContentFilterConfig cmdlet are described in the following table.

    ПараметрParameter ОписаниеDescription

    склделетинабледSCLDeleteEnabled

    Этот параметр включает или отключает удаление сообщения без отчета о недоставке (NDR), когда значение вероятности нежелательной почты больше или равно значению, указанному параметром SCLDeleteThreshold .This parameter enables or disables deleting a message without a non-delivery report (NDR) when the SCL value of the message is greater than or equal to the value specified by the SCLDeleteThreshold parameter. Допустимые входные данные для $true этого $falseпараметра: или.Valid input for this parameter is $true or $false.

    SCLDeleteThresholdSCLDeleteThreshold

    Допустимые входные данные для этого параметра — целое число от 0 до 9 включительно.Valid input for this parameter is an integer from 0 through 9 inclusive. Значение этого параметра должно быть больше, чем другие параметры порога вероятности нежелательной почты.The value of this parameter should be greater than the other SCL threshold parameters. Этот параметр имеет смысл только в том случае, если значение параметра склделетинаблед $true—.This parameter is only meaningful if the value of the SCLDeleteEnabled parameter is $true.

    склрежектенабледSCLRejectEnabled

    Этот параметр включает или отключает отклонение сообщения с отчетом о недоставке, когда значение вероятности нежелательной почты больше или равно значению, указанному параметром SCLRejectThreshold .This parameter enables or disables rejecting a message with an NDR when the SCL value of the message is greater than or equal to the value specified by the SCLRejectThreshold parameter. Допустимые входные данные для $true этого $falseпараметра: или.Valid input for this parameter is $true or $false.

    SCLRejectThresholdSCLRejectThreshold

    Допустимые входные данные для этого параметра — целое число от 0 до 9 включительно.Valid input for this parameter is an integer from 0 through 9 inclusive. Значение этого параметра должно быть меньше, чем значение параметра SCLDeleteThreshold , но больше других параметров порога SCL этот параметр имеет смысл только в том случае, если значение параметра склрежектенаблед$true.The value of this parameter should be less than the SCLDeleteThreshold parameter, but greater than the other SCL threshold parameters This parameter is only meaningful if the value of the SCLRejectEnabled parameter is $true.

    склкуарантининабледSCLQuarantineEnabled

    Этот параметр включает или отключает отправку сообщения в почтовый ящик карантина нежелательной почты, когда значение вероятности нежелательной почты больше или равно значению, указанному параметром SCLQuarantineThreshold .This parameter enables or disables sending a message to the spam quarantine mailbox when the SCL value of the message is greater than or equal to the value specified by the SCLQuarantineThreshold parameter. Допустимые входные данные для $true этого $falseпараметра: или.Valid input for this parameter is $true or $false.

    Дополнительные сведения о почтовом ящике карантина нежелательной почты см в разделе Карантиннежелательной почты.For more information about the spam quarantine mailbox, see Spam quarantine.

    SCLQuarantineThresholdSCLQuarantineThreshold

    Допустимые входные данные для этого параметра — целое число от 0 до 9 включительно.Valid input for this parameter is an integer from 0 through 9 inclusive. Значение этого параметра должно быть меньше, чем параметр SCLRejectThreshold , но больше, чем параметр SCLJunkThreshold в командлетах Set/OrganizationConfig или Set/Mailbox .The value of this parameter should be less than the SCLRejectThreshold parameter, but greater than the SCLJunkThreshold parameter on the Set-OrganizationConfig or Set-Mailbox cmdlets. Этот параметр имеет смысл только в том случае, если значение параметра SCLQuarantineThreshold $true—.This parameter is only meaningful if the value of the SCLQuarantineThreshold parameter is $true.

