在这种情况下，所有电子邮件活动都是通过 Outlook 客户端和 MS Exchange 完成的。
我收到一封来自 B 的邮件，其中包含一个转发链，表明 B 得到了 C 的授权来采取行动。B 希望我相信这个转发链，因为这是他得到批准后才采取行动的证据。然而，我对此表示怀疑，而 C 坚称他从未向 B 发送过已转发的邮件。
在 C 的电子邮件帐户中，没有 B 的请求痕迹，没有 C 的回复痕迹，也没有任何删除痕迹。虽然这不是证据，但 C 没有任何理由需要隐瞒这一点。我怀疑 B 复制了之前类似活动的批准请求电子邮件，但编辑了发送给 C 的日期和时间，希望掩盖这一最新活动。我担心他还伪造了 C 的回复，然后将这一切转发给我作为“证据”。
电子邮件标题能否证明所谓的“询问-回复”链实际上并没有在 B 试图陈述的时间和日期发生？还有其他技术指标可以显示 B 转发的电子邮件链的真实出处吗？
答案1
电子邮件标题不包含有关先前邮件的信息，因此您无法证明任何内容。
将来最好的办法是改变流程：B 应该始终在需要 C 批准时将其抄送至 C，或者更好的办法是：C 应该直接将其批准发送给您（保留 B 的副本）
答案2
不幸的是，如果电子邮件只是转发的，那么现在您无法从电子邮件本身验证链。标题 ( File -> Properties -> Internet Headers) 仅适用于该电子邮件。
如果电子邮件作为附件转发，那么您可以检查每封电子邮件的标题。
您需要一个电子邮件客户端之外的系统来验证链。最好的是电子邮件归档解决方案（例如梭鱼) 以只读格式记录所有电子邮件。
如果失败，您应该询问 Exchange 管理员。您没有指定使用的 Exchange 版本，因此有两个选项
- MS Exchange 2010：在 中
Exchange Management Console有一个选项Toolbox。工具箱中有一个名为 的工具Tracking Log Explorer。您可以使用此工具以更精细的粒度搜索消息，而无需选择特定邮箱，而是基于电子邮件地址等。根据 HostBits 的说法。 - MS Exchange Online：
Get-MessageTrackingLog按照文档所述使用 PowerShell 命令这里&这里。