舊版電子文件探索工具淘汰
提示
新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗,請參閱 瞭解電子檔探索 (預覽) 。
重要事項
本文所述之舊版電子檔探索工具的功能已從 Microsoft 365 服務中移除,或仍可供使用,但不再支援。 任何仍然可用的功能都可以在未通知的情況下移除。 如果您仍在使用任何舊版工具,請考慮移轉至 Microsoft Purview 合規性入口網站 中的電子檔探索工具,或本文所述的其中一個替代方案。
多年來,Microsoft提供電子檔探索工具,可讓您從 Exchange Online 搜尋、預覽及導出電子郵件內容。 不過,這些工具不再提供在 SharePoint 和 Microsoft 365 群組 等其他Microsoft 365 服務中搜尋非 Exchange 內容的有效方式。
為了解決這個問題,Microsoft提供其他電子檔探索工具,可協助您搜尋各種Microsoft 365 內容。 我們一直努力在 合規性入口網站中納入最新且功能強大的電子檔探索功能。 這可讓組織回應許多Microsoft 365服務中內容的法律、內部和其他檔要求,包括 Exchange Online。
由於合規性入口網站中這項全新且改良的電子檔探索功能,與在 Exchange Online 和 Microsoft 365 中搜尋電子郵件內容相關的下列電子檔探索相關功能已淘汰:
這些 Cmdlet (支援 In-Place 電子檔探索和 In-Place 保留的 Exchange Online PowerShell Cmdlet,統稱為 *-MailboxSearch Cmdlet) 。 這包括下列 Cmdlet:
注意事項
Remove-MailboxSearch Cmdlet 會在其他 *-MailboxSearch Cmdlet 淘汰之後可供使用,讓您可以使用它來協助轉換至其他電子檔探索和保存工具。 不過,在特定日期之後 (如下所述) Microsoft 支援服務 將不再支援此 Cmdlet。
Exchange Online PowerShell 中的 Search-Mailbox Cmdlet。
Exchange Web 服務 API 中的下列作業:
Microsoft Purview 電子文件探索 (Premium) v1.0,這是透過合規性入口網站中 Microsoft Purview 電子文件探索 (Standard) 案例存取的第一個電子檔探索 (進階) 版本。 淘汰 eDiscovery (Premium) v1.0 並不會影響您建立和管理電子檔探索 (Standard) 案例的能力。
注意事項
即將淘汰的電子檔探索功能僅適用於Microsoft 365 和 Office 365的雲端式版本。 在進一步通知之前,仍會支持內部部署版本 Exchange 和 SharePoint 中的電子檔探索功能。
本文中的下列各節提供每個即將淘汰功能的指引。 這項資訊包括您可以使用的時程表和替代工具,而不是已淘汰的工具。
提示
如果您不是 E5 客戶,請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。
In-Place Exchange 系統管理中心的電子檔探索和 In-Place 保留
根據 2017 年 7 月 1 日原始公告,Exchange 系統管理中心 (EAC) 中的 In-Place 電子檔探索 & 保留功能即將淘汰。 EAC 中的 [In-Place eDiscovery & 保留] 頁面可讓您從 Exchange Online 搜尋、保存及匯出內容。 In-Place 電子檔探索也可讓您將搜尋結果複製到探索信箱,讓您或其他電子檔探索管理員可以檢閱內容,並將其提供給法律、法規和公開要求使用。
由於除了將搜尋結果複製到探索信箱) 之外,所有這些功能 (現在都可在內容搜尋、電子檔探索和電子檔探索 (合規性 入口網站中的進階) 工具中使用, (改善功能、可靠性,以及支持各種Microsoft 365 服務) ,因此建議您儘快開始使用這些工具。 為了協助您轉換至這些其他電子檔探索工具,下表列出您可以使用的工具,而不是 In-Place 電子檔探索和 In-Place 保留。
受影響組織的範圍
- Office 365 和 Microsoft 365 企業版 組織
- Office 365 和 Microsoft 365 教育版 組織
- Office 365 和Microsoft 365 政府組織;這包括 GCC、GCC High 和 DoD
- Office 365 由世紀互聯提供的 Microsoft 365 (中國)
- Office 365 和 Microsoft 365 德國
淘汰的時程表
- 2020 年 7 月 1 日:您將無法建立新的搜尋和保留,但您仍然可以自行承擔風險執行、編輯和刪除現有的搜尋。 Microsoft 支援服務 將不再 In-Place EAC 中的電子檔探索 & 保留。
- 2020 年 10 月 1 日:In-Place 電子檔探索 & EAC 中的保留功能已置於唯讀模式中。 這表示您只能移除現有的搜尋和保留。
替代工具
下表描述可用來取代即將淘汰之現有功能的其他工具。
功能 | 替代工具 | Comments |
---|---|---|
基於法律目的搜尋、匯出和保留 | 合規性入口網站中的電子檔探索 (Standard) 案例 | 使用電子檔探索 (Standard) 案例的功能,可提供 In-Place 電子檔探索和 In-Place 保留的功能同位。 其中包括下列項目:
|
保留以供保留之用 | 合規性入口網站中的保留原則 | 您可以使用保留原則來保留內容,並視需要在保留期間到期后將其刪除。 其他功能包括:
如需詳細資訊,請 參閱瞭解保留原則和保留標籤。 |
將電子郵件搜尋結果複製到探索信箱以供檢閱 | 檢閱 eDiscovery (Premium) v2.0 中的集合 | 檢閱 Microsoft 365 中的內容從未如此簡單。 檢閱集有許多絕佳的功能,可協助減少檢閱所需的時間和數據量,包括:
如需詳細資訊,請參閱 Microsoft 365 中的電子檔探索 (進階) 解決方案概觀。
或者,您可以將搜尋結果匯出至 PST 檔案,然後使用 Microsoft 365 匯入服務將 PST 匯入探索信箱。 如需逐步指示,請參閱使用網路上傳將 PST 檔案匯入 Office 365。 |
將郵件從一個信箱複製到不同的信箱 | 將許可權指派給信箱 | 若要讓人員存取其他使用者的電子郵件 (例如當員工離開您的組織,而且您需要將前員工電子郵件) 的存取權授與另一個人時,建議您指派該人員存取前員工信箱的許可權。 因此,與其將信箱項目複製到另一個使用者信箱或共用信箱,只要將存取來源信箱所需的許可權指派給使用者即可。 |
從 [可復原的專案] 資料夾還原專案 | Restore-RecoverableItems | 您可以在信箱中還原永久刪除的專案 (也稱為 虛刪除 專案) ,只要專案的已刪除專案保留期限尚未過期。 如需詳細資訊,請參閱 Exchange Online 中的 [可復原的專案] 資料夾。 |
關於 In-Place 電子檔探索和 In-Place 保留的常見問題
我使用 EAC 中 In-Place 電子檔探索 & 保留的複製搜尋結果功能,將搜尋結果複製到探索信箱,供律師檢閱。 我現在有哪些選項?
目前有兩種方式可以復寫這項功能。 第一種是使用 eDiscovery (Premium) v2.0 中的檢閱集。 檢閱集有許多您在傳統檢閱工具中看到的相同功能,例如快速搜尋檔、標記、電子郵件線程、近乎重複的群組、主題分析和預測性編碼。 如果您仍然想要使用探索信箱進行檢閱,第二個選項是將搜尋結果匯出至 PST 檔案,然後使用 Microsoft 合規性中心的 PST 匯入功能,將 PST 檔案匯入至探索信箱。
如何? 控制哪些內容位置 (例如信箱或網站,) 電子檔探索管理員可以使用新工具進行搜尋?
合規性入口網站也會使用 合規性界限 來控制電子檔探索管理員可以搜尋的內容位置。 合規性界限適用於需要停留在機構界限內的政府實體,或是必須遵守地理面板的多國公司。
*-MailboxSearch Cmdlet
根據 2017 年 7 月 1 日 Exchange 系統管理中心宣佈的原始通知,In-Place 電子檔探索 & 保留功能和對應 的 *-MailboxSearch Cmdlet 即將淘汰。 這些 Cmdlet 可讓使用者搜尋、保存及導出法律、法規和公用要求的信箱內容。
由於合規性入口網站和 Office 365 安全性 & 合規性 PowerShell 現已提供這些功能,因此您應該使用這些改良的 Cmdlet。 這些 Cmdlet 包括 *-ComplianceCase、 *-ComplianceSearch、 *-CaseHoldPolicy、 *-CaseHoldRule 和 *-ComplianceSearchAction。
受影響組織的範圍
- Office 365 和 Microsoft 365 企業版 組織
- Office 365 和 Microsoft 365 教育版 組織
- Office 365 和Microsoft 365 政府組織;這包括 GCC、GCC High 和 DoD
- Office 365 由世紀互聯提供的 Microsoft 365 (中國)
- Office 365 Germany
時間表
- 2020 年 7 月 1 日:您將無法使用 New-MailboxSearch 來建立新的 In-Place 電子檔探索搜尋和 In-Place 保留,但您仍然可以使用 Cmdlet 來執行、編輯和刪除現有的搜尋,並自行承擔風險。 Microsoft 支援服務 將不再提供這些搜尋和保留類型的協助。
- 2020 年 10 月 1 日:In-Place 電子檔探索 & EAC 中的保留功能已置於唯讀模式中。 您將無法使用 New-MailboxSearch、 Start-MailboxSearch 或 Set-MailboxSearch Cmdlet。 您只能取得和移除現有的搜尋和保留。
替代工具
下表描述可用來取代即將淘汰之現有功能的其他工具。
功能 | 替代工具 | Comments |
---|---|---|
搜尋和導出 |
|
ComplianceSearch 和 ComplianceSearchAction Cmdlet 會一起運作,以協助您搜尋和導出內容。 您可以使用 New-、Get-和Start-ComplianceSearch Cmdlet 來建立新的搜尋並檢視搜尋估計值。 然後,您可以使用 New-ComplianceSearchAction Cmdlet 來導出搜尋結果。 您仍然必須在合規性入口網站中使用電子檔探索 (Standard) 工具,將這些搜尋結果下載到本機計算機。
注意:如果您使用這些 Cmdlet 來建立與電子檔探索 (Standard) 案例相關聯的搜尋,這些搜尋會位於合規性入口網站的 [內容搜尋] 頁面上。 |
將內容保存在信箱中 |
|
合規性入口網站中的保留必須與 ComplianceCase 相關聯。 首先,建立合規性案例,然後建立 CaseHoldPolicy 和 CaseHoldRule。 注意: 在不建立 CaseHoldRule 的情況下建立 CaseHoldPolicy,會使保留無法運作,直到 CaseHoldRule 建立並關聯至 CaseHoldPolicy 為止。 如需詳細資訊,請參閱 Cmdlet 檔。 |
將搜尋結果複製到探索信箱 | 無 | 此功能無法直接取代,因為它無法存取所有Microsoft 365 服務。 如需替代解決方案,請參閱下列常見問題。 |
將郵件從一個信箱複製到不同的信箱 | 將許可權指派給信箱 | 若要讓人員存取其他使用者的電子郵件 (例如當員工離開您的組織,而且您需要將前員工電子郵件) 的存取權授與另一個人時,建議您指派該人員存取前員工信箱的許可權。 因此,與其將信箱項目複製到另一個使用者信箱或共用信箱,只要指派使用者存取來源信箱的許可權即可。 |
關於 *-MailboxSearch Cmdlet 的常見問題
我們使用複製搜尋來匯出電子郵件訊息或立即訊息,以供其他電子檔探索和法律調查之用。 淘汰這些 Cmdlet 之後,還有哪些其他選項?
Microsoft圖形 API 提供許多方法來擷取數據以進行分析,以及其他比使用 *-MailboxSearch Cmdlet 更具復原性和可調整性的方法。
淘汰 Cmdlet 之後,我仍然可以移除或擷取搜尋嗎?
是,雖然我們正在移除建立和修改搜尋的功能,但您仍然可以使用 Remove-MailboxSearch ,直到進一步注意到為止。 不過,在停用日期之後,使用此 Cmdlet 將會有您自己的風險,Microsoft 支援服務 將無法再提供協助。
Search-Mailbox Cmdlet
自 2018 年起,Exchange Online PowerShell 中的 Search-Mailbox Cmdlet 已淘汰,如同 2018 年起 Cmdlet 輸出中的警告中最初所宣告。 Search-Mailbox Cmdlet 原本用來搜尋使用者的信箱並清除惡意內容。 建議您在 Office 365 Security & Compliance PowerShell 中開始使用 New-ComplianceSearch 和 New-ComplianceSearchAction Cmdlet 來搜尋和清除內容。 針對內建的安全性體驗, <Microsoft 365 安全性功能 可為電子郵件和許多其他Microsoft服務提供強大的威脅防護。
受影響組織的範圍
- Office 365 和 Microsoft 365 企業版 組織
- Office 365 和 Microsoft 365 教育版 組織
- Office 365 和Microsoft 365 政府組織;這包括 GCC、GCC High 和 DoD
- Office 365 由世紀互聯提供的 Microsoft 365 (中國)
- Office 365 Germany
時間表
2024年4月:Search-Mailbox Cmdlet已無法再使用,Microsoft 支援服務將不再提供協助。
替代工具
下表描述可用來取代即將淘汰之現有功能的其他工具。
功能 | 替代工具 | Comments |
---|---|---|
搜尋信箱 | ComplianceSearch 和 ComplianceSearchAction Cmdlet 會一起運作,以協助您搜尋和導出內容。 您可以使用 New-、Get-和Start-ComplianceSearch Cmdlet 來建立新的搜尋並檢視搜尋估計值。 然後,您可以使用 New-ComplianceSearchAction -Export 命令來導出搜尋結果。 您仍然必須在合規性入口網站中使用電子檔探索 (Standard) 工具,將這些搜尋結果下載到本機計算機。 |
|
從信箱刪除大量電子郵件 | 系統管理員可以建立封存和刪除原則,自動將專案移至使用者的封存信箱,並自動從信箱中刪除專案。 |
|
將搜尋結果複製到探索信箱 | 此功能無法直接取代,因為它無法存取所有Microsoft 365 服務。 如需替代解決方案,請參閱 *-MailboxSearch Cmdlets 一節中的常見問題。 | |
將郵件從一個信箱複製到不同的信箱 | 將許可權指派給信箱 | 若要讓人員存取其他使用者的電子郵件 (例如當員工離開您的組織,而且您需要將前員工電子郵件) 的存取權授與另一個人時,建議您指派該人員存取前員工信箱的許可權。 因此,不要將信箱項目複製到另一個使用者信箱或共用信箱,只要指派使用者存取來源信箱的許可權即可。 |
從信箱清除郵件 | ComplianceSearch 和 ComplianceSearchAction Cmdlet 會一起運作,以協助您搜尋和清除內容。 您可以使用 New-ComplianceSearch 和 New-ComplianceSearch Cmdlet 建立並執行搜尋,然後您可以使用 New-ComplianceSearchAction -Purge -PurgeType 命令來清除內容。 如需詳細資訊,請 參閱搜尋和刪除訊息。 |
|
從信箱清除郵件 | 將許可權指派給信箱 | 若要清除信箱中的郵件,請指派系統管理員許可權來存取員工的信箱。 您可以視需要刪除和回收訊息,並利用 Outlook 中的內建搜尋和檢視功能。 |
Exchange Web 服務 API 作業
Exchange Web 服務 API 中的這些作業是由 Exchange 系統管理中心的 In-Place eDiscovery & 保留功能,以及 Exchange Online PowerShell 中對應的 *-MailboxSearch Cmdlet 使用。 它們也會在淘汰其他舊版電子檔探索工具時淘汰。
受影響組織的範圍
- Office 365 和 Microsoft 365 企業版 組織
- Office 365 和 Microsoft 365 教育版 組織
- Office 365 和Microsoft 365 政府組織;這包括 GCC、GCC High 和 DoD
- Office 365 Germany
時間表
2020 年 7 月 1 日:GetSearchableMailboxes、SearchMailboxes、SetHoldOnMailboxes 和 GetHoldOnMailboxes 作業將無法再使用,Microsoft 支援服務 將不再提供協助。
eDiscovery (Premium) v1.0
eDiscovery (Premium) v1.0,這是 eDiscovery (Premium) 版本,可在電子檔探索 (Standard) 案例中使用,方法是選取 [切換至電子檔探索 (進階) ], 即將淘汰。 其功能已由合規性入口網站中的新 電子檔探索 (Premium) 解決方案 取代。
若要判斷您的組織是否使用 eDiscovery (Premium) v1.0:
注意事項
在有限的時間內,此傳統電子檔探索體驗也可在新的 Microsoft Purview 入口網站中使用。 在電子檔探索 (預覽) 體驗設定中啟用合規性入口網站傳統電子檔探索體驗,以在新的 Microsoft Purview 入口網站中顯示傳統體驗。
移至合規性入口網站,選取 [電子檔探索 (Standard) ],然後開啟電子檔探索 (Standard) 案例。
如果您看到 [切換至電子檔探索] (Premium) ,選取它就會帶您前往即將淘汰的 1.0 版電子檔探索 (進階) 。 在電子檔探索 (Standard) 中建立和管理案例的能力不會受到影響。 只有選取 [切換至電子檔探索] ( (Premium) v1.0 (中新增和分析案例數據的能力 , (進階) ) 即將淘汰。
Microsoft 365 中的新電子檔探索 (進階) 解決方案 (也稱為 eDiscovery (Premium) v2.0) 提供原始解決方案的所有功能, 但現在包含以監管人為基礎的方法,可識別其他Microsoft 365 服務中的內容、收集該內容,然後將其新增至檢閱集,讓檢閱者可以利用快速搜尋查詢, 標記和分析功能,以協助挑選相關文件。 eDiscovery (Premium) 現在包含Microsoft和非Microsoft檔類型的改良處理和原生檢視器、檔類型的完整清單在這裡,而支援的元數據欄位在這裡。 此外,新的電子檔探索 (進階) 解決方案提供功能強大的監管人保留管理功能,可讓您將保留套用至不同服務中的內容、通知使用者保留,以及追蹤監管人回應,全都位於電子檔探索 (Premium) 案例中。
若要存取進階電子文件探索 v2.0:
移至合規性入口網站,選取 [電子檔探索>進階],然後開啟電子檔探索 (Standard) 案例。
目前,我們建議您開始將電子檔探索工作流程轉換為新的電子檔探索 (進階) 功能。 如有必要,您可以匯出內容並離線儲存,以封存您的電子檔探索 (Premium) 1.0 案例。 雖然在 2020 年 12 月 31 日之前,您仍然可以存取 eDiscovery (Premium) v1.0,但在 2020 年 10 月 1 日之後,Microsoft 支援服務 將不會提供支援。 如需詳細資訊,請參閱下列時程表。
受影響組織的範圍
- Office 365 和 Microsoft 365 企業版 組織
- Office 365 和 Microsoft 365 教育版 組織
- Office 365 和Microsoft 365 政府組織;這包括 GCC、GCC High 和 DoD
- Office 365 Germany
時間表
- 2020 年 7 月 1 日:您將無法建立新的電子檔探索 (Premium) v1.0 案例。
- 2020 年 10 月 1 日:您將無法將新數據新增至任何案例 (準備 eDiscovery (Premium) ) 的搜尋結果。 您將能夠在現有案例中繼續使用數據,而有您自己的風險。 Microsoft 支援服務將不再提供協助。
- 2020 年 12 月 31 日:您將無法存取 eDiscovery (Premium) v1.0 案例。