Outlook 搜索是私密的吗?搜索时您的邮件数据去了哪里

每次您在 Outlook 搜索栏中输入查询,您的数据都会发生一些事情。搜索期间您的邮件内容去往何处,取决于您使用的 Outlook 版本、是否启用了 Copilot,以及安装了哪些加载项。这一切并不是秘密,但 Microsoft 也没有把它讲得很明白。下面说明幕后究竟发生了什么。

经典版 Outlook for Windows 如何处理搜索

经典版 Outlook(随 Office 2016、2019、2021 以及 Microsoft 365 永久许可版本提供的桌面版)搜索的是由 Windows Search 驱动的本地索引。当您输入查询时,它针对存储在您硬盘上的索引文件运行。查询不会离开您的电脑,被匹配到的邮件内容也不会。

这是 Outlook 搜索中最私密的形式。一切都在本地:索引、查询和结果。如果您的电脑处于脱机状态,搜索仍然可用(前提是您使用缓存 Exchange 模式)。

代价是 Windows Search 索引可能时好时坏。它有时会落后、产生不完整的结果,或者彻底卡住。发生这种情况时,您需要手动重建索引。但从隐私的角度来看,数据始终待在原处。

新版 Outlook 和网页版 Outlook 有哪些变化

新版 Outlook for Windows(Microsoft 正在把所有人迁移到的版本)和网页版 Outlook 都在服务器端运行搜索。当您输入查询时,它会被发送到 Microsoft 的 Exchange Online 服务器,由服务器处理搜索并通过网络返回匹配结果。

这意味着您的搜索查询会离开您的设备。Microsoft 的合规文档声明,数据保留在您的 Microsoft 365 租户边界之内。该租户在地理上托管于何处,由您雇主的管理控制和数据驻留设置决定。但根本性的变化在于,搜索不再是纯粹本地的了。

服务器端搜索有实际的好处。它可以找到尚未同步到您设备上的邮件,并且不依赖可能损坏或过期的本地索引。但这也意味着搜索无法脱机工作,而且每次查询都要往返一次 Microsoft 的云端。

对许多用户来说,这种权衡完全没问题。您的邮件本来就存放在 Exchange Online 服务器上 — 搜索查询只是去往数据所在的同一个地方。但如果您是那种刻意保留邮件缓存副本、并希望尽量减少与云端交互的人,这是与经典版 Outlook 行为相比的一个重要转变。

搜索期间 Copilot 如何处理您的邮件

当您使用 Outlook 中的 Microsoft 365 Copilot 时,处理会走得更远。Copilot 不只是把关键词与索引进行匹配 — 它会把您的查询(以及相关的邮件内容)发送到 Microsoft 的大语言模型基础架构进行自然语言处理。LLM 会读取并解读您的邮件以生成回复。

Microsoft 已就 Copilot 如何处理数据发布了详细的隐私文档。要点包括:

• 数据在 Microsoft 365 信任边界内处理
• 邮件内容不会用于训练底层的基础模型
• 除非您选择加入,否则提示和回复不会为改进模型而存储
• 适用于 Exchange Online 的同样的合规和管理控制也适用于 Copilot

这些都是有意义的保护。但“您的数据留在您的 Microsoft 租户内”与“您的数据留在您的设备上”之间是有区别的。使用 Copilot 时,您的邮件内容会由运行在 Microsoft 服务器上的 AI 模型主动处理。对于受监管行业(医疗、法律、金融)的组织,或者更愿意在本地处理邮件的个人来说,这种区别很重要。

第三方加载项和搜索工具如何处理数据

除了 Outlook 内置搜索之外,许多人还使用第三方工具来更有效地搜索邮件。这些工具在处理您数据的方式上差别很大,而且这些差异意义重大。

服务器端加载项

有些邮件搜索和效率工具会在它们自己的服务器上处理您的邮件。当您安装这些加载项时,它们会请求读取您邮箱的权限,把邮件内容拉取到它们的云端基础架构,并在那里运行搜索或分析。您的邮件数据既离开了您的设备,也离开了 Microsoft 的服务器,流向了第三方。在安装任何加载项之前,请在 Microsoft 365 管理中心查看其声明的权限,并阅读其隐私政策。

仅限本地的工具

其他工具会在您的设备上处理一切。像 Copernic Desktop Search 和 X1 Search 这样的桌面搜索应用程序,会为您的邮件建立本地索引,并完全在您的电脑上运行查询。搜索期间没有任何数据离开您的电脑。

一种较新的方式使用设备端 AI,在不依赖云端的情况下增加语义理解。例如,Inbox Search 通过 Transformers.js 直接在浏览器中运行嵌入模型。它为您的邮件建立本地指纹索引,并在您的电脑上搜索它。搜索查询和邮件内容永远不会离开您的设备 — 不涉及外部服务器,这意味着它可以脱机工作,并且搜索期间不产生网络流量。

权限模型也很重要。Inbox Search 通过标准的 Microsoft Graph API 请求 Mail.Read 权限(为建立索引而对邮件内容的只读访问)。它无法发送邮件、修改邮件,也无法访问主邮箱之外的任何内容。您可以随时在 Microsoft 账户的应用权限页面中核实这些权限。

