如图4所示，我们切换到“筛选”操作下的“关键字”，把TEST关键字设置为“已启动”，我们可以看到启用关键字筛选后的操作选择，默认操作是对邮件进行标示操作，也可以选择清除邮件或只对邮件进行检测。我们选择默认设置，对可疑邮件进行标示。
图4
如图5所示，我们开始测试了。还是让张三给李四发一封邮件，邮件内容是“法轮功”。
图5
如图6所示，我们发现李四受到了张三的邮件，但是邮件被标示为“可疑”，这就是Forefront所进行的邮件标示操作。
图6
如图7所示，在Forefront的管理工具中切换到“报告”下的“隔离”，我们看到了Forefront对这封可疑邮件的标示记录。
图7
