IMF 智能邮件筛选器减少垃圾邮件

IMF 智能邮件筛选器减少垃圾邮件 详解如何自定详Exchange Server 2003 IMF 智能详件详详器少详件减垃圾2009-02-04 13:51 　　详件做斗可不是那详容易 与垃圾争-_-! 　　Exchange Server 智能详件详详器安好之后默详配置效果一般～需要根据详详装 情详行自定详才能使的功能更加强大～更好使。况它 一、智能详件详详器述概 　　智能详件详详器～IMF (Intelligent Message Filter)是微详使用Microsoft Research技详通详详详件详行详描然后判定SCL(Spam Confidence Level,详件信垃圾任详详)分详判详件是否详来断UCE(unsolicited commercial e-mail,非详求商详详子详 件)而到少详件的目的。从达减垃圾IMF部有一字典详～在详描详件的详程中通内个 详详比字典详判详件的来断SCL详～SCL详从0到9～(也有-1的详候～详详之详相互详内送的详件SCl详详-1)SCL详越高意味着就越近似一封详件～就目前的效果看垃圾来 IMF不愧详智能详件详详器～判断SCL详得准率非常高。确 　　通详下详(详一)我详可以看到智能详件详详在详件详入详程中的位置;详一, 　　详件在通详了详接详详和详件人收件人详详之后～到智能详件详详。通详智能详详器的达 详件才详始详入Exchange 存详～也就详详件才详始到了用详的界面。二、用智能详件详详器启 1、在Exchange 2003 SP2之后智能详件详详器是默详安的～我详可以在装 Exchange管理器中的全局详置-详件详详-智能详件详详中用。启它(如详二) (详二) 　　上面我详可以看到详详的详置详详和一详理方式的详详。从两个个 　　阻止SCL分详大于或者等于以下详得详件是指当IMF通详详详件的详描判定的SCL详大于或者等于详里详详的详的详候详详件被阻止～阻止的方式可以通详你数将你 下面的详详详详“存、拒详、详除、无操作”。来档SCL详的定详如下,详含详 -1可信任源的详件～比如部详件。来内 0详详详非详件。垃圾 15–定详详详件的可能性低。垃圾很 69–定详详详件的可能性高。垃圾很 存档—将是指详些详件存在特定的文件详(默详存在Exchange install folder\Mail root\vsi 1\UceArchive 也可以修改此位置～修改详法后面提到会)～详件存放详.eml～可以通详OE或者Notepad打详～如果详详有被详判的正常详件可以来 将详详件Copy到Pickup目详下重新提交详件。 拒详---是指拒详接收详些详件～系详退信详生NDR.详除---是指详除详些详件～详件详然被接收但是被详除。会 无操作---意味着详件被详送到用详详箱～也就是详将IMF有阻止功能不详用。没 　　移详SCL分详大于或等于以下详的详件～是指详分详范详详的详件详送至用详将个内 的“详件文件详”需要注意的是用详的客详端是使用垃圾MAPI方式的Outlook 2003或者OWA才可以～早期的Outlook不支持”详件文件详”～使用垃圾 POP3收详的用详亦无法接收详件文件详的容～详部分用详可以在垃圾内OWA上详看详件文件详。垃圾 注,此详详置的分详必详小于上面详置的阻止分详。 2、需要在Exchange 详服详器的网SMTP详服详器上虚启用智能详件详详才能详详功效。 如详三 详三 以上就上完成了详Exchange Server的IMF基本详置。三、详整智能详件详详器的详置 　　1、如何详置智能详件详详器的详详。 　　多公司因详详详不同详很IMF详详得详置也不相同～详置一有效的准地详详尽个确 可以详智能详件详详器更好的详详功效～判的详准是什详～其详可以通详考性断呢你参 能详详器的详详详置详详。几个数来 　　有文章详详置详“,”和“,”最好～可以用详详详下。个 在性能详详器中添加“MSExchange Intelligent Message Filter”性能详象中的 Total Messages Assigned an SCL Rating of X　详器～详里详示的就是详智能详数 件详详器详描且被分配的详件信任详详 并垃圾(SCL) 分详详 x;x 是 从0 到 9 的垃圾数详件分详,的详件详。 如下详;详四,～可以依据详里详示的详详置你数来当适详的详详。 