Regelbeispiele

BEISPIEL

Ziel: Nachrichten in die Quarantäne verschieben, die Malware oder passwortgeschützte, verschlüsselte oder beschädigte Anhänge enthalten

Erstellen Sie die folgende Regel für den Mail-Transport-Schutz:

Bedingung

Typ: Scan-Ergebnis des Virenschutzes
Vorgang: ist nicht
Parameter: Säubern

Aktion

Typ: E-Mail in Quarantäne verschieben

BEISPIEL

Ziel: Nachrichten, die die SPF-Prüfung nicht bestehen, in einen Spam-Ordner verschieben

Erstellen Sie die folgende Regel für den Mail-Transport-Schutz:

Bedingung

Typ: SPF-Ergebnis
Vorgang: ist
Parameter: Nicht bestanden

Aktion

Typ: SCL-Wert festlegen
Wert: 5 (Definieren Sie den Wert gemäß des Parameters SCLJunkThreshold im Cmdlet Get-OrganizationConfig auf Ihrem Exchange-Server. Weitere Informationen finden Sie im Artikel Aktionen für SCL-Schwellenwerte)

BEISPIEL

Ziel: Nachrichten von bestimmten Absendern löschen

Erstellen Sie die folgende Regel für den Mail-Transport-Schutz:

Bedingung

Typ: Absender
Operation: ist / ist Teil von
Parameter: spammer1@domain.com, spammer2@domain.com

Aktion

Typ: Nachricht automatisch löschen

BEISPIEL

Ziel: Vordefinierte Regel anpassen
Details: Archivanhänge in Nachrichten von bestimmten IP-Adressen werden erlaubt (z. B. für interne Systeme), während gleichzeitig die Regel für verbotene Archivdatei-Anhänge angewendet wird.

Öffnen Sie den Regelsatz Mail-Transport-Schutz, wählen Sie Verbotene Archivdatei-Anhänge aus und klicken Sie auf Bearbeiten.

Bedingung

Typ: IP-Adresse des Absenders
Operation: ist nicht / ist nicht Teil von
Parameter: 1.1.1.2, 1.1.1.50-1.1.1.99

BEISPIEL

Ziel: Nachrichten in die Quarantäne verschieben, die eine bestimmte Zeichenfolge im Nachrichtentext enthalten

Erstellen Sie die folgende Regel für den Mail-Transport-Schutz

Bedingung

Typ: Nachrichtentext
Operation: enthält, klicken Sie auf Hinzufügen, und geben Sie eine Website-URL oder den Teil einer URL ein

Aktion

Typ: E-Mail in Quarantäne verschieben

BEISPIEL

Ziel: Nachrichten für nicht vorhandene Empfänger speichern
Details: Wenn Sie alle Nachrichten an nicht vorhandene Empfänger in die Quarantäne verschieben möchten (unabhängig von der Markierung durch Viren- oder Spam-Schutz)

Bedingung

Typ: Ergebnis der Empfängerprüfung
Operation: ist
Parameter: Enthält ungültigen Empfänger

Aktion

Typ: E-Mail in Quarantäne verschieben