לא ניתן לפתח קבצים מצורפים מקושרים ב- Outlook: "Outlook חסם את הגישה לקבצים המצורפים הבאים העשויים להיות לא בטוחים"

מספר מאמר: 2271150 - הצג מוצרים שמאמר זה מתייחס אליהם.
חשוב
חשוב מאמר זה מכיל מידע המראה כיצד לסייע בהורדת הגדרות האבטחה או כיצד לבטל תכונות אבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני שתבצע שינויים אלה, אנו ממליצים לך להעריך את הסיכונים הקשורים ליישום פתרון זה בסביבה הספציפית שלך. אם אתה מיישם דרך זו לעקיפת הבעיה, נקוט אמצעים מתאימים נוספים שיסייעו בהגנה על המחשב שלך.
הרחב הכל | כווץ הכל

מאפייני הבעיה

כאשר אתה מנסה לפתוח קובץ מסמך מצורף מקושר בהודעת Microsoft Outlook, Outlook חוסם את הגישה לקישור. כאשר הבעיה מתרחשת, יתכן שתקבל הודעה דומה להודעה הבאה בסרגל המידע של Outlook:
Outlook חסם את הגישה לקבצים המצורפים הבאים העשויים להיות לא בטוחים: filename.

המסמכים המצורפים המושפעים מבעיה זו אינם נפוצים במיוחד. הם נוצרים בדרך כלל על-ידי פתרונות מותאמים אישית באמצעות Extended MAPI או מודל האובייקטים של Outlook כדי להוסיף פונקציונליות לתיבת דואר של Microsoft Exchange או למערכת מקומית של תיקיות Outlook.
לראש הדף | ספק משוב

סיבה

הבעיה מתרחשת מכיוון שכברירת מחדל Outlook 2010 ו- Outlook 2013 אינם מאפשרים פתיחת מסמכים מצורפים שהם קבצים מקושרים. בנוסף, עדכון אבטחה מחודש יולי 2010 ביצע שינוי ב- Outlook 2002, Outlook 2003, ו- Outlook 2007 כדי לכלול התנהגות זו.

לקבלת מידע נוסף על תיקון אבטחה זה, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
978212
(http://support.microsoft.com/kb/978212/he/ )
MS10-045: פגיעות במרכז העזרה והתמיכה עלולה לאפשר ביצוע קוד מרחוק

למידע נוסף, עיין בעלון Microsoft Security Response Center:
http://technet.microsoft.com/en-us/security/bulletin/MS10-045
(http://technet.microsoft.com/en-us/security/bulletin/MS10-045)
לראש הדף | ספק משוב

דרכים לעקיפת הבעיה

כדי לעקוף את הבעיה, השתמש בשיטות הבאות:
  • שיטה 1
    אם אתה איש פיתוח של פתרון מותאם אישית המשתמש במסמכים מצורפים כקבצים מקושרים, אנו ממליצים שתשנה את הפתרון כך שלא ישתמש עוד בקבצים מקושרים. ובמיוחד, הימנע משימוש באפשרויות הבאות עבור התכונה PR_ATTACH_METHOD של מסמך מצורף:
    • ATTACH_BY_REFERENCE
    • ATTACH_BY_REF_ONLY
    • ATTACH_BY_REF_RESOLVE
    גישה אפשרית אחת עשויה להיות שימוש בהיפר-קישור בגוף ההודעה.
  • שיטה 2

    אזהרה דרך זו לעקיפת הבעיה עלולה להפוך את המחשב או את הרשת לפגיעים יותר להתקפות של משתמשים זדוניים או להתקפות של תוכנות זדוניות כגון וירוסים. פתרון זה אינו מומלץ, אך אנו מספקים מידע עליו כדי שתוכל ליישם אותו לפי שיקול דעתך. השימוש בדרך זו לעקיפת הבעיה הוא על אחריותך בלבד.

    חשוב הסעיף, השיטה או המשימה במאמר זה מכילים פעולות המציינות כיצד לשנות את הרישום. עם זאת, אם תשנה את הרישום באופן שגוי עלולות להתרחש בעיות חמורות. לכן הקפד לבצע פעולות אלה בזהירות. לקבלת תוספת הגנה, בצע גיבוי של הרישום לפני שתבצע בו שינויים. לאחר מכן, אם תתרחש בעיה, תוכל לשחזר את הרישום. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
    322756
    (http://support.microsoft.com/kb/322756/he/ )
    כיצד לגבות ולשחזר את הרישום ב- Windows

    ניתן להשתמש בערך רישום כדי למנוע מ- Outlook לחסום מסמכים מצורפים שהם קבצים מקושרים כדי שניתן יהיה לפתוח אותם ישירות. עם זאת, אנו לא ממליצים להשתמש בערך רישום זה מכיוון שהדבר יפגע באבטחה של Outlook, ועלול לאפשר גישה למסמכים מצורפים זדוניים.

    כדי להגדיר את ערך הרישום AllowAttachByRef הוסף ערך DWORD בשם AllowAttachByRef שערכו 1. כדי להוסיף ערך רישום זה, בצע את הפעולות הבאות:
    1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את, ולאחר מכן לחץ על אישור.
    2. אתר את אחד ממפתחות המשנה הבאים ברישום ולחץ עליו:
      • Outlook 2013 (גירסה 15.0)
        HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security
        או:
        HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security 
      • Outlook 2010 (גירסה 14.0)
        HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
        או:
        HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security
      • Outlook 2007 (גירסה 12.0)
        HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
        או:
        HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security
      • Outlook 2003 (גירסה 11.0)
        HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
        או:
        HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security
      • Outlook 2002 (גירסה 10.0)
        HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
        או:
        HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security
    3. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
    4. הקלד AllowAttachByRef עבור השם של ה- DWORD ולאחר מכן הקש ENTER.
    5. לחץ באמצעות לחצן העכבר הימני על AllowAttachByRef ולאחר מכן לחץ על שנה.
    6. בתיבה נתוני ערך, הקלד 1, ולאחר מכן לחץ על אישור.
    7. צא מ'עורך הרישום' והפעל מחדש את המחשב.

