內容搜尋概觀

使用 Microsoft Purview 入口網站中的內容搜尋工具，快速尋找 Exchange 信箱中的電子郵件、SharePoint 網站和 OneDrive 位置中的檔，以及商務商務用 Skype 中的立即訊息交談。 您可以使用內容搜尋工具來搜尋共同作業工具 (例如 Microsoft Teams 和 Microsoft 365 群組) 中的電子郵件、文件和即時訊息對話。

搜尋內容

第一步是開始使用內容搜尋工具來選擇要搜尋的內容位置，並設定關鍵字查詢來搜尋特定專案。 或者，您可以將查詢保留空白，並傳回目標位置中的所有專案。

• 建立並執行 內容搜尋。
• 建立搜尋查詢並使用條件 來縮小搜尋範圍。
• 內容搜尋的功能參考。
• 設定搜尋許可權篩選， 讓電子檔探索管理員只能搜尋組織中信箱或網站的子集。
• 在 Microsoft 365 中搜尋內部部署使用者的雲端式信箱。
• 檢視搜尋結果的關鍵字統計資料，然後視需要精簡查詢。
• 搜尋貴組織已匯入 Microsoft 365 的協力廠商資料。
• 保留密件副本收件者 ，以便您可以搜尋他們。
• 搜尋 Microsoft 365 Copilot 和 Microsoft 365 Copilot Chat 數據 (使用者提示，Copilot 回應) 儲存在監管人信箱中。

對找到的內容執行動作

執行搜尋並視需要進行精簡之後，下一步是對搜尋傳回的結果執行某些動作。 您可以將結果匯出並下載至本機電腦，或者在組織遭受電子郵件攻擊的情況下，您可以從使用者信箱中刪除搜尋結果。

• 匯出內容搜尋結果 並將其下載到本機電腦。
• 搜尋並刪除電子郵件訊息，例如包含病毒內容的郵件、危險附件或網路釣魚郵件。

進一步瞭解內容搜尋

內容搜尋易於使用，但它也是一個強大的工具。 在幕後，發生了很多事情。 您對它的了解越多，並了解其行為和限制，您就越能成功地使用它來滿足組織的搜尋和調查需求。

• 預估和實際搜尋結果 ，以及匯出和下載搜尋結果時它們之間可能存在差異的原因。
• Exchange 和 SharePoint 中部分編製索引的專案 ，以及如何在匯出和下載搜尋結果時包含或排除它們。
• 調查部分索引的專案 ，並判斷貴組織對它們的暴露程度。

將指令碼用於進階案例

有時您必須執行更高級、更複雜和重複的內容搜尋任務。 在這些情況下，在 安全性 & 合規性 PowerShell 中使用命令會更容易、更快速。

為了協助簡化此作業，我們已建立數個安全性 & 合規性 PowerShell 腳本，以協助您完成複雜的內容搜尋相關工作。

• 當您確信回應案例的專案位於該資料夾中時，搜尋特定信箱和網站資料夾 (稱為目標集合) 。
• 在信箱和 OneDrive 位置中搜尋 使用者清單。
• 建立、報告和刪除多個搜尋 ，以快速有效地識別和剔除搜尋資料。
• 複製內容搜尋 ，並快速比較在相同內容位置執行的不同關鍵字搜尋查詢的結果;或者使用指令碼來節省時間，因為當您建立新搜尋時，不必重新輸入大量內容位置。