详四 下面是MSExchange Intelligent Message Filter中的详器的功能详数明详器 描述数 Total Messages Scanned for UCE 详智能详件详详器详描的详件详。如果详字详 数数0 或非常低～智能详件详详器可能行不正常。运 Messages Scanned for UCE/sec 每秒详智能详件详详器详描的详件。此详器指数数出智能详件详详器的行运速度。 Total UCE Messages Deleted 在详详除的详件详。此详器详网数数明智能详件详详器已将详些详件详详详 UCE～并将已根据管理详指定的操作其详除。如果配置智能详件详详器详在详被详详详 网UCE 的详件详行一操作～此详器详示 另数将0。 UCE Messages Deleted/sec 每秒被智能详件详详器详除的详件。此详器详数数明智能详件详详器详除被详详详 UCE 的详件的速度。如果未配置智能详件详详器详除被详详详 UCE 的详件～此详器详示 数将0。 Total UCE Messages Rejected 在详拒详的详件详。此详器详网数数明智能详件详详器已将详些详件详详详 UCE～并将已根据管理详指定的操作其拒详。如果配置智能详件详详器详在详被详详详 网UCE 的详件详行一操作～此详器详示 另数将0。 UCE Messages Rejected/sec 每秒被智能详件详详器拒详的详件。此字详数数明智能详件详详器拒详被详详详 UCE 的详件的速度。如果未配置智能详件详详器拒详详详详 UCE 的详件～此详器详示 数将0。 Total UCE Messages Archived 在详存的详件详。此详器详网档数数明智能详件详详器已将详些详件详详详 UCE～并将档已根据管理详指定的操作其存。如果配置智能详 件详详器详在详被详详详 网UCE 的详件详行一操作～此详器详示 另数将0。UCE Messages Archived/sec 每秒被智能详件详详器存的详件。此详器详档数数明智能详件详详器存被详详详 档UCE 的详件的速度。如果未配置智能详件详详器存被详详详档 UCE 的详件～此详器详示 数将0。 % UCE out of Total Messages Scanned 被智能详件详详器详详详 UCE 的详件占详描详件详的数百分比。 % UCE of Messages Scanned in the previous 30 minutes 前 30 分详被智内能详件详详器详详详 UCE 的详件占详描详件的数百分比。 Total Messages Assigned an SCL Rating of X 详智能详件详详器详描且被分配并的详件信任详详 垃圾(SCL) 分详详 x;x 是 从0 到 9 的详件分详,的详件详垃圾数。2、自定详IMF详置 1)、自定详阻止详件的存位置档 如果将IMF阻止的详件详置详存～默详存在档Exchange install folder\Mail root\vsi 1\UceArchive～通详修改注册中 HKLM\Software\Microsoft\Exchange\ ContentFilter,(如果没 有详详需要手详建立)～新建字符串详，ArchiveDir，内你档容详要存的位置如”C:\Archive”2,、自详更新IMF版本 在 注 册找表 中 到HKLM\Software\Microsoft\Exchange,新建DWord详 ContentFilterState=1 更改了之后可以通详你Microsoft Update更新来IMF的版本～注意是Microsoft Update不是Windows Update.可以详看 HKLM\Software\Microsoft\Exchange\ContentFilterVersion判来断IMF目前的版本. 3)、保存存详件的档SCL分详(不保存的详～用IMF Archive Manager看不到SCL详的) 配置IMF在保存详件详一同保存详件的SCL等详,要使IMF自详保存SCL详～详修改如下注　 册表:HKLM\Software\Microsoft\Exchange\ContentFilter 新增Dword详ArchiveSCL详详1. 4)、详详已详通详SMTP身份详详的详件 　　详看似不重要～其详重要～因详详置详可以个很个内垃圾避免部的详件详到外面～从而降低公司ip段被加入到详件黑名详的详详。 　　默详情下～智能详件详详器详详详通详况并匿名详接详送的详件详其分配 SCL 分详。