搜尋並刪除您的 Office 365 組織-管理員說明中的電子郵件訊息

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

本文適用於系統管理員。您嘗試在您想要刪除您信箱中尋找項目? 請參閱尋找郵件或使用 [立即搜尋的項目

您可以使用 Office 365 中的內容搜尋功能來搜尋並刪除您的組織中所有信箱的電子郵件訊息。這可協助您尋找並移除可能有害或高風險的電子郵件,例如:

  • 包含危險附件或病毒的郵件

  • 網路釣魚郵件

  • 包含敏感資料的郵件

以下是 「 搜尋,並清除 [程序的工作流程:

步驟 1:建立內容搜尋來尋找要刪除的郵件

步驟 2:使用遠端 PowerShell 連線到安全規範中心

步驟 3刪除郵件

請參閱刪除的郵件會發生什麼事以及如何取得的搜尋及刪除作業的詳細資訊] 區段的描述。

注意: 搜尋和清除是強大功能,可讓任何人指派從您組織中的信箱刪除電子郵件訊息的必要權限。

開始之前

  • 若要建立並執行內容的搜尋,您必須是 eDiscovery 管理員角色群組的成員,或指定給規範搜尋管理角色。若要刪除的郵件,您必須是組織管理角色群組的成員,或指定的搜尋,並清除管理角色。 將使用者新增至角色群組的相關資訊,請參閱授與使用者存取 Office 365 的安全性與規範中心

  • 您必須使用安全性與合規性中心 PowerShell 若要刪除的郵件。 如需有關如何連接的指示,請參閱步驟 2。

  • 您可以一次移除 10 個項目,每個信箱的最大值。 搜尋並移除郵件的功能要事件回應工具,因為這項限制有助於確保郵件快速移除信箱。此功能不想要清理使用者信箱。

  • 在內容搜尋,您可以刪除項目中的進行搜尋,並清除 [巨集指令的信箱數目上限是 50000。如果 [內容搜尋] (在步驟 1 中建立) 有超過 50000 來源信箱,將會失敗清除的動作 (您在步驟 3 中建立)。請參閱執行搜尋的提示的詳細資訊區段,然後清除超過 50000 信箱上的作業。

  • 本文中的程序只可以用於刪除Exchange Online信箱及公用資料夾中的項目。您無法使用,若要刪除SharePoint或商務用 OneDrive網站的內容。

步驟 1:建立內容搜尋來尋找要刪除的郵件

第一個步驟是建立和執行內容搜尋,以尋找您想要從組織中的信箱移除的郵件。您可以使用 安全性與合規性中心 或執行 New-ComplianceSearch 以及 Start-ComplianceSearch Cmdlet 來建立搜尋。藉由在步驟 3 中執行 New-ComplianceSearchAction Cmdlet,會刪除符合此搜尋查詢的郵件。如需建立內容搜尋和設定搜尋查詢的詳細資訊,請參閱下列主題:

附註: 隨後便會搜尋在 [內容搜尋] 在此步驟中所建立的內容位置不能包含SharePoint或商務用 OneDrive網站。您只能將會用於電子郵件在內容搜尋包含信箱與公用資料夾。如果內容搜尋包含網站,您會收到錯誤,在步驟 3 中執行New-ComplianceSearchAction cmdlet 時即可。

尋找要移除的郵件的提示

搜尋查詢的目標是將搜尋結果縮減為只有您想要移除的郵件。以下是一些提示:

  • 如果您知道郵件主旨行中使用的確切文字或片語,請在搜尋查詢中使用 Subject 屬性。

  • 如果您知道郵件的實際日期 (或日期範圍),請在搜尋查詢中包含 Received 屬性。

  • 如果您知道郵件的寄件者,請在搜尋查詢中包含 From 屬性。

  • 預覽搜尋結果,以確認內容搜尋僅傳回您想要刪除的郵件。

  • 使用搜尋估計統計資料 (在搜尋中安全性與合規性中心或使用取得 ComplianceSearch cmdlet 的詳細資料窗格中顯示) 若要取得結果的總數的計數。

以下是尋找可疑電子郵件訊息的兩個查詢範例。

  • 此查詢傳回 2016 年 4 月 13 日和 2016 年 4 月 14 日之間使用者所接收的郵件,且在主旨列中包含文字「動作」和「必要」。

    (Received:4/13/2016..4/14/2016) AND (Subject:'Action required')
  • 此查詢傳回 chatsuwloginsset12345@outlook.com 所送出的郵件,且在主旨列中包含精準字詞「更新您的帳戶資訊」。

    (From:chatsuwloginsset12345@outlook.com) AND (Subject:"Update your account information")

回到頁首

步驟 2:使用遠端 PowerShell,連線到 安全性與合規性中心

第一步是連線到安全性與合規性中心 PowerShell 為您的組織。

  1. 使用檔案名稱的尾碼.ps1; 將下列文字儲存至 PowerShell 指令碼檔例如,ConnectSCC.ps1。

    # Get login credentials 
    $UserCredential = Get-Credential 
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection 
    Import-PSSession $Session -AllowClobber -DisableNameChecking 
    $Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Office 365 Security & Compliance Center)" 
    
  2. 在您的本機電腦上開啟 PowerShell 您在上一個步驟中建立的指令碼所在的資料夾,請再執行指令碼。例如:

    .\ConnectSCC.ps1

如需詳細資訊,或如果您有安全性與合規性中心連線發生問題,請參閱連線至 Office 365 的安全性與規範中心 PowerShell

步驟 3:刪除郵件

在您建立並精簡內容搜尋以傳回您想要移除的郵件,且該郵件以使用遠端 PowerShell 連接至 安全性與合規性中心,最後一步是執行 New-ComplianceSearchAction Cmdlet 來刪除郵件。已刪除的郵件會移至使用者的 [可復原的項目] 資料夾。

在下列範例中,命令將會刪除名為「移除網路釣魚郵件」的內容搜尋所傳回的搜尋結果。

New-ComplianceSearchAction -SearchName "Remove Phishing Message" -Purge -PurgeType SoftDelete

提示: 搜尋SearchName參數指定為您在步驟 1 建立的內容搜尋]。

如需詳細資訊,請參閱新增 ComplianceSearchAction

回到頁首

其他資訊

  • 如何您取得狀態,在搜尋],移除作業?   執行刪除操作上取得狀態Get-ComplianceSearchAction 。請注意,當您執行New-ComplianceSearchAction指令程式所建立的物件名稱為使用此格式: <name of Content Search>_Purge

  • 刪除郵件之後,會發生什麼情況?   使用 [ New-ComplianceSearchAction -Purge -PurgeType SoftDelete ] 命令會刪除的郵件會移至 [刪除] 資料夾中的使用者可復原的郵件] 資料夾。它立即無法從Office 365中清除。使用者可以根據設定信箱的已刪除的項目保留期限期間復原刪除的郵件] 資料夾中的郵件。 保留期限到期 (或如果使用者清除訊息之前續訂之後),郵件會移至 [清除] 資料夾,並不會再使用者存取。一次 [清除] 資料夾中,在郵件,一次保留根據設定信箱的信箱已啟用單一項目復原已刪除的項目保留期限的期間。( Office 365,在單一項目復原預設為啟用時建立新的信箱。)已刪除的項目保留期限過後,郵件會永久刪除已標記,並將予以Office 365受管理的資料夾助理處理信箱的下一次。

  • 如何知道會刪除郵件,並移至使用者的 [可復原的郵件] 資料夾?   如果您刪除郵件之後,您可以執行相同的內容搜尋,您仍然會看到數相同的搜尋結果 (並不使用者信箱中刪除的郵件可能會假設)。這是因為內容搜尋搜尋可復原的郵件] 資料夾,也就是位置刪除的郵件會移到後執行New-ComplianceSearchAction -Purge -PurgeType SoftDelete命令。 若要驗證的郵件移至 [可復原的郵件] 資料夾的位置,您可以執行探索信箱的就地 eDiscovery 搜尋 (使用相同的來源信箱和搜尋準則時在步驟 1 建立的內容搜尋) 和搜尋結果的複本。 然後您可以檢視探索信箱中的搜尋結果,並確認郵件已移至 [可復原的郵件] 資料夾。如需建立使用來源信箱和搜尋內容的搜尋查詢的就地 eDiscovery 搜尋詳細資訊,請參閱使用 eDiscovery 工作流程中的內容搜尋

  • 必須先從超過 50000 的信箱刪除郵件的該怎麼辦?   為先前敘述,可以執行搜尋,並清除 50000 信箱的最大值的作業。如果您執行搜尋,並清除超過 50000 信箱上的作業,請考慮建立暫時搜尋權限篩選器會減少會搜尋小於 50000 信箱的信箱數目。例如,如果您的組織包含不同部門、 狀態,或國家/地區的信箱,您可以建立信箱搜尋權限篩選根據其中一個搜尋您組織中的子集信箱信箱屬性。建立搜尋權限篩選之後,您會建立搜尋] (在步驟 1 所述),然後刪除 [郵件 (在步驟 3 中所述)。然後,您可以編輯篩選搜尋,並清除一組不同的信箱中的郵件。如需有關如何建立搜尋權限篩選的詳細資訊,請參閱篩選內容的搜尋設定權限

  • 會包含在搜尋結果中的未建立索引項目會刪除?   否, New-ComplianceSearchAction -Purge -PurgeType SoftDelete命令並不會刪除未建立索引項目。

  • 如果已放在就地保留或訴訟保留上或分派給Office 365保留原則的信箱刪除郵件,會發生什麼情況?   (由使用者或已刪除的項目保留期限過後) 清除郵件之後,郵件仍會保留直到保留時間過期。如果不受限制的保留期間,然後會保留項目,直到保留會移除或變更固定工期。

  • 為什麼搜尋] 和 [移除工作流程分為不同安全性與合規性中心角色群組之間?   如先前所解釋,人員都是 eDiscovery 管理員角色群組的成員,或搜尋信箱的規範搜尋管理角色指派。若要刪除的郵件,所擁有的組織管理角色群組成員或指定的搜尋,並清除管理角色。這可以讓您控制誰可以在組織中搜尋信箱和誰可以刪除的郵件。

回到頁首

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×