Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Когда на компьютере включен агент фильтра содержимого, он фильтрует все сообщения, поступающие через все соединители получения на этом компьютере. Фильтр применяется только к сообщениям, поступающим из источников, не прошедших проверку подлинности.

В данном разделе объясняется, как использовать EMC или командную консоль для настройки фильтрации содержимого на пограничных транспортных серверах Exchange.

Примечание.
Фильтрация содержимого — это часть набора функций защиты от нежелательной почты в Exchange.

Необходимые действия

Использование EMC для настройки фильтрации содержимого

 Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

  1. В дереве консоли щелкните узел Пограничный транспортный сервер.

  2. В области результатов щелкните настраиваемый пограничный транспортный сервер, а затем выберите в рабочей области вкладку Защита от нежелательной почты.

  3. Щелкните правой кнопкой мыши Фильтрация содержимого и в контекстном меню выберите Свойства.

  4. Вкладка Общие содержит следующие сведения о функции фильтрации содержимого.

    • Состояние. Показывает, включена или отключена фильтрация содержимого.

    • Изменено. Показывает дату и время последнего изменения свойств фильтрации содержимого.

    • Описание. Содержит краткое описание фильтрации содержимого.

  5. Используйте вкладку Настраиваемые слова, чтобы настроить для агента фильтра содержимого распознавание и фильтрацию определенные слов или фраз. Когда агент фильтра содержимого встречает эти слова или фразы, он корректирует уровень вероятности нежелательной почты. Уровень вероятности нежелательной почты — это число от 0 до 9. Более высокая оценка показывает более высокую вероятность нежелательности сообщения.

    • Разрешить сообщения, содержащие эти слова и фразы. В этом поле введите слово или фразу, которые, скорее всего, не будут содержаться в нежелательных сообщениях, а затем нажмите кнопку Добавить, чтобы добавить слово или фразу в список разрешенных слов или фраз.

      Чтобы удалить слово или фразу из списка разрешенных фраз, выберите слово или фразу и щелкните значок Значок "Удалить".

      Если агент фильтра содержимого встречает разрешенное слово или фразу, уровень вероятности нежелательной почты для этого сообщения становится равной 0.

    • Блокировать сообщения, содержащие эти слова и фразы (сообщения, содержащие перечисленные выше слова или фразы, не блокируются). В этом поле введите слово или фразу, которые, скорее всего, содержатся в нежелательных сообщениях, а затем нажмите кнопку Добавить, чтобы добавить слово или фразу в список блокированных фраз. Чтобы удалить слово или фразу из списка, выберите слово или фразу и щелкните значок Значок "Удалить".

      Если агент фильтра содержимого встречает блокированные слово или фразу, уровень вероятности нежелательной почты для этого сообщения становится равной 9.

      Примечание.
      Список разрешенных фраз обладает приоритетом над списком блокированных фраз. Следовательно, если сообщение содержит фразу, включенную в список разрешенных фраз, ему назначается уровень вероятности нежелательной почты 0, даже если оно содержит блокированные фразы.
  6. На вкладке Исключения можно указать до 100 получателей в организации, сообщения для которых не будут проверяться агентом фильтрации содержимого. Например, если есть псевдоним электронной почты для поддержки клиентов, может понадобиться принимать все входящие сообщения электронной почты, отправленные на этот адрес.

    • Не фильтровать сообщения для следующих получателей. Введите в это поле адрес SMTP получателя в своей организации, а затем нажмите кнопку Добавить.

      Чтобы изменить ранее добавленный адрес получателя, выберите адрес и нажмите кнопку Изменить.

      Чтобы удалить ранее добавленный адрес получателя, выберите адрес и щелкните значок Значок "Удалить".

  7. Вкладка Действие используется для определения действия, которое агент фильтрации содержимого будет выполнять над сообщениями в соответствии с их уровнем вероятности нежелательной почты. Действие «Удалить» имеет более высокий приоритет по сравнению с действием «Отклонить», а действие «Отклонить» — более высокий приоритет по сравнению с действием «Поместить на карантин». Таким образом, пороговое значение вероятности нежелательной почты для действия «Удалить» должно превышать пороговое значение вероятности нежелательной почты действия «Отклонить», которое, в свою очередь, должно превышать пороговое значение вероятности нежелательной почты действия «Поместить на карантин».

    • Удалить сообщения, имеющие уровень вероятности нежелательной почты SCL больший или равный. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Удалить», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.

    • Отклонять сообщения, уровень вероятности нежелательной почты которых равен или больше. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Отклонять», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.

    • Переместить в папку карантина сообщения, имеющие уровень вероятности нежелательной почты SCL больший или равный. Выберите этот параметр, чтобы настроить порог вероятности нежелательной почты для действия «Переместить в папку карантина», а в соответствующем поле уровня вероятности нежелательной почты введите или выберите число от 0 до 9.

      ? Адрес электронной почты почтового ящика карантина. Это поле используется для ввода адреса SMTP почтового ящика, предназначенного для хранения всех сообщений, помещенных в карантин.

