電子文件探索或 eDiscovery 是透過 ESI) (識別並提供電子儲存資訊的流程，您可以在調查和法律案件中將其用作證據。 使用 Microsoft Purview 電子文件探索來識別、檢閱和管理 Microsoft 365 服務中的內容，以支援您的調查。 支援的 Microsoft 365 服務包括：
- Exchange Online
- Microsoft Teams
- Microsoft 365 群組
- OneDrive
- SharePoint
- Viva Engage
您可以在相同的電子文件探索搜尋中搜尋信箱和網站，然後匯出搜尋結果。 使用電子文件探索案例來識別、保留及匯出在信箱和網站中找到的內容。 如果您的組織有 Office 365 E5 或 (Microsoft 365 E5 訂閱或相關的 E5 附加元件訂閱) ，您可以使用進階電子文件探索功能進一步管理案例並分析內容。
Microsoft Purview 入口網站中的電子文件探索
視組織的授權和訂閱而定，您可以在 Microsoft Purview 入口網站中存取特定電子文件探索或進階電子文件探索功能。 所有內容搜尋功能現在都包含在電子文件探索的搜尋體驗中，或者您可以使用電子文件探索中的內容搜尋案例來管理所有新增和現有的內容搜尋。
若要取得計畫的電子文件探索功能和預估發行日期的最新資訊，請參閱 Microsoft 365 藍圖。
電子文件探索中的顯著變更
如果您熟悉舊版的電子文件探索，在 Microsoft Purview 入口網站中使用電子文件探索時，您可能會注意到幾個差異：
進階索引：在舊版的電子文件探索中，當您將監管人或非監管者資料來源新增至案例時，您需要重新索引任何已部分編製索引或有索引錯誤的內容。 重新索引會判斷內容是否與定義的搜尋條件相關。 此重新索引程序稱為進階索引。 當您將更多部分和未編製索引的項目新增至資料來源 (使用者的信箱、OneDrive 帳戶等) 時，您必須分別更新特定保管人或非保管人資料來源的索引。
在電子文件探索中， 進階索引功能 會在每次以統計資料結果為範圍的搜尋期間，以及當您將結果新增至檢閱集或匯出搜尋結果時自動執行，這取決於您為程式選擇的索引選項。 在搜尋程序之前，您不再需要分別重新索引資料來源。 此 Just In Time 索引程式有助於避免過時索引的問題，其可能會導致索引編製和搜尋在傳統體驗中循序且個別執行。 執行 (或重新執行) 搜尋會自動更新所有索引。
集合：在舊版的電子文件探索中， 集合 為經理提供了可能與案例相關的內容估計。 這些估計使管理人員能夠就與案件相關的內容的規模和範圍做出快速、明智的決策。 新增至檢閱集之後，集合就是不可變的。
在電子文件探索中，搜尋中的 統計資料 會取代 集合。 搜尋中的統計結果現在允許經理查看有關結果中包含的項目以及與案例相關性的重要見解。 搜尋在電子文件探索中並非不可變，即使將結果新增至檢閱集也一樣。 您可以隨時更新搜尋。 在電子文件探索中只會將集合範例新增至檢閱集並刪除搜尋。
內容搜尋：已淘汰合規性入口網站中的內容搜尋是與電子文件探索不同的解決方案，用於內容的基本搜尋。 內容搜尋的結果是您可以預覽或匯出到本機電腦的位置和搜尋結果的估計數量。
在 Microsoft Purview 入口網站中，所有內容搜尋功能現在都包含在系統產生的電子文件探索案例中，適用於電子 文件探索管理員 和 系統管理員 角色群組的所有成員。 如果您需要限制對內容搜尋的存取權，請使用 案例設定 來移除或新增案例成員，以管理對這些搜尋的存取權。 您也可以選取 [電子文件探索中 的內容搜尋 ]，以在組織中建立包含所有新增和現有內容搜尋的內容搜尋案例。
