За допомогою командлетів New-ComplianceSearch і New-ComplianceSearchAction можна знайти і видалити повідомлення електронної пошти з усіх поштових скриньок в організації. Це допоможе знайти і видалити потенційно небезпечні електронні повідомлення, наприклад:
Повідомлення, які містять небезпечну вкладення або вірус
Повідомлення, які містять конфіденційні дані
Нижче наведено інструкції з пошуку і видалення.
Опис того, що відбувається з віддаленими повідомленнями, а також інструкції з відстеження стану операції пошуку і видалення див. Розділ Додаткові відомості.
Пошук і видалення - це потужний інструмент, який дозволяє всім користувачам з необхідними дозволами, видаляти повідомлення електронної пошти з поштових скриньок в організації.
Мета пошукового запиту - обмежити результати пошуку повідомленнями, які необхідно видалити. Нижче наведено кілька порад.
Якщо ви знаєте точний текст або фразу, яка використовується в рядку теми повідомлення, вкажіть в пошуковому запиті властивість Subject.
Якщо ви знаєте точну дату (або діапазон дат) отримання повідомлення, вкажіть в пошуковому запиті властивість Received.
Якщо ви знаєте, хто відправив повідомлення, вкажіть в пошуковому запиті властивість From.
Вивчіть приблизну статистику пошуку (за допомогою командлета Get-ComplianceSearch), щоб дізнатися загальна кількість результатів пошуку.
Нижче наведено два приклади пошуку підозрілих повідомлень електронної пошти.
Що відбувається після видалення повідомлення? Повідомлення, віддалене за допомогою команди New-ComplianceSearchAction -Purge -PurgeType SoftDelete. переміщається в папку видалених елементів в папці "Елементи з можливістю відновлення" користувача. Воно не видаляється з бази даних Exchange відразу. Користувач може відновлювати повідомлення в папці видалених елементів протягом періоду зберігання видалених елементів, налаштованого для поштової скриньки. Після закінчення цього терміну (або якщо користувач видаляє повідомлення до його закінчення) повідомлення переміститься в папку очищення і стає недоступним для користувача. В папці очищення повідомлення зберігається до закінчення терміну зберігання видалених елементів, налаштованого для поштової скриньки, якщо для поштової скриньки включено відновлення окремих елементів. (В Exchange відновлення окремих елементів включається за замовчуванням при створенні поштової скриньки.) Після закінчення терміну зберігання видалених елементів повідомлення буде позначено як для остаточного видалення і видаляється з бази даних Exchange при наступній обробці поштової скриньки помічником для керованих папок.
Що відбувається, якщо буде видалено з поштової скриньки, який міститься на зберігання на місці або для судового розгляду? Після видалення повідомлення (користувачем або після закінчення терміну зберігання видалених елементів) воно зберігається до завершення терміну зберігання. Якщо тривалість зберігання не обмежена, елементи зберігаються до зняття зі зберігання або зміни його тривалості.
Як дізнатися стан операції пошуку і видалення? Виконайте командлет Get-ComplianceSearchAction. щоб дізнатися стан операції видалення. Зверніть увагу, що об'єкту, який створюється при виконанні командлет New-ComplianceSearchAction. присвоюється ім'я в наступному форматі:
Показ: успадкувала Захищений
Чи була ця сторінка корисною? Та ні
1500 символів Якого залишилося
Дякуємо! Дякуємо за відгук. Ваша думка дуже важлива для нас.