各搜索方式的隐私对比

您的雇主能看到什么

如果您使用工作或学校的 Microsoft 365 账户,您所在组织的 IT 管理员可以使用一些工具,这些工具可能影响您的邮件隐私,而与搜索的工作方式无关。

搜索查询本身通常不会被记录。标准的 Microsoft 365 管理工具不会记录各个用户在 Outlook 搜索栏中输入的内容。您的 IT 部门无法调出您最近搜索的列表。

不过,邮件内容可以通过合规工具访问。Microsoft Purview(前身为 Microsoft 365 Compliance)包含 eDiscovery 功能,允许授权管理员跨组织内的所有邮箱进行搜索。如果您的公司正在进行法律保留、合规调查或审计,具有相应角色的管理员可以访问您发送、接收或删除的邮件(在保留期内)。

这与 Outlook 搜索本身并无特别关系 — 这是托管在 Exchange Online 上的企业邮件的一项基本属性。您使用的搜索方式不会改变管理员能访问的内容。但值得了解的是,在企业账户上,无论您如何搜索,邮件本身永远不是真正私密的。

让邮件搜索更私密的实用步骤

在企业邮件环境中实现完全隐私并不现实 — 您的组织拥有这个邮箱,并有正当理由访问其内容。但您可以减少日常搜索期间发生的不必要的数据处理。

• 在可用期间使用经典版 Outlook。如果您所在的组织仍支持经典版 Outlook for Windows,它的本地搜索索引会把查询保留在您的设备上。Microsoft 一直在把用户迁移到新版 Outlook,但经典版 Outlook 目前仍然可用。
• 检查加载项权限。检查每个已安装的加载项可以访问什么。在 Outlook 中,转到“获取加载项” > “我的加载项”查看已安装的内容,并在 Microsoft 365 管理中心查看声明的权限。
• 优先选择在本地处理的工具。选择搜索工具或邮件效率加载项时,请确认它是在您的设备上还是在外部服务器上处理数据。本地处理意味着接触您邮件内容的各方更少。
• 主动整理,减少搜索。需要运行的搜索越少,被处理的数据就越少。使用文件夹、类别,或像 Folder Suggest 这样的整理工具在邮件到达时就分类,可以减少您以后依赖搜索来查找东西的频率。
• 谨慎使用 Copilot 查询。如果您使用 Copilot,请记住每次查询都会把上下文发送到 Microsoft 的 AI 服务器。对于您已知关键词的日常搜索,常规搜索栏更快,涉及的处理也更少。

更大的图景

从经典版 Outlook 到新版 Outlook 的转变,代表着从本地计算向云优先架构的更广泛转移。对搜索而言,这意味着从一切都在您的电脑上进行的模式,转向查询在远程处理的模式。加入 Copilot 又进一步扩展了这一点,因为它让邮件内容通过云端的 AI 模型。

这一切并非本质上就不好。云端搜索解决了真实的问题:它不会因本地索引损坏而失效,无需同步即可跨设备使用,并且可以找出您尚未下载的邮件的结果。为了可靠性的提升,这种隐私上的取舍往往是值得的。

但了解您的数据去了哪里,能让您做出明智的选择。如果隐私对您的工作流程很重要,您可以选择符合您要求的工具和设置 — 而不是想当然地认为每次搜索都留在您的设备上,而实际上可能并非如此。

常见问题

我在 Outlook 中搜索时,Microsoft 会读取我的邮件吗? 在经典版 Outlook for Windows 中,搜索针对本地索引运行——Microsoft 的服务器不参与。在新版 Outlook 和网页版 Outlook 中,搜索查询会发送到 Exchange Online 服务器进行处理。Microsoft 声明邮件内容不会用于广告或训练 AI 模型。使用 Copilot 时,查询和邮件内容还会由 Microsoft 的云端 LLM 基础架构进一步处理,以实现自然语言理解。

就搜索而言,新版 Outlook 的私密性不如经典版 Outlook 吗? 就数据在何处处理而言,是的。经典版 Outlook 搜索的是存储在您硬盘上的本地索引,因此查询永远不会离开您的设备。新版 Outlook 则把查询发送到 Exchange Online 服务器。两者都受 Microsoft 隐私承诺和您所在组织合规控制的保护,但经典版 Outlook 会把更多的搜索过程保留在您的电脑上。

我的雇主能看到我在 Outlook 中搜索了什么吗? 搜索查询不会记录在标准的 Microsoft 365 管理工具中。您的 IT 部门无法看到您在搜索栏中输入了什么。但是,邮件内容可以通过 Microsoft Purview eDiscovery 等合规工具访问。如果存在法律保留或合规调查,授权管理员可以搜索邮箱内容 — 但这针对的是邮件本身,而不是您的搜索历史。

Outlook 加载项对邮件隐私来说安全吗? 这取决于具体的加载项。Microsoft 要求所有 Marketplace 加载项声明其所需的权限,例如只读或读写邮箱访问。有些加载项在外部服务器上处理数据,而另一些则让一切留在本地。安装之前,请务必查看声明的权限并阅读隐私政策。您可以在 Outlook 的“获取加载项” > “我的加载项”中查看已安装的加载项。