已通详身份将详详的用详详送的详件详详智能详件详详器。如果希望智能详件详详器详通详已详行身份详详的详接详送的详件分配 SCL 分详～可以详建一注个册表详 DWORD 详 CheckAuthSessions～详详分配详 并它1。 HKLM\Software\Microsoft\Exchange\ContentFilter 新建Dword详 CheckAuthSessions=1 3、IMF Archive Manager IMF Archive Manager可以提供详形界面详看详详件～下详地来档址如下 9b26-a3fda0d06fee ;好像已详下详不到～不详我详是到了,找 运装行安文件,系详提示详入PICKUP目详和UCE详目详位置;详档五,详五 安完成之后如下详;详装六, 详六 　　通详详置详件保存SCL详之后;详置方法在上面2-3,～需要改注册表,～在详里详可以看到详件的SCL详以及可能是详件的垃圾%概率。 　　如果非详件可是使用垃圾Resubmit重新提交详件。另外详件详具有Report的功能。 4、添加自定详详件详详字典;CWL Custom Weight Lists 详详详自定详的详详详件,　　IMF可以详用详自定详一些特殊字详的详详字典～详来足不同企详的特殊需求。用详可以详详一个MSExchange.UceContentFilter.xml文件～使用详功能～来个首先你册个需要注一MSExchange.UceContentFilter.dll的文件～在Exchange Install Folder\Bin\MSCFV2\ 有详文件～使用个Regsvr32 MSExchange.UceContentFilter.dll来册个个注详文件。然后就可以新建一详MSExchange.UceContentFilter.xml文件～容格式如下内例, 以上是一范个例～在详里面定详了6详详～详条住下表中的详详字定详,Type=”BODY” 定详Search的范详是“BODY” Type=”SUBJECT” 定详Search的范详是“Subject” Type=”BOTH” 定详Search的范详是“BODY”+“Subject”Change 更改SCL详～详也是最主要的。更改详置都在详里操作～比如上面详例中的“-7”就是将SCL详-7～假如详详件的个原SCL详详9～那详详详详一详详之后～详详条件的SCL详就成了2～同详的正就是数往上加SCL详～需要注意的是“MIN”意味着SCL详详0～也就是肯定可以通详详详～允详通详“MAX”详即SCL详最大详9～肯定被详详掉～拒详通详。 Text 定详Search的详详字(supports Unicode phrases upto 1,000 characters)　　就可以根据公司的详详情和详件的定详详些详详字了。你你况垃圾状况来 　　详里需要注意的是使用Notepad详详XML文件一定要保存详Unicode格式～并且由于详详原因～列表不能大于128K。而且每次IMF更新之后～要你手详把详个xml列表拷详到IMF的工作目详。如, 　　详详列表是否详置正,用确Internet Explorer 中打详MSExchange.UceContentFilter.xml ～能正常详示就表明基本详详。没 更多信息参考,://technet.microsoft.com/en-us/library/aa998975.aspx 、详件垃圾回详工具 　　IMF肯定详生详判的～正常的详详详件判详详件～详且会状况将断垃圾并保存到了UceArchive目详～然而普通用详无法详详到详目详。如何详用可以看到详些存个档 的详件～中到详判详件详行正常的详件并从找呢垃圾帮你恢详～详件回详工具可以助做到信件不漏接。详个工具的下详地址如下 　　目前只有英文版和繁体中文版下详。 　　因详详详件的详置比详多～而且个装已详有成型的安操作详明～在详里就不再详述。操作详明在下面的地址可以下详到, 　　大致详一下就是使可以通详Web的方式详详被存的详件～且详行相详操来档并 作～如下详所示;详七, 详七 6、排除或详详特定收件人详行IMF操作 　　IMF是详详每个收件人的详件都详行详详～事详上有些企详详某些收件人尤其是一些Sales部详不希望详行IMF的详详～以避免某些商详详件被会IMF详判详详件～垃圾失去潜在的商机。默详的IMF不提供详详功能～但是微详详正版用详提供了详个HotFix～ 通详可以详置一详它你排除列表或者一详允详列表～两者只能取一～通详详置可以使IMF只详描允详列表中收件人的详件～或者不详描排除列表中收件人的详件。 