如需有關電子文件探索中內容搜尋變更的詳細資訊，請觀看下列影片：
監管人：在舊版的電子文件探索中， 監管人 (使用者) 是電子文件探索工作流程的主要元件。 保管人是您新增到案件的調查中的潛在利害關係人。
在電子文件探索中，案例是電子文件探索工作流程的主要元件。 您仍可將人員、群組和資料來源新增至案例，但案例是中央組織單位。
匯出更新：電子文件探索中的新 匯出流程 支援跨進階版和非進階版功能匯出的統一匯出結構、更快的匯出效能、詳細的報告和靈活的匯出選項。
作業：在舊版的電子文件探索中，與工作流程元件相關聯的工作、活動和報告稱為 作業。 這些事件和報告現在稱為電子文件探索中的 處理程序 。
特性和功能
下表會比較電子文件探索的主要功能和特性：
| 功能 | 電子文件探索功能支援 | 進階電子文件探索功能支援 |
|---|---|---|
| 搜尋內容 |
|
|
| 關鍵字查詢與搜尋條件 |
|
|
| 搜尋統計資料和樣本 |
|
|
| 匯出搜尋結果 |
|
|
| 角色型權限 |
|
|
| 案例管理 |
|
|
| 將內容位置置於保留狀態 |
|
|
| 搜尋和刪除資料 |
|
|
| 進階索引 |
|
|
| 檢閱集 |
|
|
| 將外部資料匯入至檢閱集 |
|
|
| 支援雲端附件和 SharePoint 版本 |
|
|
| 光學字元辨識 |
|
|
| 交談執行緒 |
|
|
| 解密 |
|
|
| 檢閱集篩選 |
|
|
| 檢閱設定 KQL 查詢 (預覽) |
|
|
| 查詢報表 (預覽) |
|
|
| 標記 |
|
|
| 分析 |
|
|
| 計算的文件中繼資料 |
|
|
| 來賓使用者存取權 (預覽) |
|
|
| Security Copilot |
|
|
| 長時間執行程序的透明度 |
|
|
| 所有程序的完整報告 |
|
|
| 增強的資料來源對應 |
|
|
| 圖形 API 委派驗證 |
|
|
| 圖形 API 僅限應用程式驗證 |
|
以下是每個電子文件探索功能的說明。
- 搜尋內容： 搜尋儲存在 Exchange 信箱、OneDrive 帳戶、SharePoint 網站、Microsoft Teams、Microsoft 365 群組和 Viva Engage Teams 中的內容。 搜尋包括其他 Microsoft 365 應用程式產生的內容，這些應用程式會將資料儲存在信箱和網站中。
- 關鍵字查詢和搜尋條件：建立關鍵字查詢語言 (KeyQL) 搜尋查詢來搜尋符合查詢準則的內容關鍵字。 您也可以包含 條件 來縮小搜尋範圍。
- 搜尋統計資料和樣本：執行搜尋之後，您可以檢視預估搜尋結果的 統計資料 ，例如符合搜尋準則的項目數目和總大小、包含最多項目的內容位置，以及搜尋查詢傳回的項目數目。 您也可以檢視搜尋結果中所含項目的代表 性範例 。
- 匯出搜尋結果： 將搜尋結果匯出 到貴組織中的本機電腦。 當您匯出搜尋結果時，項目會從其原始內容位置複製並進行封裝。 然後，您可以將匯出套件中的這些項目下載到本機電腦。
- 角色型權限：使用角色型存取控制 (RBAC) 權限，控制不同使用者可以執行的電子文件探索相關工作。 您可以使用內建的電子文件探索相關角色群組，或建立指派特定電子文件探索權限的自訂角色群組。
- 案例管理：電子文件探索 案例 包含與特定調查相關的所有搜尋、保留和檢閱集。 您也可以將成員指派給案例，以控制誰可以存取案例並檢視案例內容。
- 保留內容位置：透過 保留 案例中的內容位置，保留與調查相關的內容。 保留可讓您保護電子儲存的資訊，避免在調查期間意外 (或) 刪除。
- 搜尋和刪除資料：使用電子文件探索來 搜尋和刪除整個組織的電子郵件訊息、 Microsoft Teams 聊天訊息以及 Copilot 和 AI 應用程式資料 。 這項功能可協助您尋找並移除可能有害或高風險的內容。
- 進階索引：當搜尋、檢閱集或匯出程式執行時，項目部分編製索引的相關聯內容位置會在稱為 進階索引的程式中重新索引。 進階索引可確保任何被視為已部分編製索引的內容都會經過重新處理，以便在您收集調查資料時使其完全可搜尋。
- 檢閱集： 將相關資料新增至 檢閱集。 檢閱集是 Microsoft 在 Microsoft 雲端中提供的安全 Azure 儲存體位置。 當您將資料新增到檢閱集時，收集的項目會從其原始內容位置複製到檢閱集。 檢閱集提供一組靜態的已知內容，您可以使用預測性編碼模型來搜尋、篩選、標記、分析及預測相關性。 您也可以追蹤及報告將哪些內容新增至檢閱集。
- 將外部資料匯入至檢閱集： 並非您需要在電子文件探索中分析的所有文件都在 Microsoft 365 中。 您可以使用 外部資料匯入功能，將不在 Microsoft 365 中的文件上傳至檢閱集。
- 支援雲端附件和 SharePoint 版本：當您將內容新增到檢閱集時，您可以包含 雲端附件 或連結的檔案。 雲端附件或連結檔案的目標檔案會新增至檢閱集。 您也可以將 SharePoint 文件的所有版本新增至檢閱集。
- OCR) (光學字元辨識 ： 將內容新增至檢閱集時， OCR 功能 會從影像擷取文字，並將影像文字與新增至檢閱集的內容一起納入。 此功能可讓您在查詢檢閱集中的內容時搜尋影像文字。
- 交談對話：當來自 Teams 和 Viva Engage 交談的聊天訊息新增至檢閱集時，您可以收集整個交談對話。 包含符合搜尋準則之專案的整個聊天交談會新增至檢閱集。 此功能可讓您在來回交談的內容中檢閱聊天項目。
- 解密：電子文件探索支援解 密 使用 Microsoft 加密技術保護的內容。 使用 Microsoft Purview 郵件加密加密的 Email 訊息和附件，以及使用敏感度標籤或 Azure Rights Management 保護的文件，會在新增至搜尋結果或檢閱集時自動解密。
- 檢閱集篩選：將內容新增至檢閱集之後，您可以套用 篩選， 只顯示符合篩選準則的專案集。 然後，您可以將篩選集儲存為查詢，讓您快速重新套用已儲存的篩選。 檢閱集、篩選和儲存的查詢可協助您快速選取與調查最相關的內容項目。
- 檢閱集 KQL 查詢 (預覽) ： 使用 [進階檢閱集總管] (預覽) ，直接針對檢閱集資料執行Kusto 查詢語言 (KQL) 查詢。 使用篩選、匯總、模式比對、regex 和資料視覺效果建立複雜的查詢，以分析和識別檢閱集中的關鍵資訊。
- 查詢報表 (預覽) ： 針對檢閱集的多個查詢產生並下載合併的 查詢報表 。 此報表可讓您快速查看特定關鍵字搜尋或多個複合 KeyQL 查詢中篩選項目的總數和數量。
- 標記： 標籤 還可以幫助您省略不相關的內容並識別最相關的內容。 專家、律師或其他使用者在檢閱檢閱集內的內容時，可以使用標籤來擷取他們對於該內容的意見。 例如，如果目的是要排除不必要的內容，使用者可以使用「無回應」等標籤來標記文件。 檢閱內容並標記之後，可以建立檢閱集查詢，以排除任何標記為「無回應」的內容。 此程式會從電子文件探索工作流程的後續步驟中排除無回應的內容。
