OL98: Informações Sobre a Atualização de Segurança de E-mail do Outlook

Este artigo fornece informações gerais sobre a Atualização de Segurança de E-mail do Microsoft Outlook lançada em 7 de junho de 2000.

A Atualização de Segurança de E-mail do Outlook fornece níveis adicionais de proteção contra mensagens de e-mail maliciosas. A atualização altera o modo como os anexos são manuseados pelo Outlook e a maneira como o Outlook pode ser controlado programaticamente.

Para obter informações adicionais sobre a atualização e como isso pode afetar a funcionalidade do Outlook, este artigo inclui links para uma lista de questões conhecidas, informações para desenvolvedores e administradores e outras informações a serem consideradas antes de aplicar a atualização.

Histórico das Atualizações de Segurança do Outlook

Esta Atualização de Segurança de E-mail do Outlook é a segunda atualização sobre manuseio de anexos do Outlook.

A primeira atualização de anexo de segurança, a Atualização de Segurança de Anexo de E-mail do Outlook, requer que você salve certos tipos de arquivos em um disco. Para obter informações adicionais sobre a primeira atualização de anexo de segurança, clique no número abaixo para visualizar o artigo na Base de Dados de Conhecimento da Microsoft: A Atualização de Segurança de E-mail do Microsoft Outlook altera e estende o manuseio do anexo. Para obter informações gerais sobre essa atualização e fazer o download, visite o seguinte site da Microsoft na Web:

Personalizando o Comportamento da Atualização de Segurança

Se você não estiver executando o Outlook em um ambiente do Exchange Server ou seu mail for entregue a um arquivo local de Pastas Particulares (.pst), não será possível configurar as definições para a atualização e é necessário utilizar a definição completa do recurso da atualização.

Se você executar o Outlook em um ambiente do Microsoft Exchange Server e suas mensagens de e-mail forem entregues a uma caixa de correio baseada no servidor, seu administrador poderá controlar recursos específicos incluídos na atualização. Entretanto, se seu correio for entregue a um arquivo de Pastas Particulares (.pst), então não será possível configurar as definições para a atualização.

Novo Comportamento do Anexo

Os anexos são divididos em três grupos com base em suas extensões ou tipos de arquivo. O Outlook lida com cada grupo de uma maneira específica:

Nível 1 ("Inseguro")

A categoria "inseguro" representa qualquer extensão que pode ter um script ou código associado a ela. Se você utilizar uma versão do Outlook que tenha o patch de segurança aplicado, será impossível abrir qualquer anexo com uma extensão de arquivo "insegura". A lista a seguir contém anexos considerados inseguros. NOTA: A lista de arquivos incluídos na categoria de Nível 1 somente poderá ser alterada se você estiver usando o Outlook em um ambiente do Microsoft Exchange Server e seu correio estiver sendo entregue para uma caixa de correio do Exchange Server. Essas alterações devem ser feitas por um administrador.

A lista a seguir descreve como o Outlook funciona ao receber um anexo de arquivo "inseguro":

• Qualquer anexo "inseguro" não estará acessível após instalar a atualização. Não é possível salvar, excluir, abrir, imprimir ou de qualquer outra forma manipular arquivos "inseguros". A parte superior da mensagem de e-mail indica que o Outlook bloqueou o acesso ao anexo "inseguro"; o anexo não está acessível a partir do Outlook, porém, o anexo não foi realmente removido da mensagem de e-mail.
• Se você encaminhar uma mensagem de e-mail com um anexo "inseguro", esse anexo não será incluído na mensagem de e-mail encaminhada.
• Se você enviar uma mensagem de e-mail que contenha um anexo "inseguro", receberá uma mensagem de aviso dizendo que outros destinatários do Outlook podem não conseguir acessar o anexo que está tentando mandar. Você pode ignorar a mensagem de aviso e enviar a mensagem de e-mail ou pode decidir não mandá-la.
• Se você salvar uma mensagem de e-mail que contenha um anexo "inseguro", receberá uma mensagem de aviso dizendo que não será possível abrir o anexo no Outlook. Você pode anular a mensagem de aviso e salvar a mensagem de e-mail.
• Não é possível abrir objetos inseridos em mensagens Rich Text do Outlook utilizando o comando Inserir objeto. Você consegue ver uma representação visual do objeto, mas não consegue abrir ou ativar o objeto na mensagem de e-mail.
• Não é possível abrir arquivos "inseguros" que foram armazenados diretamente em uma pasta do Outlook ou do Exchange Server. Embora esses arquivos não estejam anexados a um item do Outlook, ainda serão considerados "inseguros".

Nível 2

Os arquivos de Nível 2 não são "inseguros", mas requerem mais segurança do que outros anexos. Ao receber um anexo de Nível 2, será solicitado que você salve o anexo em um disco; não é possível abrir o anexo na mensagem. Por padrão, as extensões de arquivo não estão associadas a esse grupo.