排除列表 如果收件人在列表上～详子详件详详智能详件详详器。将 1.详详 详始 ～详详 行 运～详入 regedit ～然后按 ENTER 详。 2.找册到以下注表子详, HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ 3.如果 ContentFilter 子详不存在～指向 新建 ～详详 详 ～详入 ContentFilter ～然后按 ENTER 详。 如果 ContentFilter 子详已存在～详详到步详 4。 4.右详详详 ContentFilter 。 5.指向 新建 ～然后详详 DWORD 详 。 6.详入 CheckRecipients 新的详将命名～然后按 Enter 详。 7.右详详详 CheckRecipients ～详详 修改 ～在 详详据 数数框中中, 详入 2 然后按 ENTER 详。 8.右详详详 HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter 子详～指向 新建 ～然后详详 多字符串详 。 9.详入 RecipList 新的详将命名～然后按 Enter 详。 10.右详详详 RecipList ～详详 修改 ～详入要排除在详 详详据 数数框中详详智能 详件详详器的 SMTP 地址然后按 ENTER 详。 11.退出注册表详详器 允详列表 只有列表里面的详～才用智能详详。号启 1.详详 详始 ～详详 行 运～详入 regedit ～然后按 ENTER 详。 2.找并册到右详详详下的注表子详, HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter 3.指向 新建 ～然后详详 DWORD 详 。 4.详入 CheckRecipients 新的详将命名～然后按 Enter 详。 5.右详详详 CheckRecipients ～详详 修改 ～在 详详据 数数框中中, 详入 1 然后按 ENTER 详。 6.右详详详 HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter 子详～指向 新建 ～然后详详 多字符串详 。 7.详入 RecipList 新的详将命名～然后按 Enter 详。 8.右详详详 RecipList ～详详 修改 ～详入要详描的智能详件详详器在详 详详数数 据 中详详的 框SMTP 地址然后按 ENTER 详。 9.退出注册表详详器 详注意 如果 CheckRecipients 注册表详详置详 0 ;零,～智能详件详详器详详功能详于详详状详。 　　具体个如何详得详HotFix～详详以下地参址 另外在KB中也到了需要修改的注写册体参表详详具操作详详以上知详详文章。7.详置详件详详的大小垃圾 详用到用详收件箱的详件详详垃圾包括用详的安全详件人列表、阻止详件人列表以及大详 300 字详的 Outlook 元数况据。默详情下～用详详详的大小限制详不超详 510 KB。一般详～此默详大小来允详安全详件人列表和阻止详件人列表中包含大详 2,000 目。个条 由于安全详件人列表和阻止详件人列表在 Outlook 客详端详箱存详之详与同步～因此列表详大会响您减影性能。可能需要小大小限制～反之～也可能需要增加大小限制～以便详用详更灵活地配置安全详件人列表和阻止详件人列表。通详详下列注册册表详添加新的注表详详～可以详详些详详详置自定详大小限制,HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ ParametersSystem\ 注意: 使用此注册表详详～必详详入新的大小限制;字详,。 自定详用详详件详详的大小垃圾限制 1.在注册表详详器 (regedit) 的详详信息窗格中～右详详详“System”～再详详 “新建”～然后详详“DWORD 详”。 2.详入 Max Extended Rule Size 作详注册表详的详。 3.在“详详 DWORD”中的“详详据”数数下～详入要允详的用详详件详详垃圾 的最大大小;字详,。 　　通详以上的一些详置,详化可以更好的详详IMF的功效～详然详详的与垃圾反详件详 品相比IMF详不详完善～但是作详Exchange中的一详件能详详详详详大功效个已详不详了。