    חשוב ערך הרישום AllowAttachByRef מאפשר מחדש רק מסמכים מצורפים מסוג ATTACH_BY_REFERENCE ו- ATTACH_BY_REF_ONLY. מסמכים מצורפים מסוג ATTACH_BY_REF_RESOLVE עדיין נחסמים.
לראש הדף | ספק משוב

מידע נוסף

Outlook 2002 וגירסאות מוקדמות יותר של Outlook איפשרו לך ליצור מסמכים מצורפים מקושרים באמצעות הפקודה הוסף קובץ. עם זאת, הדבר היה אפשרי רק בהודעות שהיו מעוצבות עם rich text. תכונה זו אינה זמינה עוד בגירסאות החדשות יותר של Outlook. אולם, ניתן להכניס היפר-קישורים בגוף ההודעה במקום זאת.

מודל האובייקטים של Outlook מאפשר למשתמשים ליצור ולשלוח מסמכים מצורפים מקושרים. עם זאת, כאשר הודעות אלו נשלחות, MAPI ממיר את המסמך המצורף המקושר למסמך מצורף משובץ.

מכיוון שהמטריצה הכוללת של תרחישים היא גדולה מאוד, ומכיוון ש- Outlook גם חוסם סוגים אחרים של מסמכים מצורפים, בהתאם להגדרת התצורה, עליך להקפיד לבדוק את התרחישים השונים כדי לברר אם אולי בעיה זו קשורה להתנהגות בלתי צפויה ששמת לב אליה ב- Outlook. הדרך הטובה ביותר לקבוע האם מסמך מצורף הוא קובץ מקושר היא להשתמש בכלי מבוסס MAPI כגון MFCMAPI כדי לבדוק אם המאפיין PR_ATTACH_METHOD של המסמך המצורף מוגדר לאחד מהערכים הבאים:
כווץ את הטבלההרחב את הטבלה
ערךMAPI Flag
2ATTACH_BY_REFERENCE
3ATTACH_BY_REF_RESOLVE
4ATTACH_BY_REF_ONL
כדי להשתמש ב- MFCMAPI לקבוע האם מסמך מצורף הוא מקושר, בצע את הפעולות הבאות:
  1. הפעל את MFCMAPI.
  2. בתפריט Session לחץ על Logon and Display Store Table.
  3. לחץ לחיצה כפולה על אחד ממאגרי MAPI ברשימה כדי לפתוח אותו. ייתכן שזהו המאגר המכיל את ההודעה שבה נמצא המסמך המצורף החשוד.
  4. הרחב את עץ התיקיות בחלונית הניווט כדי למצוא את התיקייה הנכונה, ואז לחץ לחיצה כפולה על שם התיקייה כדי לפתוח אותה.
  5. לחץ לחיצה ימנית על ההודעה המכילה את המסמך המצורף החשוד, ואז לחץ על Display Attachment Table.
  6. בחר את המסמך המצורף החשוד, ואז מצא את המאפיין PR_ATTACH_METHOD ברשימת המאפיינים. העמודות Value ו- SmartView מציגות את הנתונים. המסמך המצורף הוא קובץ מקושר אם הנתונים מתאימים לאחד משלושת הערכים הרשומים בטבלת MAPI Flag שהייתה מוצגת קודם לכן.
לקבלת מידע נוסף אודות MFCMAPI, בקר באתר האינטרנט הבא של Microsoft:
http://www.codeplex.com/mfcmapi
(http://www.codeplex.com/mfcmapi)
מוצרי ספקים חיצוניים הנזכרים במאמר זה מיוצרים על-ידי חברות שאינן תלויות ב-Microsoft. חברת Microsoft אינה מעניקה אחריות, בין במפורש ובין במשתמע, לביצועיהם או לאמינותם של מוצרים אלה.

Microsoft מספקת פרטי קשר של ספק חיצוני כדי לסייע לך באיתור תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה מוקדמת. Microsoft אינה אחראית לרמת הדיוק בפרטי הקשר של ספקים חיצוניים.


לראש הדף | ספק משוב
הערה זהו מאמר "פרסום מהיר" שנוצר ישירות מתוך ארגון התמיכה של Microsoft. המידע הכלול במסמך זה מסופק כפי שהוא בתגובה לבעיות שצצות. לאור הקצב המהיר של פרסום החומרים, ייתכן שהחומרים יכללו שגיאות הקלדה ואנו עשויים לתקן אותם בכל עת, ללא הודעה מוקדמת. למידע על שיקולים אחרים, עיין בתנאי השימוש
(http://go.microsoft.com/fwlink/?LinkId=151500)
.
לראש הדף | ספק משוב

מאפיינים

מספר מאמר: 2271150 - סקירה אחרונה: יום רביעי 20 מרץ 2013 - עדכון: 2.0
המידע במאמר זה חל על:
  • Microsoft Outlook 2013
  • Microsoft Outlook 2010
  • Microsoft Office Outlook 2007
  • Microsoft Office Outlook 2003
  • Microsoft Outlook 2002 Standard Edition
מילות מפתח 
kbexpertiseinter kbsecurity kbregistry KB2271150
לראש הדף | ספק משוב

ספק משוב

 
לראש הדףלראש הדף