В данной теме объяснено, как при помощи Exchange командной консоли или Exchange консоли управления включить и настроить пороги вероятности нежелательной почты. Порог SCL — это значение, при котором некоторое сообщение считается нежелательным и по отношению к нему предпринимаются соответствующие действия. Агент фильтра содержимого является последним фильтром, проверяющим входящие сообщения. Поэтому параметры порогов SCL и действий по отношению к сообщениям, для которых порог достигнут, очень важны. Если установить слишком высокие пороги, они могут не ограничить поток нежелательных сообщений, получаемых организацией. Если установить слишком низкие пороги, есть риск отфильтровать сообщения от разрешенных пользователей.

Можно включить пороги SCL и установить для каждого действия значения от 0 до 9, где 0 — самая низкая вероятность нежелательной почты, а 9 — самая высокая.

Примечание.
После настройки действий для порогов SCL необходимо время от времени проверять параметры и настраивать их в зависимости от потребностей организации.

Пороги SCL и соответствующие действия включаются и устанавливаются следующим образом:

Удалять сообщения с оценкой SCL не ниже При включении этого параметра сообщения будут удаляться без уведомления сервера отправителя об удалении. На самом деле, если на компьютере установлена роль пограничного транспортного сервера, он отправляет ложную команду «OK» протокола SMTP отправляющему серверу, а затем удаляет сообщение. Так как отправляющий сервер предполагает, что сообщение было доставлено, он не будет пытаться отправить сообщение в том же сеансе.
Отклонять сообщения, уровень вероятности нежелательной почты которых равен или больше При включении этого параметра сообщение отклоняется, а отправляющему серверу посылается отклик об ошибке SMTP.

Переместить в папку карантина сообщения, имеющие уровень вероятности нежелательной почты SCL больший или равный При включении этого параметра сообщение помещается на карантин и отсылается в указанный почтовый ящик карантина нежелательной почты. Для получения дополнительных сведения о настройке почтового ящика карантина нежелательной почты см. раздел Инструкции по настройке почтового ящика карантина нежелательной почты.

Важно!
Функция разработана таким образом, что администратор отдела ИТ, отвечающий за почтовый ящик карантина нежелательной почты, может просматривать сообщения, которые могут содержать важную или конфиденциальную информацию, и отправлять сообщения в организацию Exchange от имени любого человека.

Важно!

Функция разработана таким образом, что администратор отдела ИТ, отвечающий за почтовый ящик карантина нежелательной почты, может просматривать сообщения, которые могут содержать важную или конфиденциальную информацию, и отправлять сообщения в организацию Exchange от имени любого человека.

Можно включить и настроить совместную работу порогов SCL и действий, связанных с достижением порогов. Включая несколько действий для порогов SCL одновременно, соблюдайте следующие требования:

Порог SCL, при котором сообщения отклоняются, должен быть выше порога, при котором сообщения помещаются на карантин.
Порог SCL, при котором сообщения удаляются, должен быть выше порога, при котором сообщения отклоняются, и выше порога, при котором сообщения помещаются на карантин.

Прежде чем приступить к работе

Для выполнения следующих действий на компьютере, на котором установлена роль пограничного транспортного сервера, необходимо войти в систему, используя данные учетной записи, входящей в локальную группу «Администраторы» на данном компьютере.

Кроме того, перед выполнением этих действий убедитесь в следующем:

Почтовый ящик карантина нежелательной почты имеет действительный адрес SMTP.
Был изучен раздел Функции защиты от нежелательной почты и вирусов для ознакомления с общей стратегией настройки различных агентов защиты от нежелательной почты для обеспечения эффективной защиты организации.
Был изучен раздел Настройка фильтрация содержимого.
Был изучен раздел Настройка карантина для нежелательной почты и управление им.

Процедура

Включение и настройка порогов SCL и соответствующих действий в консоли управления Exchange

В консоли управления Exchange щелкните узел Пограничный транспортный сервер.
В рабочей области перейдите на вкладку Нежелательные сообщения и выберите Фильтрация содержимого.
В области действий выберите Свойства.
Перейдите на вкладку Действия и установите флажки рядом с действиями, которые необходимо включить.
Установите пороги SCL для соответствующих действий.
Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно, или кнопку Применить, чтобы сохранить изменения, не закрывая диалогового окна.

Включение и настройка порогов SCL и соответствующих действий в командной консоли Exchange

Чтобы включить отклонение сообщений и настроить соответствующий порог SCL, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLRejectEnabled <$true | $false> -SCLRejectThreshold <Int32>
Например, чтобы отклонялись сообщения, имеющие уровень вероятности нежелательной почты 8 или больше, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLRejectEnabled $true -SCLRejectThreshold 8
Чтобы включить удаление сообщений и настроить пороговое значение вероятности нежелательной почты для удаления, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLDeleteEnabled <$true | $false> -SCLDeleteThreshold <Int32>
Например, чтобы удалялись сообщения, имеющие оценку SCL 9 или больше, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9
Чтобы включить отправку сообщений на карантин и настроить пороговоге значение вероятности нежелательной почты для перемещения в папку карантина, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLQuarantineEnabled <$true | $false> -SCLQuarantineThreshold <Int32>
Например, чтобы на карантин отправлялись сообщения, имеющие оценку SCL 7 или больше, выполните следующую команду:
Копировать код
Set-ContentFilterConfig -SCLQuarantineEnabled $true -SCLQuarantineThreshold 7

	Копировать код
Set-ContentFilterConfig -SCLRejectEnabled <$true \| $false> -SCLRejectThreshold <Int32>

	Копировать код
Set-ContentFilterConfig -SCLRejectEnabled $true -SCLRejectThreshold 8

	Копировать код
Set-ContentFilterConfig -SCLDeleteEnabled <$true \| $false> -SCLDeleteThreshold <Int32>

	Копировать код
Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9

	Копировать код
Set-ContentFilterConfig -SCLQuarantineEnabled <$true \| $false> -SCLQuarantineThreshold <Int32>

	Копировать код
Set-ContentFilterConfig -SCLQuarantineEnabled $true -SCLQuarantineThreshold 7

Для получения подробных сведений о синтаксисе и параметрах см. раздел Set-ContentFilterConfig.

Дополнительные сведения

Для получения дополнительных сведений о настройке фильтрации содержимого см. следующие разделы: