Mensagens de e-mail legítimas são marcadas como spam para um Forefront Online Protection do usuário do Exchange (FOPE)

Traduções deste artigo Traduções deste artigo
ID do artigo: 2669119 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

E-mails legítimos de entrada é identificado como spam para uma caixa de correio que proteção on-line do Microsoft Forefront para Exchange (FOPE) ajuda a proteger. Email é roteado em uma das seguintes maneiras:
  • Colocadas em quarentena na caixa de correio de quarentena de spam do FOPE
  • Marcadas como spam e, em seguida, entregue ao sistema de email do destinatário
  • Rejeitados como spam pelo serviço FOPE
Uma mensagem de email é identificada incorretamente como spam é conhecida como um falso-positivo.

Causa

Esse problema pode ocorrer se uma das seguintes condições for verdadeira:
  • A reputação do remetente do servidor de email SMTP Simple Mail Transfer Protocol () emissor está comprometida de alguma maneira.
  • Uma regra de diretiva do FOPE controlado pelo cliente identifica e descarta a mensagem de e-mail legítimo como spam.
  • A pontuação de spam que é atribuída pelo FOPE a mensagem de e-mail legítima incorretamente atende o limite é necessário para identificar a mensagem de e-mail como spam.
Para determinar como uma mensagem foi processada e a causa do problema, examine o cabeçalho de falso-positivo, as seguintes informações:
Recolher esta tabelaExpandir esta tabela
Valor do cabeçalhoDescriçãoDiagnósticoResolução
X-CustomSpam:...Essa entrada indica que esta mensagem foi filtrada usando as opções de filtro de Spam adicionais (ASF).
A presença dessa entrada indica que o falso-negativo foi processado usando as opções de ASF.
Se esta entrada estiver presente, use o método 2 na seção "Resolução".
X-BigFish: vice-presidentes #...Essa entrada indica que o FOPE processou a mensagem da seguinte forma:

v: foi verificado para detecção de vírus
p: foi examinado diretiva
s: foi verificado para detecção de spam
n º: representa de pontuação de spam
Não ter o valor de "s" indica que a filtragem de spam foi ignorada.

Não ter o valor de "p" indica que a filtragem de diretiva foi ignorada.
Se o valor de "s" está ausente, mas a filtragem de spam não está desativada, use o método 3 na seção "Resolução".

Se o valor de "p" está presente, mas não é esperado porque a filtragem de diretiva está desativada, use o método 3 na seção "Resolução".
SpamScore X: #...Essa entrada indica a pontuação de spam do FOPE.Para análise comparativa somente. Nenhum problema específico pode ser identificado por esse valor.-
Antes de tentar corrigir os outros problemas, é importante identificar se há problemas de reputação do remetente no servidor SMTP que está enviando o item de email. Se for esse o caso, observe o seguinte:
  • A pontuação de spam FOPE atribui a todos os itens de correio do servidor é incrementada automaticamente com base nos problemas de reputação do remetente são detectados.
  • Qualquer correção dos problemas de reputação do remetente deve ser conduzida pelo administrador do servidor SMTP de envio.
A pontuação de reputação do remetente pode ser exibida no cabeçalho da mensagem.

A pontuação de reputação do remetente está mais diretamente relacionada aos seguintes aspectos da configuração do servidor SMTP:
  • Análise HELO/EHLO
  • Pesquisa direta e inversa do Domain Name System (DNS)
  • Análise de classificações de nível de confiança de Spam (SCL) em mensagens de um remetente específico
  • Teste de proxy aberto do remetente
Para obter mais informações sobre a reputação do remetente, visite o seguinte site da Microsoft TechNet:
Noções básicas sobre a reputação do remetente

Resolução

Para resolver esse problema, use um dos seguintes métodos, conforme apropriado para sua situação.

