我的一位用户在他的“已发送邮件”文件夹中发现了一封邮件，并声称他没有写过这封邮件。收件人的（外部）地址是存在的，而且我们知道（尽管该用户不知道，而且到目前为止没有联系过），邮件主题与收件人地址相符，并且非常具体（而不是其他收件人），邮件正文包含一个单词“Einverstanden”（德语中为“同意”），看起来像是对某事的回复，但实际上不是。这看起来有点奇怪（但还不至于奇怪到怀疑是恶意软件）
有没有办法更详细地了解邮件实际上是如何生成的？（哪台计算机上的哪个客户端/OWA/具有 ActiveSync 的智能手机/具有“发送为”权限的其他用户/...）虽然“互联网标题”对于入站邮件非常有用，但对于此出站邮件，相应字段（逻辑上）为空...，
编辑：感谢评论中的提示，我发现了比我之前知道的更多的日志。以下是我发现的内容：
- 在RPC 客户端访问日志我发现我的用户从 13:45:07.137 到 13:45:51.270 一直处于活动状态（根据第一行记录的 IP，这确实是他和他的电脑）
- 在连接日志，我找到了一个条目Mapi提交在 13:45:51.504，后面跟着从 13:45:51.878 开始的与 SMTP 转发相关的条目
我认为此处记录的事件序列（包括步骤之间约 0.3 秒的时间差）实际上是“正常的”，并且与用户所声称的相反，这看起来非常像他通过 Outlook 发送了邮件？
答案1
您可以发送带有“投票按钮”的邮件，单击这些按钮时，系统会根据您选择的内容生成回复。新邮件 > 选项（选项卡）> 使用投票按钮。
在我看来，这听起来就像用户点击了外部邮件中的投票按钮，并将回复发送给了发起人。