Exchange Server 2003 反垃圾邮件经验谈(中)

核心提示： 5）在“网关阻止配置”中设定需要阻止的邮件SCL值，并选择所需阻止操作，Exchange Server 2003 反垃圾邮件经验谈(中)(3)，6）在垃圾邮件存储配置中设定设定需要阻止的邮件SCL值2.建议：1）SCL 等级的范围是从 0 到 9，等级越高，单击&ldqu

5）在“网关阻止配置”中设定需要阻止的邮件SCL值，并选择所需阻止操作。

6）在垃圾邮件存储配置中设定设定需要阻止的邮件SCL值

2.建议：

1）SCL 等级的范围是从 0 到 9。等级越高，邮件是垃圾邮件的可能性就越大。建议的保守的SCL值组合为8和6，笔者认为较有效的SCL值组合为6和4.

2）IMF是基于内容过滤的技术，所以会出现误判的情况，所以建议在阻止邮件时使用“存档”的操作。以方便对误判的正常邮件进行提取，存档后的邮件存放在Exchsrvrmailrootvsi nUCEArchive 中存档，其中 n 是 SMTP 虚拟服务器实例编号。此目录可以修改，注册表键值为

HKEY_LOCAL_MACHINESoftwareMicrosoftExchangeContentFilter ArchiveDir

（类型为STRING，值为所需目录的全路径，如"E:Archive"）

3）当发现 7515事件日志时请注意微软鉴于成本考量,认为垃圾邮件的大小不可能超过3M，IMF不扫描超过3M的邮件。

4）当IMF网关阻止配置操作设定为“拒绝”时，垃圾邮件的发送方会更到类似“5.7.1 Requested action not taken: Message Refused”这样的NDR信息，为了便于对方了解拒绝的原因，建议修改这个默认信息为更为详细的信息，注册表键值为：HKLMSoftwareMicrosoftExchangeContentFilterCustomRejectResponse

5）微软在每个月的第一个星期三和第三个星期三通过 Microsoft Update 和自动更新技术提供智更新IMF，请增加以下注册表键值：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftExchange ContentFilterState (类型为DWORD , 值为1)

建议第一次升级时直接访问Microsoft Update网站并手动手动IMF。

6）IMF根据设定SCL值对所有收到的邮件进行过滤，但有一些企业因为种种原因需要对特殊收件人的邮件地址，进行排除操作，也就是所有发向某个地址的邮件都经过IMF过滤，要实现这个功能，查看微软KB912587文章，地址如下：（http://support.microsoft.com/kb/912587）。

7）IMF还允许用户制作一个名为MSExchange.UceContentFilter.xml的文件来对IMF过滤的内容进行微调，制完成后将文件保存为ANSI格式，并存放在Program FilesExchsrvrbinMSCFV2目录下。查看微软KB907747，地址如下：

http://support.microsoft.com/kb/907747

四．启用上述的筛选功能

当我们设定完所需要的筛选功能后，最重要的一点是我们必须要SMTP虚拟服务器中启用所需的筛选功能。过程如下：

1）启动 Exchange 系统管理器。

2） 展开“服务器”。

3）展开“协议”。

4）展开“SMTP”。

5）单击“默认 SMTP 虚拟服务器”，然后选择“属性”。

6）在“默认 SMTP 虚拟服务器属性”中，单击“高级”。

7）在“高级”中，单击“编辑”。

8）在“标识”中，选择需要应用的各种筛选器，如下图：

9）重启当前的SMTP 虚拟服务器