Здравствуйте.
Есть Exchange 2013 CU18. На нем установлен Dr.Web for Exchange (антиспам/антивирус).
Клиенты в основном MS Outlook 2013, также используется OWA и мобильные клиенты (под iOS/Android).
В настройках антиспама, для всех 3 категорий спама стоит действие Mark with move to Junk
Судя по заголовкам письма, ДрВеб письмо обрабатывает, но в папку нежелательной почты не перемещает.
Пример выдержки из заголовка:
X-AntiSpam: Checked by Dr.Web for Exchange Transport Agent
X-DrWeb-SpamRate: 500
X-DrWeb-SpamReason: Vade Retro 01.400.43 AS+AV+AP Profile: <none>; Bailout:
N/A; ^ForbiddenHdr (500)
X-MS-Exchange-Organization-SCL: 5
X-MS-Exchange-Organization-AVStamp-Enterprise: 1.0
Причем, перемещение не работает в ~ 98% случаев, а иногда, в ~2% - работает.
Закономерности никакой не вижу, разве что ночью вероятность корректного срабатывания выше.
В Admin Web Console, в логе, для всего спама результат отражается как Moved to Junk, но по факту письма не перемещаются.
В техподдержку обратился неделю назад (а до этого пытался решить вопрос самостоятельно). Идет вялая переписка с уточняющими вопросами. Результата пока нет.
Пользователи бесятся (~150 чел), руководство медленно закипает. К слову, перед этим ~5 лет стоял GFI ME— работал хорошо.
Пытался переставлять DrWeb с нуля - не помогает. По всякому игрался настройками, результат =0.
Пока не выкладываю cmsdb и cmstracedb и прочие сведения, но если это поможет, то готов выложить.
Подскажите, куда копать? И что вообще можно сделать?