Messages électroniques légitimes soient marqués comme spam pour une Forefront Online Protection pour l'utilisateur Exchange (FOPE)

Numéro d'article: 2669119 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Courrier légitime est identifié comme spam pour une boîte aux lettres Microsoft Forefront Online Protection for Exchange (FOPE) contribue à protéger. Le courrier est acheminé dans une des manières suivantes :
  • Mis en quarantaine dans la boîte aux lettres de quarantaine de spam FOPE
  • Marqué comme spam et ensuite remis au système de messagerie du destinataire
  • Rejeté comme spam par le service FOPE
Un e-mail est incorrectement identifié comme spam est appelé faux positifs.

Cause

Ce problème peut se produire si une des conditions suivantes est remplie :
  • La réputation de l'expéditeur de l'envoi serveur de messagerie SMTP Simple Mail Transfer Protocol () est compromise de quelque façon.
  • Une règle de stratégie FOPE contrôlé par le client identifie et supprime le message e-mail légitime comme du spam.
  • Le score de spam est attribué par FOPE à un message e-mail légitime incorrectement correspond au seuil qui est nécessaire pour identifier l'e-mail comme spam.
Pour déterminer comment un message a été traité et la cause du problème, examinez l'en-tête de faux positifs pour les informations suivantes :
Réduire ce tableauAgrandir ce tableau
Valeur d'en-têteDescriptionDiagnosticRésolution
X-CustomSpam:...Cette entrée indique que ce message a été filtré à l'aide des options de filtre de Spam supplémentaires (ASF).
La présence de cette entrée indique que le faux-négatif a été traité à l'aide des options de la peste porcine africaine.
Si cette entrée est présente, utilisez la méthode 2 dans la section « Résolution ».
X-BigFish : vps#...Cette entrée indique que FOPE a traité le message comme suit :

v: a subi une analyse virale
p: a été analysé à la stratégie
s: a été analysé de spam
#: score de spam représente
N'ayant ne pas la valeur « s » indique que le filtrage du spam a été ignoré.

N'ayant ne pas la valeur « p » indique que le filtrage de la stratégie a été ignoré.
Si la valeur « s » est absente, mais le filtrage des spams n'est pas désactivé, utilisez la méthode 3 dans la section « Résolution ».

Si la valeur de « p » est présente, mais il est peu probable, car le filtrage de stratégie est désactivé, utilisez la méthode 3 dans la section « Résolution ».
X-score de spam: #...Cette entrée indique le score de spam FOPE.Pour l'analyse comparative. Aucun problème spécifique ne peut être identifié par cette valeur.-
Avant de tenter de corriger d'autres problèmes, il est important de déterminer s'il existe des problèmes de réputation de l'expéditeur sur le serveur SMTP qui envoie l'élément de messagerie. Si c'est le cas, notez les points suivants :
  • Le score de spam FOPE assigne à tous les éléments courrier à partir de ce serveur est incrémenté automatiquement basé sur les problèmes de réputation de l'expéditeur sont détectés.
  • Correction des problèmes de réputation de l'expéditeur doit être effectuée par l'administrateur du serveur SMTP expéditeur.
Le score de réputation de l'expéditeur peut être affiché dans l'en-tête du message.

Le score de réputation de l'expéditeur est plus directement lié aux aspects suivants du programme d'installation du serveur SMTP :
  • Analyse de la commande HELO/EHLO
  • Recherche de nom de domaine (DNS) directe et inversée
  • Analyse des évaluations de niveau de confiance de Spam (SCL) sur les messages d'un expéditeur particulier
  • Test de proxy ouvert de l'expéditeur
Pour plus d'informations sur la réputation de l'expéditeur, reportez-vous au site Web Microsoft TechNet suivant :
Comprendre la réputation de l'expéditeur

Résolution

Pour résoudre ce problème, appliquez l'une des méthodes suivantes, selon votre situation.

