近期遇到部分Exchange客服反馈内部邮箱账号密码被盗，给内部其他同事和外部邮箱发送大量钓鱼和诈骗邮件；对公司造成很大负面影响和经济损失。
为了在遇到此类情况时减少损失，建议可以通过Exchange来限制用户每天和每分钟的发送邮件数量和速率；这样一来，即使用户邮箱密码被盗，在发现问题之前，Exchange自身也会限制住被盗用户的发送数量，避免被黑客无休无止的大批量发送钓鱼、诈骗邮件。
实现原理：
通过Exchange Management Shell命令行新建一条ThrottlingPolicy限流策略，给RecipientRateLimit和MessageRateLimit两个参数赋予一定的值，再给对应用户应用此限流策略即可实现限制用户发送量的效果。
参数说明：
MessageRateLimit：限制用户每分钟可以发送的最大邮件数量，如每分钟内发送的量超过限制，邮件将停留在发件箱，邮件被延迟到下一分钟，并最终被发送成功(只对SMTP协议有效，一般黑客都是采用SMTP协议发送)。
RecipientRateLimit：限制用户24小时内的发送的最大邮件数量，如发送超过限制，将收到超过限额的NDR退信消息或提示。
备注：通讯组（包括动态通讯组）算一个收件人。
设置步骤：
1、打开Exchange Management Shell命令行管理界面，创建一个名称为LimitMessagesSent的新策略规则
例：限制用户每天最大发送量为300封，每分钟最大发送量为10封，则执行以下命令(数值按需修改)：
2、查看新建策略LimitMessagesSent的值是否正确：
Get-ThrottlingPolicy -Identity LimitMessagesSent | FL Name,RecipientRateLimit,MessageRateLimit3、把刚新建的策略规则LimitMessagesSent应用到需要限制发送量的邮箱用户上
Set-Mailbox -Identity "username" -ThrottlingPolicy LimitMessagesSent延伸：
应用策略规则LimitMessagesSent到所有邮箱用户
修改LimitMessagesSent策略规则的每天/每分钟发送量为500和20
Set-ThrottlingPolicy -Identity LimitMessagesSent -RecipientRateLimit 500 -MessageRateLimit 20查看LimitMessagesSent策略规则中的所有参数值
Get-ThrottlingPolicy "LimitMessagesSent" | FL删除策略规则LimitMessagesSent
Remove-ThrottlingPolicy -Identity LimitMessagesSent 标签：Exchange,用户,发送,ThrottlingPolicy,邮件,邮箱,LimitMessagesSent From： https://www.cnblogs.com/yujianadu/p/18281581