最近公司邮箱收到大量主题为《关于EMIS邮件服务升级紧急通知》的钓鱼邮件，该钓鱼邮件要求用户将账户密码发送到指定邮箱，除了设置防垃圾邮件安全策略外（其实该邮件没有太多垃圾邮件特征），我们还将该邮件直接在用户为查看前从用户的邮箱中删除，避免用户受骗，下面记录方法如下：

删除所有邮箱中主题包含特定内容的邮件：

Get-mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery "主题:'关于EMIS邮件服务升级紧急通知'" -DeleteContent

从指定用户user1邮箱中删除主题包含特定内容的邮件：

Get-mailbox -Identity "user1" | Search-Mailbox -SearchQuery "主题:'关于EMIS邮件服务升级紧急通知'" -DeleteContent

命令使用注意：

1、执行该命令的用户需要进行授权：

图形化方式添加：

管理员登录Exchange管理控制台 – 我的组织 – 角色和审核 - 管理员角色，添加Searchuser到“Discovery Management”组成员，授予多邮箱搜索权限。

poershell命令方式添加：

New-ManagementRoleAssignment  –Role “Mailbox Import Export”  –User  “Searchuser”

2、下表列出了可在 SearchQuery 参数值中包含的常见邮件属性：