Méthode 1: Désactiver les options de filtrage de Spam supplémentaires

Autres options de filtrage de Spam (ASF) permettent de personnaliser les aspects des messages e-mail qui doivent affecter le score de spam. Lorsqu'un élément de messagerie est identifié à l'aide d'une ou plusieurs options ASF actives, le score de spam augmente la probabilité que FOPE va identifier et mettre en quarantaine de cet élément comme étant du spam. Pour plus d'informations sur l'utilisation d'ASF, visitez le site Web Microsoft TechNet suivant :
Configuration des Options de filtrage de Spam supplémentaires
Remarque : Les éléments de courrier qui sont identifiés comme spam par les options de la peste porcine africaine ne peut être substitués par les modifications de signature de spam au service FOPE. Ces faux-positifs doivent être corrigés par la désactivation de l'option de la peste porcine africaine est destinés le score de spam du message e-mail dépasse le seuil.

Méthode 2: Soumettre des échantillons de faux positifs à l'équipe de Spam FOPE

L'heuristique de l'analyse antispam du centre de données FOPE doivent être mis à jour pour exclure la signature du message est reçu. Dans ce cas, identifier l'élément comme étant du spam à l'équipe FOPE en utilisant l'une des méthodes suivantes :
  • À l'aide du complément de création de rapports du courrier indésirable pour Microsoft Office Outlook

    Note
    si le Pas indésirable bouton est absent lorsqu'un message est affiché dans la quarantaine de spam, le message a été filtré en raison des restrictions que l'administrateur de messagerie a appliquées, comme une option de la peste porcine africaine ou une règle de stratégie personnalisée.
  • Envoyer par email. Pour ce faire, procédez comme suit :
    1. Créer un nouveau message électronique, puis attacher le message de faux positifs.

      Remarque
      Assurez-vous que l'élément de courrier de spam n'est pas transféré ou les réponses dans la soumission, car ces actions modifier le message des informations d'en-tête qui sont utilisées pour évaluer la soumission.
    2. Identifier la pièce jointe en tant que faux positifs.
    3. Adresser un message e-mail à false_positive@Messaging.Microsoft.com.
L'équipe de Spam FOPE examinera les messages sont envoyés à false_positive@Messaging.Microsoft.com. Le processus de filtrage n'est pas immédiat et nécessite parfois améliorer plusieurs règles ou de création d'une règle, et cela peut prendre longtemps. Bien que FOPE vous aide à protéger les utilisateurs contre les messages indésirables, FOPE doit peser également ces modifications et des améliorations pour vous assurer que le courrier légitime non filtré. Continuer à envoyer des exemples de messages incriminés afin que l'équipe de Spam peut affiner les règles de filtrage pour être aussi précis que possible.

Un rapport de soumission est disponible dans le centre d'Administration FOPE pour vérifier le nombre de soumissions la création de l'organisation. Pour plus d'informations sur les types de rapports sont disponibles dans FOPE, visitez le site Web Microsoft TechNet suivant :
Comprendre les Types de rapports disponibles dans FOPE

Méthode 3: Ajuster les règles de stratégie personnalisée

Les administrateurs FOPE ont l'option supplémentaire de la gestion de leur propre logique pour le filtrage des spams. Cela inclut l'activation et la mise en quarantaine ou rejet des éléments de courrier en fonction de critères personnalisés, contrôlé par le client. Règles de stratégie personnalisé peuvent servir à renforcer ou Desserrez le profil de sécurité en fonction des besoins du client d'analyse de spam.

Remarque Vous devrez peut-être utiliser cette méthode pour établir le filtrage des spams contournent les règles ou pour assouplir la stratégie créée précédemment règles sont identifier à tort légitimes email message comme spam.

Pour plus d'informations sur la façon de créer des règles de stratégie client, visitez les sites Web de Microsoft TechNet suivants :
Les produits tiers mentionnés dans cet article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft n'offre aucune garantie, expresse ou implicite, concernant les performances ou la fiabilité de ces produits.

Propriétés

Numéro d'article: 2669119 - Dernière mise à jour: mercredi 13 mars 2013 - Version: 2.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Forefront Online Protection for Exchange
Mots-clés : 
vkbportal225 kbmt KB2669119 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 2669119
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires