PowerShell搜索O365邮箱：如何筛选主题不含[的邮件？

当前命令的问题 #

1. 特殊字符未转义：方括号[是Exchange搜索语法中的特殊通配符（用于匹配字符集），直接写入会被解析为正则规则，而非字面意义的方括号，导致筛选逻辑失效。
2. 搜索语法错误：Subject:"*" -[ 的写法不符合Exchange搜索查询的语法规范，反向筛选需要结合否定运算符和正确的匹配表达式。

正确的解决命令 #

要筛选主题不含方括号的邮件，需要先转义特殊字符，再使用否定运算符实现反向匹配，以下两种写法都可行：

写法1：使用NOT运算符

Search-Mailbox -Identity "fred@email.com" -SearchQuery 'Subject:NOT "*\[*"' -EstimateResultOnly

写法2：使用-运算符

Search-Mailbox -Identity "fred@email.com" -SearchQuery 'Subject:-"*\[*"' -EstimateResultOnly

关键说明 #

• \[ 是方括号的转义写法，确保Exchange将其识别为字面字符，而非通配符。
• "*\[*" 表示主题中任意位置包含方括号的邮件，加上NOT或-后，就会排除这类邮件，最终得到主题不含方括号的结果。

后续操作注意事项 #

• 先通过-EstimateResultOnly参数确认结果数量是否符合预期，避免后续误删。
• 若要执行删除操作，将-EstimateResultOnly替换为-DeleteContent即可，但执行前务必多次验证筛选逻辑。
• 执行该命令需要具备对应的权限：需拥有Mailbox Search和Mailbox Import Export角色权限。

内容的提问来源于stack exchange，提问作者Darren Rose