使用ExMerge.exe工具从邮箱中删除感染病毒的邮件

如果感染病毒的电子邮件扩散到用户的邮箱，您的恢复工作可能包括从服务器上的所有邮箱中删除邮件。要做到这一点，您可以使用 Exchange 2000 邮箱合并 (ExMerge.exe) 工具，该工具包括在 Exchange 2000 光盘中。

管理员经常使用 ExMerge.exe 工具来备份邮箱数据或将邮箱数据从一个邮箱迁移到另一个邮箱。ExMerge 用于将邮箱数据复制到个人文件夹文件 (.pst) 中，该文件随后可以导入到另一个邮箱中。但是，您还可以使用 ExMerge 将特定邮件从邮箱存储提取到 .pst 文件中，然后删除该 .pst 文件，而不是将它们导入新的邮箱存储中。

Remove a Virus-Infected Message from Mailboxes by Using the ExMerge.exe Tool（使用 ExMerge.exe 工具从邮箱中删除感染病毒的邮件）

您可以在 ExMerge 中使用“提取或导入（两步骤过程）”，以便按主题行或附件名选择电子邮件，将电子邮件导出至 .pst 文件，然后从源邮箱中删除电子邮件。使用 ExMerge 之后，可以手动删除 .pst 文件。

要从邮箱存储中提取感染病毒的电子邮件，请执行下列操作：

1.	按照 ExMerge.exe 工具随附文档中的说明安装 ExMerge。启动 ExMerge 向导。
2.	在Procedure Selection（过程选择）页上，单击“Extract or Import (Two Step Procedure) ”（提取或导入(两步骤过程)），然后单击下一步。
3.	在Two Step Procedure（两步骤过程）页上，单击 Step 1（第 1 步），然后单击下一步。
4.	在源服务器 页上的 “Microsoft Exchange Server Name”（Microsoft Exchange Server 名称）的下面键入服务器名称，然后单击选项。
5.	在源服务器页上，单击选项。
6.	在Data Selection Criteria（数据选择标准）页上，单击“数据”选项卡上的 User messages and folders（用户邮件和文件夹）。
7.	在Import Procedure（导入过程）选项卡中，单击 “Archive data to target store”（将数据存档至目标存储）。 此选项用于将电子邮件复制到 .pst 文件，然后从源邮箱中删除这些电子邮件。
8.	如果显示警告消息，请单击是。将重新显示“源服务器”页。
9.	在源服务器页上，单击选项。
10.	在Message Details（邮件详细信息）选项卡上，执行下列操作之一： • 键入电子邮件的主题，然后单击添加。选择要在 “Subject string compare criteria”（主题字符串比较标准）下拉列表中使用的搜索方法，然后单击确定。 • 键入附件的名称，然后单击添加。选择要在 “Subject string compare criteria” 下拉列表中使用的搜索方法，然后单击确定。
11.	在源服务器页上，单击下一步。
12.	在Mailbox Selection（邮箱选择）页上，选择一个或多个要从中提取电子邮件的邮箱，然后单击下一步。
13.	在 “Default locale”（默认区域设置）下拉列表中，选择相应的语言，然后单击下一步。
14.	在Target Directory（目标目录）页上，如果要更改 .pst 文件的位置，请单击更改文件夹。否则，请单击下一步。
15.	在保存设置页上，单击下一步以开始提取过程。
16.	提取过程完成之后，请打开几个邮箱以确保邮件已删除。 备注：为安全起见，ExMerge 并不从“系统助理”邮箱中删除邮件。您必须手动删除这些邮件。
17.	确定所有邮箱中的邮件都已删除之后，请删除 C:\Exmergedata 文件夹中的 .pst 文件。

有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

ExMerge.exe 工具和文档位于 Exchange 2000 光盘的下列文件夹中：Support\Utils\I386\Exmerge。