企业内部exchange邮件系统垃圾邮件清理

企业内部邮件系统在使用过程当中不免会接收到一些垃圾邮件，这些垃圾邮件也占用必定的用户邮箱资源，本文档介绍使用exchange management shell工具批量删除exchange server内部的这些垃圾邮件。

示例：
示例1：
本示例搜索 Joe Healy 的邮箱，并将搜索结果复制到 JoeHealy-ProjectHamilton 文件夹中的 DiscoveryMailbox 中
Search-Mailbox -Identity "Joe Healy" -SearchQuery "Subject:Project Hamilton" -TargetMailbox "DiscoveryMailbox" -TargetFolder "JoeHealy-ProjectHamilton" -LogLevel Full

示例2：
本示例搜索 April Stewart 的邮箱中主题包含“Your bank statement”短语的邮件，并将结果记录在管理员邮箱的 SearchAndDeleteLog 文件夹中。邮件将不复制到目标邮箱。
Search-Mailbox -Identity "April Stewart" -SearchQuery 'Subject:"Your bank statement"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeleteLog" -LogOnly -LogLevel Full

示例3：
本示例搜索 April Stewart 的邮箱中主题包含“Your bank statement”短语的邮件，而后从源邮箱中删除这些邮件。您必须分配有“邮箱导入导出”管理角色才能使用 DeleteContent 开关。

Search-Mailbox -Identity "April Stewart" -SearchQuery 'Subject:"Your bank statement"' -DeleteContent

以上是微软官方针对exchange2013给出的关于search-mailbox使用的一些示例，咱们根据示例进行一些变动以知足咱们企业的关于垃圾邮件整理的需求。

需求举例：
一、 从企业内部某个邮箱中删除发件人为“请转相关部门”的邮件，这里以testzhang用户为例。

打开exchange management shell，使用如下命令
Search-Mailbox -Identity "testzhang" -SearchQuery 'from:"请转相关部门"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeleteLog" -LogOnly -LogLevel Full
该命令的意思：搜索testzhang用户邮箱中全部发件人包含“请转相关部门”关键字的邮件，而且将搜索结果发送到administrator邮箱中的SearchAndDeleteLog文件夹。（若是要搜索主题为特定关键字则将from参数改成subject）
能够看到，搜索到3封相似的邮件，咱们能够打开administrator邮箱查看具体搜索结果。

注意，以上命令刚执行完时如下红框开始是failed状态，须要等待几分钟，具体时间根据搜索量而定，刷新该邮箱界面以后状态变为succeeded时代表搜索完成。具体搜索结果在search resu~.zip这个附件里，咱们下载下来进行查看。

解压附件，以文本模式打开该文件

若想以excel打开该csv文档，须要更改下模式，不然会乱码，点击文件，另存为，更改编码方式为ANSI，保存并替换原文件
再次用excel打开，能够看到，发件人为：请转相关部门的用户给testzhang发送了三封邮件

确认完以上为垃圾邮件以后便可将这些垃圾邮件经过如下命令删除。
Search-Mailbox -Identity "testzhang" -SearchQuery 'from:"请转相关部门"' –DeleteContent

能够经过以上搜索命令再次搜索该邮箱，确认已所有清除“请转相关部门邮件”
二、 从企业内部全部邮箱中删除发件人为“请转相关部门”的邮件。
在exchange management shell运行以下命令
Get-Mailbox | Search-Mailbox -SearchQuery 'from:"请转相关部门"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeletelog" -LogOnly -LogLevel full
该命令的意思：搜索企业内全部邮箱，发件人为“请转相关部门”的邮件，并将搜索结果发送到administrator邮箱
这条命令由于搜索的是全部用户的邮箱，因此时间可能须要5-10分钟，具体根据用户量而定。

搜索过程……会一个个邮箱搜索过去

显示0B的意思是该邮箱没有符合条件的垃圾邮件，等待搜索完成，到administrator邮箱查看具体搜索结果。因搜索量比较大从failed状态变为succeeded状态可能须要点时间。

能够看到以下搜索结果

目前搜索到4千多条记录，若记录超过10000条，需根据命令提示使用new-mailboxsearch命令


注意：须要在确认以上邮件所有为垃圾邮件以后，才能够用如下命令对这些垃圾邮件进行清除，以避免误删正常邮件。
Get-Mailbox | Search-Mailbox -SearchQuery 'from:"请转相关部门"' –DeleteContent
清除根据邮件数量也须要必定时间。