New-ComplianceSearch
破壊的全社検索とメール削除
New-ComplianceSearch -Name <s> -ExchangeLocation All -ContentMatchQuery '<KQL>'
フィッシング等の有害メールを全メールボックスから検索し、Purgeアクションで一括削除する標準手順。インシデント対応の必修科目。
実行例
New-ComplianceSearchAction -SearchName 'phish-0612' -Purge -PurgeType SoftDelete検索結果を一括削除
書式
New-ComplianceSearch ... / Start-ComplianceSearch / New-ComplianceSearchAction -SearchName s -Purge
実行前の注意
Purgeは利用者のメールを削除する。検索結果を確認後に。
関連コマンド
- Get-MessageTraceメール配送追跡
- Search-UnifiedAuditLog監査ログ検索
実行する前に、もう一度手元で確かめられます
オプションを1文字間違えると戻せないコマンドがあります。端末内の辞典なら、通信が無くても確認できます。インストール無料、広告なし。
App Storeで無料インストール