  • В параметрах конфигурации организации (конфигурация SCL в масштабе всей организации): используйте командлет Set-OrganizationConfig , чтобы установить ПОроговое значение вероятности нежелательной почты для всех почтовых ящиков в Организации.On the organization configuration settings (organization-wide SCL configuration): You use the Set-OrganizationConfig cmdlet to set the SCL Junk Email folder threshold for all mailboxes in the organization.

    Параметр SCL, доступный в командлете Set-OrganizationConfig , описан в следующей таблице.The SCL parameter that's available on the Set-OrganizationConfig cmdlet is described in the following table. Пример использования SCLJunkThreshold можно найти в статье Настройка параметров защиты от нежелательной почты дляпочтовых ящиков.For an example of using SCLJunkThreshold, see Configure Anti-Spam Settings on Mailboxes.

    ПараметрParameter ОписаниеDescription

    SCLJunkThresholdSCLJunkThreshold

    Этот параметр указывает значение вероятности нежелательной почты, которое должно превышать сообщение для перемещения сообщения в папку нежелательной почты в почтовом ящике получателя.This parameter specifies the SCL value that a message must exceed for the message to be moved into the Junk Email folder of the recipient's mailbox. Допустимые входные данные для этого параметра — целое число от 0 до 9 включительно.Valid input for this parameter is an integer from 0 through 9 inclusive. Значение этого параметра должно быть меньше, чем другие параметры порога вероятности нежелательной почты.The value of this parameter should be less than the other SCL threshold parameters. Например, если указать значение 4, то сообщения со значением вероятности нежелательной почты, равное 5 или выше, будут перемещены в папку нежелательной почты пользователя.For example, if you specify the value 4, then messages with an SCL value of 5 or higher are moved into the user's Junk Email folder.

  • В почтовых ящиках пользователей (конфигурация SCLс нежелательной почтой): командлет Set-Mailbox используется для включения или отключения и установки порогов нежелательной почты для отдельных получателей, отклонения, карантина и папки нежелательной почты для отдельных почтовых ящиков.On user mailboxes (per-recipient SCL configuration): You use the Set-Mailbox cmdlet to enable or disable and set per-recipient SCL delete, reject, quarantine, and Junk Email folder thresholds on individual mailboxes. С помощью командлета Set – Mailbox можно включать и отключать пороговое значение вероятности нежелательной почты для отдельных почтовых ящиков.You can only use the Set-Mailbox cmdlet to enable or disable the SCL Junk Email folder threshold on individual mailboxes. Пороговые значения ВЕРОЯТНОсти удаления, отклонения и карантина для каждого получателя хранятся в Active Directory и реплицируются на подписанные пограничные транспортные серверы службой Microsoft Exchange EdgeSync.The per-recipient SCL delete, reject, and quarantine thresholds are stored in Active Directory and are replicated to subscribed Edge Transport servers by the Microsoft Exchange EdgeSync service. Пороговые конфигурации SCL для каждого получателя используются агентом фильтра содержимого, даже если заданы конфигурации SCL сервера для каждого транспортного сервера.The per-recipient SCL threshold configurations are used by the Content Filter agent even if you've set per-transport server SCL configurations. Таким образом, если вы настроили пороговые значения вероятности нежелательной почты для каждого получателя, то агент фильтра содержимого использует пороговые значения вероятности нежелательной почты для определенных пользователей, а не конфигурацию SCL в агенте фильтрации содержимого.Therefore, if you've set per-recipient SCL thresholds, the Content Filter agent uses the per-recipient SCL thresholds for specific users instead of the SCL configuration on the Content Filter agent. Примеры приведены в разделе Настройка параметров защиты от нежелательной почты дляпочтовых ящиков.For examples, see Configure Anti-Spam Settings on Mailboxes.

    Примечание

    Пороговые значения вероятности нежелательной почты для отдельных получателей не применяются к сообщениям, получаемым через группы рассылки.Per-recipient SCL thresholds are not enforced on mail received through distribution groups.

