好的，所以情况如下：
首先，我实施了一个WSUS服务器和GPO来防止/保持和集中管理我们的Windows更新系统，我自动推出的唯一更新是关键更新，Service Pack和Security Essentials定义更新。这些活动每晚8:00进行，但MSE除外，如果有的话每小时发生一次。
今天上午，我们的两位经理，一位是客户服务部门，另一位是我们的销售代表，他们找到了他们的POP3 outlook 2010 PST文件。完全没有。因为我们使用文件夹重定向，所有PST文件都存储在本地用户配置文件中的appdata \ local \ microsoft \ outlook中（此时没有漫游配置文件只是重定向）。我使用FTK成像仪拍摄了会计机器的图像，并且PST的位置在那里，文件就在那里。奇怪的是，2个存档文件可以恢复并在导出后工作。但是，5.9 GB的主要pst读取0字节。我再拍了2张图片并报告了同样的事情，主pst是0字节。最后修改时间是昨天8/14/2012下午8:17:41。
我开始在其他两台机器上进行成像，并且明天会对这些机器有更多了解。
根据事件日志成功推出所有文件夹重定向和GPO。一些KB更新（我忘了将它们带回家），总共5个，与Office Home和Business 2010单点图像（根据事件日志）有关。它成功推出了所有35台机器，没有3台机器出现这种前景问题。当MSE被隔离并删除文件时，其中两台机器在7/3时感染了Maclicioustool：win64 / spector Trojan / virus。
关于从哪里开始的任何想法，我可以给我的老板一个答案？
答案 0 :(得分：0)
一些想法/想法。一，确保它们上的防病毒代理完全更新并正常运行，然后运行完整的侵入式扫描，每个A / V选项都出现，“全倾斜布吉”以捕捉任何东西 - 但是从可引导CD进行，所以你不是' t从操作系统加载任何恶意软件。
我猜测操作系统是Win7，运行名为Volume Shadow Copy的东西，它使用系统还原点。此时，拉出VSC历史记录，我敢打赌这就是原始.PST所在的位置。
另外，我相信Office的版本是2007或更高版本。 5.9 GB PST对于Outlook 2003来说太大了，可能会被破坏。文件夹重定向到主机上的本地文件夹与文件消失无关，但您可能已经知道了。 ：）