Método 1: Desativar opções de filtragem de Spam adicionais

Opções adicionais de filtragem de Spam (ASF) permitem personalizar aspectos das mensagens de email que devem afetar adversamente a pontuação de spam. Quando um item de email é identificado por meio de uma ou mais opções de ASF ativas, a pontuação de spam aumenta a probabilidade FOPE identificará e coloca em quarentena esse item como spam. Para obter mais informações sobre como usar o ASF, visite o seguinte site da Microsoft TechNet:
Configurando opções de filtragem de Spam adicional
Observação Itens de email que são identificados como spam por opções de ASF não podem ser substituídos por alterações de assinatura de spam para o serviço do FOPE. Esses falsos positivos devem ser corrigidos por de-activation da opção ASF é aumentar a pontuação de spam da mensagem de email sobre o limite.

Método 2: Envio de amostras de falsos positivos à equipe do FOPE Spam

A heurística de verificação de spam do data center FOPE deve ser atualizados para excluir a assinatura da mensagem de email é recebida. Nesse caso, identificar o item como spam para a equipe do FOPE usando qualquer um dos seguintes métodos:
  • Usando o suplemento de relatórios do lixo eletrônico para Microsoft Office Outlook

    Observação
    se o Não é lixo eletrônico botão está ausente quando uma mensagem é exibida em quarentena de spam, a mensagem foi filtrada por causa das restrições que o administrador de e-mail aplicado, como uma opção de ASF ou uma regra de diretiva personalizada.
  • Envie por e-mail. Para fazer isso, execute estas etapas:
    1. Criar uma nova mensagem de email e, em seguida, anexar a mensagem de falso-positivo para ele.

      Nota
      Certifique-se de que o item de email de spam não é encaminhado ou respondido o envio porque essas ações alterar o email informações de cabeçalho que são usadas para avaliar o envio.
    2. Identifica o anexo como um falso-positivo.
    3. Enderece a mensagem de e-mail para false_positive@Messaging.microsoft.com.
A equipe de Spam do FOPE revisará mensagens que são enviadas ao false_positive@Messaging.microsoft.com. O processo de filtragem não for imediato e às vezes requer melhorando várias regras ou criar uma nova regra, e isso pode levar um longo período. Embora o FOPE ajuda a proteger os usuários de qualquer email indesejado, FOPE também deve avaliar essas mudanças e aprimoramentos para certificar-se de e-mails legítimos não são filtrados. Continue a enviar exemplos de mensagens ofensivas sejam, de modo que a equipe de Spam pode ajustar as regras de filtragem para ser tão preciso quanto possível.

Um relatório de envio está disponível no Centro de administração do FOPE para verificar quantos envios a organização está criando. Para obter mais informações sobre os tipos de relatórios que estão disponíveis no FOPE, visite o seguinte site da Microsoft TechNet:
Noções básicas sobre os tipos de relatórios disponíveis no FOPE

Método 3: Ajustar as regras de diretiva personalizada

Os administradores do FOPE tem a opção adicional de gerenciamento de sua própria lógica para filtragem de spam. Isso inclui a ativação, colocar em quarentena ou rejeitar itens de email com base em critérios personalizados, controlado pelo cliente. Regras de diretiva personalizado podem ser usadas para restringir ou solte o perfil de segurança com base nas necessidades do cliente de varredura de spam.

ObservaçãoTalvez você precise usar esse método para estabelecer regras de ignorar a filtragem de spam ou para afrouxar a política criada anteriormente de regras que são identificados erroneamente legítimo email mensagem como spam.

Para obter mais informações sobre como criar regras de diretiva de cliente, visite os seguintes sites da Microsoft TechNet:
Os produtos de terceiros neste artigo são fabricados por empresas independentes da Microsoft. Microsoft não oferece nenhuma garantia, implícita ou não, sobre o desempenho ou confiabilidade desses produtos.

Propriedades

ID do artigo: 2669119 - Última revisão: quarta-feira, 19 de junho de 2013 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Microsoft Forefront Online Protection for Exchange
Palavras-chave: 
vkbportal225 kbmt KB2669119 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 2669119

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com