Selv om fuldstændig sikkerhed er en ikke-eksisterende størrelse i dag på grund af de konstante trusler, der opstår hver eneste dag i form af ondsindede kodere og hackere, kan der etableres sikkerhedsprotokoller for at opretholde et højt sikkerhedsniveau i udvekslingen.
Der findes flere måder, hvorpå du kan sikre din Windows Exchange. Virtuelle SMTP-servere er normalt usynlige og utilgængelige for offentligheden, der ellers betegnes som uautoriserede brugere. Standardindstillingerne for videresendelsesbegrænsninger tillader ikke brugerne at sende e-mails til eksterne adresser via Exchange-serveren.
Nogle gange har brugeren en tendens til at ændre de indstillinger, der gør det muligt at bruge Exchange-serveren til at sende spam. Med andre ord: Hvis serveren er åben for videresendelse, kan uautoriserede brugere benytte din server til at sende e-mails til andre, hvilket øger synligheden og kan medføre, at serveren bliver markeret som en server med åben videresendelse. Nogle gange forveksles kontrol med videresendelse og selve videresendelsen med spam; administratoren skal være klar over, at videresendelseskontrol ikke blokerer spam.
Anonym adgang til den interne SMTP-server og de dedikerede SMTP-servere skal forhindres for IMAP- og POP-klienter. For de generelle SMTP-servere (Simple Mail Transfer Protocol) er det ikke nødvendigt at forhindre anonym adgang, da der som standard findes godkendelsesprotokoller.
Exchange-servere er udviklet til automatisk at godkende brugere og give adgang til e-mails og intern kommunikation. De forhindrer uautoriseret adgang og sikrer dermed, at e-mail-trafikken ikke afbrydes. Dette giver den virtuelle SMTP-server et ekstra sikkerhedslag.
Begrænsning af indsendelse af e-mails, beskeder og filoverførsler samt adgang til videresendelse på interne SMTP-servere kan også bidrage til at øge sikkerhedsniveauet. Den standardmæssige Discretionary Access Control List (DACL) i Windows 2000 Server eller Windows 2003 hjælper dig med at tildele brugere og grupper eksplicitte tilladelser til adgang til serverne.
For servere, der skal modtage e-mails fra internettet, er det obligatorisk at aktivere anonym e-postmodtagelse, men med ekstra sikkerhed. Dette sikrer, at e-mails fra forskellige servere og e-mailudbydere stadig kan modtages, samtidig med at der opretholdes et godt sikkerhedsniveau i Exchange.