如何在Outlook的PST文件中通过高级搜索查找特定格式的BitLocker PIN

嘿，我来帮你搞定这个问题！要在30GB的Outlook PST文件里找到特定格式的BitLocker PIN（类似##### - ##### - #####这种5位数字分组的样式），咱们可以从简单到进阶试试这几种方法：

方法一：Outlook内置高级查找（快速上手） #

这是最直接的方式，不用额外工具：

• 打开Outlook，按下Ctrl+Shift+F打开高级查找窗口
• 在窗口顶部选择你要搜索的目标PST文件（如果有多个PST，确保选对）
• 切换到「更多选择」标签，点击「字段」→「所有邮件字段」→「正文」（PIN大概率在邮件正文里，要是怀疑在主题里就选「主题」）
• 回到「查找」标签，点击「选项」，勾选使用通配符（关键！不然通配符不生效）
• 在「查找内容」框里输入匹配格式：[0-9][0-9][0-9][0-9][0-9] - [0-9][0-9][0-9][0-9][0-9] - [0-9][0-9][0-9][0-9][0-9]
  （这个表达式会精准匹配「5位数字-5位数字-5位数字」的格式，避免误匹配其他字符组合）
• 点击「查找全部」，Outlook就会列出所有包含符合格式内容的邮件了

方法二：PowerShell脚本（精准高效，适合大体积PST） #

30GB的PST用内置搜索可能有点慢，用PowerShell脚本可以更精准地用正则匹配，还能批量遍历所有文件夹：

• 先打开Outlook，再启动PowerShell（不用管理员权限也能跑，不过管理员模式更稳定）
• 复制粘贴下面的脚本，记得把"你的PST名称"替换成你Outlook里显示的PST文件名（比如「Archive 2023」）：

# 连接到Outlook应用
$outlook = New-Object -ComObject Outlook.Application
$namespace = $outlook.GetNamespace("MAPI")

# 定位目标PST文件夹
$pstFolder = $namespace.Folders | Where-Object { $_.Name -eq "你的PST名称" }

# 定义正则表达式，匹配5位数字-5位数字-5位数字的格式
$regex = [regex]"\d{5} - \d{5} - \d{5}"

# 递归遍历所有子文件夹和邮件的函数
function Search-Mails {
    param($folder)
    foreach ($item in $folder.Items) {
        if ($item.Class -eq 43) { # 筛选出邮件类型（排除日历、联系人等）
            $bodyContent = $item.Body
            $matches = $regex.Matches($bodyContent)
            if ($matches.Success) {
                Write-Host "✅ 找到匹配的PIN在邮件: $($item.Subject)"
                Write-Host "PIN内容: $($matches.Value)`n"
            }
        }
    }
    # 递归搜索子文件夹
    foreach ($subfolder in $folder.Folders) {
        Search-Mails -folder $subfolder
    }
}

# 启动搜索
Search-Mails -folder $pstFolder

# 清理COM对象，避免内存占用
[System.Runtime.Interopservices.Marshal]::ReleaseComObject($outlook) | Out-Null
Remove-Variable outlook

• 运行脚本后，耐心等待一会儿（30GB的PST需要点时间遍历），脚本会自动输出找到的PIN所在的邮件主题和PIN内容

方法三：导出为文本后用正则搜索（适合不想碰脚本的同学） #

如果前两种方法都不太行，还可以把PST内容导出成文本，用文本编辑器的正则查找：

• 在Outlook里右键点击目标PST文件夹，选择「导出」→「导出到文件」→「文本文件」，按照向导把所有邮件导出成文本
• 打开Notepad++（系统自带的记事本也能找，但Notepad++的正则支持更好），打开导出的文本文件
• 按下Ctrl+F，切换到「正则表达式」模式，输入查找规则：\d{5} - \d{5} - \d{5}
• 点击「查找全部」，就能看到所有符合格式的内容了

备注：内容来源于stack exchange，提问作者Cleetus McCleod