OL2000: Informações sobre a atualização de segurança de email do Outlook

Este artigo oferece informações gerais sobre a Atualização de segurança de email do Microsoft Outlook que foi relançada em agosto de 2001.

A Atualização de segurança de email do Outlook oferece níveis adicionais de proteção contra emails maliciosos. A atualização altera a forma com que os anexos são tratados pelo Outlook e a forma com que o Outlook pode ser controlado por programação.

Para obter mais informações sobre a atualização e sobre como ela pode afetar a funcionalidade do Outlook, este artigo inclui links para uma lista de problemas já conhecidos, informações para os desenvolvedores, para os administradores, além de outras informações a serem analisadas antes da aplicação dessa atualização.

Histórico das atualizações de segurança do Outlook

Essa Atualização de segurança de email do Outlook é a terceira atualização do Outlook para se trabalhar com anexos.

A primeira atualização de segurança para anexos, a Atualização de segurança de anexos de email do Outlook exige que você salve certos tipos de arquivos em um disco. Para obter informações adicionais sobre a primeira atualização para anexos, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): A segunda atualização está disponível no Microsoft Outlook 2000 SR-1. Ao mesmo tempo em que essa atualização oferece a mesma funcionalidade da atualização anterior, quando é instalada, é possível modificar a lista de tipos de arquivo que devem ser salvos no sistema de arquivos ou em um disco.

Para obter informações adicionais sobre os recursos de segurança para anexos que foram adicionados ao Outlook 2000 SR-1, clique no número de artigo abaixo para visualizar o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): A Atualização de segurança de email do Outlook altera e amplia a forma com que se tratam os anexos. Para obter informações adicionais sobre essa atualização e como baixá-la, visite o seguinte site da Microsoft:

Personalizando o comportamento da Atualização de segurança

Se o Outlook não estiver sendo executado em um ambiente do Exchange Server ou se o email for entregue a um arquivo de pastas particulares local (.pst), não será possível configurar as definições para a atualização e será necessário usar o conjunto de recursos completo da atualização.

Se você executar o Outlook em um ambiente Microsoft Exchange Server e os seus emails forem entregues em uma caixa de correio com base em servidor, o administrador pode controlar determinados recursos que estavam incluídos na atualização. No entanto, se o email for entregue em um arquivo de pastas particulares (.pst), você não pode definir as configurações para a atualização.

Novo Comportamento de Anexo

Os anexos são divididos em três grupos, com base na sua extensão de arquivo ou tipo. O Outlook lida com cada grupo de uma maneira específica:

Nível 1 ("Não-seguro")

A categoria "não-seguro" representa qualquer extensão que possa ter um script ou código associado. Todo anexo com uma extensão "não-segura" não pode ser acessado caso você use uma versão do Outlook que tenha o patch de segurança aplicado. A seguinte lista contém os anexos que não são considerados seguros: Depois que você instala o Office 2000 Service Pack 3 os seguintes tipos de arquivos também são considerados de Nível 1 ("não-seguros"):



Para obter informações adicionais sobre como baixar e instalar o Office 2000 3 (SP-3), clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: OBSERVAÇÃO: A lista de arquivos inclusos na categoria Nível 1 só pode ser alterada se você estiver usando o Outlook em um ambiente Microsoft Exchange Server e o seu correio estiver sendo enviado para uma caixa de correio do Exchange. Essas alterações devem ser feitas por um administrador.

A seguinte lista descreve como o Outlook funciona ao receber ou enviar um anexo de arquivo "não-seguro":

• Qualquer anexo "não-seguro" fica inacessível depois que você instala a atualização. É impossível salvar, excluir, abrir, imprimir ou realizar qualquer outra função em arquivos "não-seguros". A parte superior do email indica que o Outlook bloqueou o acesso ao anexo "não-seguro"; o anexo não pode ser acessado a partir do programa no entanto, ele não é efetivamente removido do email.
• Se você encaminhar um email com um anexo "não-seguro", esse anexo não será incluído no email encaminhado.
• Se enviar um email contendo um anexo "não-seguro", você recebe uma mensagem informando que outros destinatários do Outlook não conseguem acessar o anexo que você está tentando enviar. Você pode ignorar a mensagem de aviso e enviar o email ou, optar por não enviá-lo.
• Se salvar um email contendo um anexo "não-seguro", uma mensagem de aviso informando que é impossível acessar o anexo pelo Outlook é exibida. Você pode substituir a mensagem de aviso e salvar o email.
• É impossível abrir objetos inseridos em mensagens em formato Rich Text no Microsoft Outlook usando o comando Inserir objeto. Uma representação visual do objeto é exibida, mas não é possível abrir ou ativar o objeto no email.
• É impossível abrir arquivos "não-seguros" que foram armazenados diretamente em uma pasta do Outlook ou do Exchange Server. Embora não estejam anexados em um item do Outlook, esses arquivos ainda são considerados "não-seguros".

Nível 2

Arquivos de Nível 2 não deixam de ser seguros mas requerem mais segurança do que outros anexos. Ao receber um anexo de Nível 2, você é solicitado a salvá-lo em um disco; é impossível abrir o anexo a partir da mensagem de email. Por padrão, não há nenhuma extensão associada a este grupo, no entanto, você pode adicionar extensões à lista de Nível 2.

