none
搜索邮件 RRS feed

  • 问题

  • 你好,近期有收到许多垃圾邮件,希望用命令搜索预览后再删除,目前用了以下命令,但是只能搜到几份邮件,实际是还有许多邮件没有搜到。请问要如何操作才能搜到全部?

    1.New-ComplianceSearch -Name "Phishing Message2" -ExchangeLocation all -ContentMatchQuery 'From:"usera@abc.com" AND Attachment:"财政补贴.docx"'

    2.Start-ComplianceSearch -Identity "Phishing Message1"

    3.在ECP网页中的合规性管理--就地电子数据展示和保留 中预览搜索结果只能看到几个记录,大部分看不到。

    4.请问如何用命令查看到收到的垃圾邮件呢?



    2023年3月2日 7:28

全部回复

  • 您好,

    请问是只能预览到几条结果吗?

    这些没有被搜索出来的垃圾邮件是否符合搜索条件:发件人为“usera@abc.com”并且带有文件名为“财政补贴.docx”的附件。

    如果确定此邮箱发送的所有邮件都为垃圾邮件,建议您可以仅使用From参数来找出所有来自usera@abc.com的邮件。

    此外,由于Start-ComplianceSearchAction命令一次最多可以删除每个邮箱的 10 封邮件,所以如果是大批量的删除不建议您使用Start-ComplianceSearchAction。

    此致,

    Aholic Liang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2023年3月3日 2:02
  • 1、都符合发件人和附件文件条件

    2、不能仅用from usera@abc.com,因为此邮箱还有正常邮件。

    3、如果有大量邮件不用Start-ComplianceSearchAction,那么用哪个呢?

    4、另外如何预留要删除的邮件?

    5、在ECP网页中的合规性管理--就地电子数据展示和保留 中的功能是否和New-ComplianceSearch  不一样?

    6、是否有按时间段搜索功能?


    2023年3月3日 12:04
  • 您好,

    1.对于删除大批量邮件使用search-mailbox相比较来说会更加方便。

    2.您是指如何预览要删除的邮件吗?

    如果是通过合规性搜索可参考此链接:将电子数据展示搜索结果复制到发现邮箱 |微软学习 (microsoft.com)

    如果是使用的Search-Mailbox命令可以参考下列命令将邮件复制到目标邮箱的指定文件夹中:

    Search-Mailbox -Identity "spam" -SearchQuery " From:'usera@abc.com' AND Attachment:'财政补贴.docx' " -TargetMailbox "DiscoveryMailbox" -TargetFolder "SPAM" -LogLevel Full

    3. ECP网页中的合规性管理--就地电子数据展示和保留 中的功能和New-ComplianceSearch是相同的。

    4.按时间段搜索请参考以下命令:

    New-ComplianceSearch -Name "SPAM" -ExchangeLocation all -ContentMatchQuery "From:'usera@abc.com' AND sent>=03/01/2023 AND sent<=03/010/2023 "

    Search-Mailbox -Identity "spam" -SearchQuery " From:'usera@abc.com' AND sent>=03/01/2023 AND sent<=03/010/2023" -TargetMailbox "DiscoveryMailbox" -TargetFolder "SPAM" -LogLevel Full

    此致,

    Aholic Liang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2023年3月7日 10:23
  • 您好,

    长时间没有收到您的回复,请问关于这个问题,您还有其他相关疑问嘛>?

    如果上述回复有帮到您,还请您将其“标记为答案”,以帮助其他社区成员快速找到有用的回复。如果您需要进一步的帮助,可以再随时回帖讨论。

    此致,

    Aholic Liang 


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.


    2023年3月17日 1:54
  • 您好,

    请问此问题当前有更新吗?

    上述信息是否对您有帮助如果还有其他我们可以提供帮助随时告诉我们

    如果解决请单击“标记答案标记有用的帖子分享您的解决方案您的操作将使类似问题的其他人受益

    感谢您的理解!

    此致,

    Aholic Liang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2023年4月4日 8:09