Tenho uma caixa executando o Server 2008 R2, o Exchange 2010 SP1 e o Forefront Protection para Exchange 2010.
A questão é que não posso, durante minha vida, fazer com que meus filtros de conteúdo ponham em quarentena uma única mensagem que deveria estar acionando os filtros. Tenho me enviado e-mails que devem ser colocados em quarentena de várias contas de e-mail pessoais com provedores diferentes. Nada. A Filtragem de conteúdo do FPE está ativada e configurada para verificar mensagens internas, de entrada e de saída, e não consigo filtrar!
Para ser mais específico. Eu tenho um filtro de palavra-chave configurado com algumas palavras como "Viagra" "Make Money Fast" e alguns outros. Eu me envio e-mails do gmail, cox.net, etc. para um endereço de e-mail dentro do meu domínio, com essas palavras no corpo e assunto.
O Forefront está configurado para verificar mensagens Internas, de Saída e Recebidas e está anexando a sequência padrão "Suspeito:" ao assunto quando o filtro de palavra-chave é acionado, mas não está sendo colocado em quarentena como pretendido. Todos eles passam para o destinatário pretendido.
Cada mensagem estava sendo atribuída a um SCL de -1, mas eu encontrei um comando PS que mudou isso para zero. Isso pareceu resolver o problema para algumas pessoas, mas não para mim.
Meu filtro de palavra-chave Ação de destino já estava definido como "Limpar", e a quarentena já estava definida como "Sim" e o filtro está sendo aplicado a todo o tráfego.
Todos os e-mails recebidos que acionam o filtro são exibidos corretamente na visualização de quarentena, como você diz. Os detalhes especificam que são tráfego de entrada de um remetente externo e as métricas no Painel refletem as mensagens recebidas, portanto, sei que estão sendo verificadas.
No entanto, os emails ainda são enviados para as caixas de correio dos usuários. Estou perplexo.