OBSERVAÇÃO: A lista de arquivos inclusos na categoria Nível 2 só pode ser alterada se você estiver usando o Outlook em um ambiente Microsoft Exchange Server e o seu correio estiver sendo enviado para uma caixa de correio do Exchange. Essas alterações devem ser feitas por um administrador.

Outros Anexos

Ao tentar abrir um anexo diferente daqueles nas listas "não-segura" ou de Nível 2, você será solicitado a abrir o arquivo diretamente ou salvá-lo em um disquete. Você pode desativar solicitações futuras para tal extensão, se desmarcar a caixa de seleção Sempre perguntar antes de abrir arquivos deste tipo.

OBSERVAÇÃO: Se um programa se associar a uma nova extensão, ela será tratada como um anexo "outros" até você adicioná-la à lista "não segura". Por exemplo, se você instalar um programa que use arquivos com extensão .xyz, sempre que abrir um anexo com essa extensão, o novo programa abrirá e executará o anexo. Por padrão, como essa extensão não está na lista "não-segura" ou Nível 2, ela é tratada como uma extensão "outros". Se quiser que arquivos com extensão .xyz sejam tratados como "não-seguros", você deve adicionar a extensão .xyz à lista de extensões "não-seguras".

Novo Comportamento de Programação

Quando você instala a atualização o acesso ao Outlook por programação é restringido. Se outros aplicativos tentarem usar o Outlook com o seu nome, uma mensagem de aviso solicitando a confirmação da ação do outro aplicativo é exibida. Mensagens de aviso são exibidas quando um outro aplicativo tenta fazer o seguinte:

• Enviar email usando o seu nome
• Acessar o seu catálogo de endereços
• Acessar os nomes de email a partir de suas mensagens
• Acessar informações sobre o email a partir de seus contatos ou outros tipos de itens
• Salvar as suas mensagens no sistema de arquivos
• Procurar o conteúdo em suas mensagens
• Usar MAPI simples, Simple Messaging Application Programming Interface, para enviar mensagens sem o seu consentimento.

A atualização pode afetar a maneira com que outros aplicativos interagem com o Outlook alterando as configurações da zona de segurança de "Internet" para "Sites restritos" e desabilitando automaticamente o script em emails em HTML e formulários personalizados do Outlook não-publicados. Para obter informações adicionais sobre as atualizações de segurança referentes ao desenvolvedor e como elas podem afetar produtos de terceiros e soluções personalizadas do Outlook, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft (a página pode estar em inglês):

Problemas conhecidos

Para obter informações adicionais sobre problemas conhecidos com a atualização de segurança de email do Outlook, clique nos números abaixo para visualizar os artigos na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Considerações sobre a Instalação

Antes de instalar a Atualização de segurança de email do Outlook, a Microsoft recomenda que você conheça essa atualização, pois ela afetará a forma com que o Outlook trabalha com anexos e outros aplicativos:

• Vários recursos do Outlook não funcionam mais. Para obter uma lista detalhada dos problemas, veja a seção "Problemas conhecidos" neste artigo.
• Todo processo ou programa usado por você para automatizar o Outlook pode funcionar de maneira diferente e o processo ou o programa podem não funcionar. Isso inclui utilitários de sincronização para dispositivos de mão e outros programas que tenham recursos com base em emails ou em anexos.
• Se usar o Outlook no modo suporte para email na Internet, ou se os seus emails forem entregues em um arquivo de pastas particulares (.pst), você não pode desabilitar nenhum dos recursos inclusos nessa atualização. Se optar por instalar a atualização, todos os novos recursos serão instalados.
• Se você tiver anexos "não-seguros" com extensões de arquivo que estiverem na lista "não-segura" dos itens de Outlook já existentes (emails, contatos, tarefas etc.), os itens não estão acessíveis. Antes de instalar a atualização, a Microsoft recomenda que você salve todos os itens com os nomes de arquivo que estão na lista "não-segura", para garantir o acesso dos arquivos após instalar a atualização.
• É necessário ter o Outlook 2000 SR-1 instalado no computador, para instalar a atualização.
• A atualização é uma parte integral da instalação do Outlook. Se quiser remover a atualização, é necessário desinstalar totalmente o software pelo qual o Outlook foi instalado. Por exemplo, se ele foi instalado como parte do Microsoft Office Premium Edition, é necessário desinstalar e reinstalar o Microsoft Office Premium Edition para desinstalar a atualização. Você não pode apenas desinstalar e reinstalar o Outlook.
• A atualização de segurança de anexo original, a Atualização de segurança de anexo de email e o Outlook 2000 SR-1 estão disponíveis. Para obter mais informações sobre como conseguir uma versão mais antiga da atualização de segurança de anexo, veja a seção "Histórico das Atualizações de Segurança do Outlook" neste artigo.

Atributos do Arquivo

Após a correção ser instalada, a versão em inglês dessa correção apresenta os atributos de arquivo (ou mais recentes) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Para obter informações adicionais sobre a Atualização de segurança de email do Outlook, clique no número abaixo para exibir o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):