Использование командной консоли для настройки фильтрации содержимого

 Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

Чтобы изменить все доступные настройки фильтрации содержимого, можно использовать командлеты Set-ContentFilterConfig, Add-ContentFilterPhrase, Remove-ContentFilterPhrase. В следующих примерах показывается, как можно использовать эти командлеты для выполнения различных задач.

Использование командной консоли для настройки разрешенных и блокированных фраз

Чтобы добавлять как разрешенные, так и блокированные слова и фразы, используется командлет Add-ContentFilterPhrase. Значение параметра Influence определяет, разрешаются или блокируются ли слова и фразы. Например, если нужно разрешить все сообщения, содержащие фразу «customer feedback», но блокировать все сообщения, содержащие фразу «stock tip», нужно выполнить следующие команды:

Скопировать код 
Add-ContentFilterPhrase -Phrase "customer feedback" -Influence GoodWord
Add-ContentFilterPhrase -Phrase "stock tip" -Influence BadWord

Подробные сведения о синтаксисе и параметрах см. в разделе Add-ContentFilterPhrase.

Использование командной консоли, чтобы настроить исключения для получателей и отправителей

Чтобы настроить исключения как для получателей, так и для отправителей, используется командлет Set-ContentFilterConfig.

  • В следующем примере создается исключение для получателя tiffany@contoso.com. Сообщения, отправляемые этому получателю, не проверяются агентом фильтрации содержимого:

    Скопировать код 
    Set-ContentFilterConfig -BypassedRecipients tiffany@contoso.com
  • В следующем примере создается исключение для отправителя joe@fabrikam.com. Сообщения, получаемые от этого отправителя, не проверяются агентом фильтрации содержимого:

    Скопировать код 
    Set-ContentFilterConfig -BypassedSenders joe@fabrikam.com
    Чтобы ввести несколько адресов SMTP, указывая исключения для получателей и отправителей, разделяйте адреса запятой. Например: joe@contoso.com, jeffrey@contoso.com. Максимальное число вводимых получателей равно 100.

  • Кроме того, можно обойти фильтрацию содержимого для всех сообщений, полученных из определенных доменов. В следующем примере создается исключение для домена fabrikam.com. Сообщения, получаемые из этого домена, не проверяются агентом фильтрации содержимого:

    Скопировать код 
    Set-ContentFilterConfig -BypassedSenderDomains fabrikam.com
    Чтобы обойти фильтрацию содержания для сообщений из определенных доменов и их дочерних доменов, можно использовать подстановочный знак (*), как показано в следующем примере.

    Скопировать код 
    Set-ContentFilterConfig -BypassedSenderDomains *.fabrikam.com
    Чтобы ввести несколько доменов SMTP, разделяйте домены запятыми. Например: fabrikam.com,*nwtraders.com. Максимальное число вводимых доменов равно 400.

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки порогов вероятности нежелательной почты

Чтобы настроить пороги вероятности нежелательной почты, используется командлет Set-ContentFilterConfig. Действие «Удалить» имеет более высокий приоритет по сравнению с действием «Отклонить», а действие «Отклонить» — более высокий приоритет по сравнению с действием «Поместить на карантин». Таким образом, пороговое значение вероятности нежелательной почты для действия «Удалить» должно превышать пороговое значение вероятности нежелательной почты действия «Отклонить», которое, в свою очередь, должно превышать пороговое значение вероятности нежелательной почты действия «Поместить на карантин».

  • В следующем примере включается действие «Удалить», и соответствующий порог вероятности нежелательной почты задается равным 9:

    Скопировать код 
    Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9
  • В следующем примере включается действие «Отклонить», и соответствующий порог вероятности нежелательной почты задается равным 8:

    Скопировать код 
    Set-ContentFilterConfig -SCLRejectEnabled $true -SCLRejectThreshold 8
  • В следующем примере включается действие «Переместить в папку карантина», и соответствующий порог вероятности нежелательной почты задается равным 7:

    Скопировать код 
    Set-ContentFilterConfig -SCLQuarantineEnabled $true -SCLQuarantineThreshold 7

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки ответа об отклонении

При включении действия «Отклонить» также можно настроить ответ, посылаемый отправителю отклоненного сообщения. В следующем примере для агента фильтрации содержимого настраивается отправка настроенного ответа об отклонении.

Скопировать код 
Set-ContentFilterConfig -RejectionResponse "Your message was rejected because it appears to be SPAM."
Примечание.
Не создавайте ответ об отклонении, длина которого превышает 240 знаков.

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.

Использование командной консоли для настройки почтового штемпеля Outlook

Проверка почтового штемпеля Outlook представляет собой вычислительное подтверждение использования Microsoft Office Outlook при отправке исходящих сообщений, что позволяет системам обработки сообщений у получателей отличить допустимую почту от нежелательной. Почтовый штемпель доступен в Outlook 2007 и более новых версиях. Почтовый штемпель помогает уменьшить число ложных срабатываний. Чтобы включить проверку почтового штемпеля Outlook, выполните следующую команду:

Скопировать код 
Set-ContentFilterConfig -OutlookEmailPostmarkValidationEnabled $true

Чтобы отключить проверку почтового штемпеля Outlook, выполните следующую команду:

Скопировать код 
Set-ContentFilterConfig -OutlookEmailPostmarkValidationEnabled $false

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ContentFilterConfig.