用ExMerge.exe工具来删除敏感邮件

单位有人利用全局组用户邮箱，向单位所有人发敏感邮件。解决方法可以借助这篇文章 这篇文章中的信息适用于 : 概要 如果感染病毒的电子邮件扩散到用户的邮箱，您的恢复工作可能包括从服务器上的所有邮箱中删除邮件。要做到这一点，您可以使用 Exchange 2000 邮箱合并 (ExMerge.exe) 工具，该工具包括在 Exchange 2000 光盘中。 管理员经常使用 ExMerge.exe 工具来备份邮箱数据或将邮箱数据从一个邮箱迁移到另一个邮箱。 ExMerge 用于将邮箱数据复制到个人文件夹文件 (.pst) 中，该文件随后可以导入到另一个邮箱中。但是，您还可以使用 ExMerge 将特定邮件从邮箱存储提取到 .pst 文件中，然后删除该 .pst 文件，而不是将它们导入新的邮箱存储中。 Remove a Virus-Infected Message from Mailboxes by Using the ExMerge.exe Tool （使用 ExMerge.exe 工具从邮箱中删除感染病毒的邮件） 您可以在 ExMerge 中使用“提取或导入（两步骤过程）”，以便按主题行或附件名选择电子邮件，将电子邮件导出至 .pst 文件，然后从源邮箱中删除电子邮件。使用 ExMerge 之后，可以手动删除 .pst 文件。 要从邮箱存储中提取感染病毒的电子邮件，请执行下列操作： 1.   打开安装目录 X:\Exchsrvr\bin\ExMerge.exe 按照 ExMerge.exe 工具随附文档中的说明安装 ExMerge 。启动 ExMerge 向导。 2.   在 Procedure Selection （过程选择）页上，单击“ Extract or Import (Two Step Procedure) ”（提取或导入 ( 两步骤过程 ) ），然后单击下一步。 3.   在 Two Step Procedure （两步骤过程）页上，单击 Step 1 （第 1 步），然后单击下一步。 4.   在源服务器 页上的 “ Microsoft Exchange Server Name ”（ Microsoft Exchange Server 名称）的下面键入服务器名称，然后单击选项。 5.   在源服务器页上，单击选项。 6.   在 Data Selection Criteria （数据选择标准）页上，单击“数据”选项卡上的 User messages and folders （用户邮件和文件夹）。 7.   在 Import Procedure （导入过程）选项卡中，单击 “ Archive data to target store ”（将数据存档至目标存储）。此选项用于将电子邮件复制到 .pst 文件，然后从源邮箱中删除这些电子邮件。 8.    如果显示警告消息，请单击是。将重新显示“源服务器”页。 9.    在源服务器页上，单击选项。 10.   在 Message Details （邮件详细信息）选项卡上，执行下列操作之一： 键入电子邮件的主题，然后单击添加。选择要在 “ Subject string compare criteria ”（主题字符串比较标准）下拉列表中使用的搜索方法，然后单击确定。若有附件 , 则键入附件的名称，然后单击添加。选择要在 “ Subject string compare criteria ” 下拉列表中使用的搜索方法，然后单击确定。 11.   在源服务器页上，单击下一步。 12.   在 Mailbox Selection （邮箱选择）页上，选择一个或多个要从中提取电子邮件的邮箱，然后单击下一步。 13.   在 “ Default locale ”（默认区域设置）下拉列表中，选择相应的语言，然后单击下一步。 14.   在 Target Directory （目标目录）页上，如果要更改 .pst 文件的位置，请单击更改文件夹。否则，请单击下一步。 15.   在保存设置页上，单击下一步以开始提取过程。 16.   提取过程完成之后，请打开几个邮箱以确保邮件已删除。 备注：为安全起见， ExMerge 并不从“系统助理”邮箱中删除邮件。您必须手动删除这些邮件。 17.   确定所有邮箱中的邮件都已删除之后，请删除 C:\Exmergedata 文件夹中的 .pst 文件。 参考 有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 260037 ([url]http://support.microsoft.com/kb/260037/EN-US/[/url]) XADM ： How to Remove a Message from Exchange by Using the ExMerge Utility （如何使用 ExMerge 实用工具从 Exchange 中删除邮件） ExMerge.exe 工具和文档位于 Exchange 2000 光盘的下列文件夹中： Support\Utils\I386\Exmerge 。 这篇文章中的信息适用于 : • Microsoft Exchange 2000 Server 标准版 关键字：     kbhowto kbhowtomaster KB328202 两点总结： 1.能删除中病毒的邮件，自然也能删除那些敏感的，不让传播的邮件。 2.删除这种邮件时，若邮件没有名字也没有附件的情况下，可以把检索条件加个时间段来约束，这样基本能保证不会误删邮箱里其它没有名称的邮件。