Exchange 2016 относительно хорошо фильтрует спам, но вот чистить потом почты от вирусов не умеет. Нужно ставить отдельно коммерческий антивирус который будет 25 порт вычищать.
Я как раз отказался от штатного спам-фильтра в сторону Proxmox Mail Gateway. Он и спам хорошо отлупливает и настраивается хорошо и на вирусняк что надо работает.
Вот для примера:
https://www.k7d.ru/it/proxmox-mail-gateway-ustanov...