NOTA: A lista de arquivos incluídos na categoria de Nível 2 somente poderá ser alterada se você estiver usando o Outlook em um ambiente do Microsoft Exchange Server e seu correio estiver sendo entregue para uma caixa de correio do Exchange Server. Essas alterações devem ser feitas por um administrador.

Outros Anexos

Ao tentar abrir um anexo diferente daqueles nas listas de "inseguro" ou de Nível 2, será solicitado que você abra o arquivo diretamente ou salve-o em um disquete. Você pode desativar solicitações futuras para tal extensão se clicar na caixa de seleção Perguntar sempre antes de abrir este tipo de arquivo.

NOTA: Se um programa se associar a uma nova extensão de arquivo, essa extensão será tratada como um "outro" anexo até que você adicione a extensão de arquivo à lista "inseguro". Por exemplo, se você instalar um programa no computador que utiliza arquivos com uma extensão .xyz, sempre que abrir um anexo com a extensão de arquivo .xyz, o novo programa abrirá e executará o anexo. Por padrão, a extensão de arquivo .xyz não está na lista de "inseguro" ou de Nível 2 e, portanto, é tratada como uma "outra" extensão de arquivo. Se você quiser que os anexos com a extensão de arquivo .xyz sejam tratados como "inseguros", deverá adicionar a extensão de arquivo .xyz à lista de extensões de arquivo "inseguras".

Novo Comportamento de Programação

Ao instalar a atualização, o acesso de programação ao Outlook será restrito. Se outros aplicativos tentarem utilizar o Outlook em seu nome, você receberá uma mensagem de aviso e será solicitado que confirme o que o outro aplicativo está fazendo. Você recebe mensagens de aviso quando outro aplicativo tenta fazer algo da seguinte lista:

• Enviar um correio em seu nome
• Acessar seu catálogo de endereços
• Acessar nomes de e-mail de suas mensagens
• Acessar informações de e-mail de seus contatos ou outros tipos de itens
• Salvar suas mensagems em um sistema de arquivos
• Pesquisar o conteúdo de suas mensagens
• Utilizar a Interface de Programação de Aplicação de Mensagens Simples ou MAPI Simples para enviar mensagens sem seu consentimento

A atualização pode afetar o modo como os outros aplicativos interagem com o Outlook ao alterar as definições padrão de zona de segurança da "Internet" para "restritas" e ao desativar automaticamente o script nas mensagens de e-mail em HTML (Hypertext Markup Language) e formulários personalizados não-publicados do Outlook.

Para obter informações adicionais sobre as atualizações relacionadas ao desenvolvedor e como elas podem causar impacto nos produtos de terceiros e soluções personalizadas do Outlook, clique no número abaixo para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

Questões Conhecidas

Um artigo na Base de Dados de Conhecimento da Microsoft que resume questões conhecidas sobre a Atualização de Segurança de E-mail será adicionado à esta seção assim que estiver disponível.

Considerações de Instalação

Antes de instalar a Atualização de Segurança de E-mail do Outlook, a Microsoft recomenda que você entenda como a atualização afetará o modo como o Outlook lida com os anexos e outros aplicativos.

• Muitos recursos do Outlook deixarão de funcionar. Para obter uma lista detalhada das questões, consulte a seção "Questões Conhecidas" neste artigo.
• Qualquer processo ou programa que você utiliza para automatizar o Outlook poderá funcionar de modo diferente e o processo ou programa poderá não funcionar. Isso inclui os utilitários de sincronização para dispositivos portáteis e qualquer programa que tenha recursos baseados em correio ou em anexos.
• Se você utilizar o Outlook no modo Somente Correio de Internet ou se suas mensagens de e-mail forem entregues a um arquivo de Pastas Particulares (.pst), não será possível desativar quaisquer recursos incluídos nessa atualização. Caso decida instalar a atualização, receberá todos os novos recursos.
• Se você tiver anexos "inseguros" com extensões de arquivo que estão na lista de "inseguros" em qualquer um dos itens existentes do Outlook (mensagens de e-mail, contatos, tarefas etc.), os itens não estarão acessíveis. Antes de instalar a atualização, a Microsoft recomenda que você salve todos os itens com nomes de arquivo que estão na lista de "inseguros" para garantir que possa acessar os arquivos após instalar a atualização.
• A atualização de segurança de anexo original, a Atualização de Segurança de Anexo de E-mail do Outlook, encontra-se disponível. Para obter informações adicionais sobre como obter uma versão anterior da atualização de segurança de anexo, consulte a seção "Histórico das Atualizações de Segurança do Outlook" neste artigo.

Para obter informações adicionais sobre a Atualização de Segurança de E-mail do Outlook, clique no número abaixo para ver o artigo na Base de Dados de Conhecimento da Microsoft: