На курсах по Exchange Илья Рудь говорил, что толку от встроенной защиты мало.
Если у вас есть Exchange, вам стоит использовать внешний спам-фильтр.
Мы использовали ORF и в виде доп. релеев Postfix+SA / Mdaemon + SA.
Можете поменять емейл проблемного ящика.
Процедура кривая, но как-то раз мы использовали и такой вариант:
Потому как проблемы со спамом - это следствие компрометации емейла и попадания его в базы рассылок.
Назначаете человеку второй емейл адрес, делаете его основным, он переписывается неделю-две с клиентами, отвечая им по новому адресу, предупреждает кого нужно о смене емейла и старый потом удаляете.