    Параметры нежелательной почты, доступные в командлете Set — Mailbox , доступные в командлетах Set — ContentFilterConfig и Set OrganizationConfig :The same SCL parameters are available on the Set-Mailbox cmdlet that are available on the Set-ContentFilterConfig and Set-OrganizationConfig cmdlets:

    • склделетинабледSCLDeleteEnabled

    • SCLDeleteThresholdSCLDeleteThreshold

    • склрежектенабледSCLRejectEnabled

    • SCLRejectThresholdSCLRejectThreshold

    • склкуарантининабледSCLQuarantineEnabled

    • SCLQuarantineThresholdSCLQuarantineThreshold

    • SCLJunkThresholdSCLJunkThreshold

    Однако все параметры вероятности нежелательной почты в командлете Set/Mailbox также $nullпринимают значение.However, all the SCL parameters on the Set-Mailbox cmdlet also accept the value $null. Если параметр вероятности нежелательной почты для почтового ящика пуст ($null), то соответствующий параметр агента фильтра содержимого или параметры конфигурации организации применяются к почтовому ящику.If an SCL setting on a mailbox is blank ($null), the corresponding Content Filter agent setting or organization configuration setting is applied to the mailbox. Если параметр SCL в почтовом ящике имеет значение $true или $false, то параметр в почтовом ящике переопределяет соответствующие параметры на уровне Организации в агенте фильтрации содержимого или в конфигурации организации.If an SCL setting on a mailbox has the value of $true or $false, the setting on the mailbox overrides the corresponding organization-wide setting on the Content Filter agent or the organization configuration.

    Параметр SCL, доступный только в командлете Set-Mailbox , описан в следующей таблице.The SCL parameter that's only available on the Set-Mailbox cmdlet is described in the following table.

    ПараметрParameter ОписаниеDescription

    склжункенабледSCLJunkEnabled

    Этот параметр включает или отключает доставку сообщения в папку нежелательной почты пользователя, когда значение вероятности нежелательной почты превышает значение, заданное параметром SCLQuarantineThreshold .This parameter enables or disables delivering a message to the user's Junk Email folder when the SCL value of the message is greater than the value specified by the SCLQuarantineThreshold parameter. Допустимые входные данные для $trueэтого $falseпараметра: $null,, или.Valid input for this parameter is $true, $false, or $null.

    Обратите внимание, что фильтрация нежелательной почты по умолчанию включена для всех почтовых ящиков пользователей в Организации.Note that junk email filtering is enabled by default for all user mailboxes in the organization. По умолчанию параметру Enabled присвоено значение $true в командлете Set-MailboxJunkEmailConfiguration для всех почтовых ящиков пользователей.By default, the Enabled parameter is set to the value $true on the Set-MailboxJunkEmailConfiguration cmdlet for all user mailboxes.

    Дополнительные сведения о настройке порогов ВЕРОЯТНОсти нежелательной почты в почтовом ящике приведены в разделе Настройка параметров защиты от нежелательной почты дляпочтовых ящиковFor more information about configuring the SCL thresholds on a mailbox, see Configure Anti-Spam Settings on Mailboxes.

Мониторинг пороговых значений вероятности нежелательной почтыMonitoring the SCL thresholds

Можно использовать несколько встроенных скриптов, расположенных в %ExchangeInstallPath%Scripts папке, например жет-антиспамсклхистограм. ps1, для сбора результирующих данных фильтрации.You can use several built-in scripts located in the %ExchangeInstallPath%Scripts folder, such as get-AntispamSCLHistogram.ps1, for gathering filtering result data. Если данные показывают, что необходимы немедленные изменения, отрегулируйте пороговые значения вероятности нежелательной почты.If the data indicates that you need to make immediate adjustments, reconfigure the SCL thresholds. Или соберите данные и проанализируйте отчеты о спаме, чтобы определить, нужны ли изменения.Otherwise, collect data and analyze the spam reporting to determine whether adjustments are required.