Warum wird die Mail von Forefront 2010 blockiert?

Hallo zusammen,

wir haben einen Exchange 2007, sowie Forefront protection 2010 for Exchange Server im Einsatz.

Von einem bestimmten Absender landen alle E-Mails im Spam, mit dem Hinweis auf "Bad Word".
Leider zeigt mir Forefront nicht an, an welchem Wort es liegt. Scheint wohl eines in der Signatur zu sein.

Gibt es daher eine Möglichkeit genau zu sehen, weshalb Forefront eine Mail blockiert?

Eine Whitelist nur für einen User wollte ich ungern erstellen.

Vielen Dank
Gruß
Tobi