- 分析：電子文件探索可讓您 分析 檢閱集文件，以協助您以協調的方式組織文件，並減少要檢閱的文件量。 [近重複偵測] 會將文字相似的文件分組在一起，協助您提高檢閱流程的效率。 Email threading 會識別特定的電子郵件訊息，以提供電子郵件對話中交談的完整內容。 [佈景主題] 功能會嘗試分析檢閱集文件中的佈景主題，並將佈景主題指派給文件，以便您檢閱具有相關佈景主題的文件。 這些分析功能有助於提高您的審查流程效率，以便審查者可以審查所收集文件的一小部分。
- 計算文件中繼資料： 許多電子文件探索進階版功能，例如交談執行緒和分析，都會將中繼資料屬性新增至檢閱集文件。 此 中繼資料 包含與特定功能所執行之功能相關的資訊。 檢閱文件時，您可以篩選中繼資料屬性，以顯示符合篩選準則的文件。 匯出檢閱集文件之後，可以將此中繼資料匯入第三方檢閱應用程式。
- 來賓使用者存取 (預覽) ： 邀請 來賓使用者 存取電子文件探索案例，以便與外部檢閱者共同作業。 來賓使用者會獲指派檢 閱者 角色群組權限，並可以檢視及使用與他們共用的案例內容。
- Security Copilot：使用 Microsoft Security Copilot 功能，以使用自然語言草擬 KeyQL 搜尋查詢，並產生檢閱集中項目的內容相關摘要。
- 長時間執行程序的透明度：電子文件探索中的程序通常涉及使用者動作觸發的長時間執行活動，例如將監管人新增至案例、將內容新增至檢閱集、執行分析，以及建立搜尋查詢。 您可以追蹤這些處理序的狀態，並在需要將問題呈報給 Microsoft 支援服務時取得支援資訊。
- 所有程序的完整報告：使用 [程序] 報告 來檢視和管理案例、搜尋、檢閱集和保留中的程序。
- 增強的資料來源對應： 資料來源 簡化了識別和管理資料的過程。 您可以根據使用者搜尋位置、搜尋一個網站的群組，以及使用群組對應其他位置。 您也可以探索經常合作者做為資料來源的一部分。
- 圖形 API 委派驗證： 圖形 API 呼叫是代表登入的使用者進行。 應用程式會取得權杖，將使用者的身分識別與應用程式的權限結合 (範圍) ，因此 Graph 會強制執行使用者的權限和應用程式同意的權限。
- 圖形 API 應用程式專用驗證： 圖形 API 呼叫是由應用程式本身進行，而不包含使用者內容。 應用程式會使用自己的認證 ( 用戶端密碼或憑證) 進行驗證，並取得僅繫結至其同意的應用程式權限的權杖。
與其他解決方案整合
內部風險管理
在 Microsoft Purview 內部風險管理中，當您需要針對潛在風險使用者活動進行額外的法律審查時，可以快速將案例向上呈報為電子文件探索中的新案例。 這些解決方案之間的緊密整合可協助您的風險和法律團隊更有效率地工作，並提供正在審查的使用者活動的完整端對端檢視。
如需詳細資訊，請參閱開始 使用內部風險管理 ，並將 內部風險管理案例呈報 為電子文件探索 (進階版) 案例。
Microsoft Security Copilot
在電子文件探索中，您可以使用 Microsoft Security Copilot 功能，以使用自然語言草擬 KeyQL 搜尋查詢。 Copilot 會將自然語言翻譯為 KeyQL，而無需您瞭解如何建構 KeyQL 查詢、知道運算子，或知道支援的搜尋中繼資料欄位。
Copilot 也可以提供檢閱集中大部分項目的內容摘要。 摘要位於所選項目中包含的文字內容中。 此摘要可快速識別在標記或匯出項目時有用的資訊，從而節省檢閱者的時間。 Security Copilot 會摘要整個項目，包括任何文件、會議文字記錄或附件。 支援大部分常見的文件檔案類型。
如需搭配檢閱集使用 Security Copilot 的詳細資訊，請參閱使用 Security Copilot 摘要項目。