我的一个用户在他的“已发送邮件”文件夹中发现了一条消息，声称他还没有写入。 （外部）收件人地址存在并且是我们所知道的（尽pipe所述用户不知道并且迄今为止没有联系），但是该主题对于该收件人地址（以及对于其他收件人而言）是适当且非常具体的，邮件身体包含一个单词“Einverstanden”（德语为“同意”），看起来像一个有趣的东西，但不是。 这看起来有点奇怪（虽然不足以怀疑恶意软件）
有什么方法可以更详细地了解邮件是如何生成的？ （哪个客户端在哪个计算机/ OWA /智能手机与ActiveSync /其他用户与“发送为”特权/ …）虽然“互联网头像”是非常丰富的入站邮件，相应的字段是（逻辑）这个出站邮件…，
编辑：感谢在评论中的提示，我发现比以前知道更多的日志。 这是我发现的：
我认为这里logging的事件顺序，包括步骤之间大约0.3秒的时间差，实际上是“正常的”，与用户声称的不一致，这看起来好像他已经通过Outlook发送邮件了？
您可以发送附带“投票button”的邮件，并在您点击邮件时根据您select的内容生成回复。 新邮件>选项（选项卡）>使用投票button。
这听起来像用户点击了一个外部邮件的投票button，它已经发送回复发件人。