OL2000: Aktualizacja zabezpieczeñ poczty e-mail dla programu Outlook – informacje

W tym artykule podano ogólne informacje dotycz¹ce ponownie udostêpnionej 16 sierpnia 2001 roku Aktualizacji zabezpieczeñ poczty e-mail programu Microsoft Outlook.

Aktualizacja zabezpieczeñ poczty e-mail dla programu Outlook zawiera dodatkowe poziomy ochrony przed z³oœliwymi wiadomoœciami e-mail. Zmienia ona sposób obs³ugi za³¹czników w programie Outlook oraz sposób programowego kontrolowania programu Outlook.

Aby uzyskaæ wiêcej informacji dotycz¹cych aktualizacji oraz jej mo¿liwego wp³ywu na funkcje programu Outlook, przed zastosowaniem aktualizacji skorzystaj z zawartych w tym artykule ³¹czy do listy znanych problemów, informacji dla programistów, informacji dla administratorów i innych informacji.

Historia aktualizacji zabezpieczeñ programu Outlook

Ta aktualizacja zabezpieczeñ poczty e-mail dla programu Outlook jest trzeci¹ aktualizacj¹ programu Outlook dotycz¹c¹ obs³ugi za³¹czników poczty e-mail.

Pierwsza aktualizacja zabezpieczeñ dotycz¹ca za³¹czników e-mail programu Outlook wymaga zapisania okreœlonych typów plików na dysku. Aby uzyskaæ dodatkowe informacje dotycz¹ce tej aktualizacji, kliknij numer artyku³u poni¿ej w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Druga aktualizacja jest dostêpna w pakiecie Microsoft Outlook 2000 SR-1. Ma ona te same funkcje co poprzednia aktualizacja, ale po jej zainstalowaniu mo¿na modyfikowaæ listê typów plików, które nale¿y zapisaæ w systemie plików lub na dysku.

Aby uzyskaæ dodatkowe informacje dotycz¹ce funkcji zabezpieczeñ za³¹czników dodanych do programu Outlook 2000 SR-1, kliknij numer artyku³u poni¿ej w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base: Aktualizacja zabezpieczeñ poczty e-mail dla programu Outlook zmienia i rozszerza zakres obs³ugi za³¹czników. Aby uzyskaæ ogólne informacje dotycz¹ce tej aktualizacji i pobraæ j¹, zobacz nastêpuj¹c¹ witrynê firmy Microsoft w sieci Web:

Dostosowywanie zachowania aktualizacji zabezpieczeñ

Je¿eli program Outlook nie jest uruchamiany w œrodowisku programu Exchange Server lub poczta jest dostarczana do lokalnego pliku folderów osobistych (.pst), nie mo¿na skonfigurowaæ ustawieñ aktualizacji i trzeba u¿yæ pe³nego zestawu funkcji.

Je¿eli program Outlook jest uruchamiany w œrodowisku programu Microsoft Exchange Server, a wiadomoœci e-mail s¹ dostarczane do skrzynki pocztowej na serwerze, administrator mo¿e kontrolowaæ okreœlone funkcje do³¹czone do aktualizacji. Nie mo¿na jednak konfigurowaæ ustawieñ aktualizacji, je¿eli poczta e-mail jest dostarczana do pliku folderów osobistych (pst).

Nowe zachowanie za³¹czników

Za³¹czniki s¹ podzielone na trzy grupy na podstawie rozszerzenia lub typu pliku. Program Outlook obs³uguje ka¿d¹ grupê w okreœlony sposób:

Poziom 1 („niebezpieczne”)

Kategoria „niebezpieczne” obejmuje rozszerzenia nazw plików, które mog¹ zawieraæ skrypt lub skojarzony z nimi kod. Do ¿adnego za³¹cznika z „niebezpiecznym” rozszerzeniem nie mo¿na uzyskaæ dostêpu, je¿eli do u¿ywanej wersji programu Outlook zastosowano poprawkê zabezpieczeñ. Na poni¿szej liœcie przedstawiono za³¹czniki uznane za niebezpieczne. Po zainstalowaniu dodatku Service Pack 3 dla pakietu Office 2000 nastêpuj¹ce typy plików s¹ traktowane jako pliki poziomu 1 („niebezpieczne”):



Aby uzyskaæ dodatkowe informacje dotycz¹ce sposobu pobierania i instalowania dodatku Service Pack (SP3) dla pakietu Office 2000, kliknij numer artyku³u poni¿ej, aby wyœwietliæ ten artyku³ z bazy wiedzy Microsoft Knowledge Base: UWAGA: Listê plików do³¹czonych do kategorii Poziom 1 mo¿na zmieniæ tylko wtedy, je¿eli program Outlook jest u¿ywany w œrodowisku programu Microsoft Exchange Server, a poczta jest dostarczana do skrzynki pocztowej programu Exchange Server. Zmiany musz¹ byæ wprowadzone przez administratora.

Nastêpuj¹ca lista opisuje funkcjonowanie programu Outlook po odebraniu „niebezpiecznego” pliku za³¹cznika:

• Po zainstalowaniu aktualizacji ¿aden „niebezpieczny” za³¹cznik nie jest dostêpny. Nie mo¿na zapisaæ, usun¹æ, otworzyæ, wydrukowaæ ¿adnych „niebezpiecznych” plików ani pracowaæ na nich w inny sposób. Górna czêœæ wiadomoœci e-mail wskazuje, ¿e program Outlook zablokowa³ dostêp do „niebezpiecznego” za³¹cznika. Jest on niedostêpny z programu Outlook, ale nie jest usuwany z wiadomoœci e-mail.
• Je¿eli wiadomoœæ e-mail z „niebezpiecznym” za³¹cznikiem bêdzie przesy³ana dalej, za³¹cznik nie zostanie do niej do³¹czony.
• Podczas wysy³ania wiadomoœci e-mail, zawieraj¹cej „niebezpieczny” za³¹cznik, pojawia siê komunikat ostrzegawczy, który informuje, ¿e prawdopodobnie inni adresaci programu Outlook nie bêd¹ mogli uzyskaæ dostêpu do wysy³anego za³¹cznika. Mo¿na albo zignorowaæ komunikat ostrzegawczy i wys³aæ wiadomoœæ, albo zrezygnowaæ z tej czynnoœci.
• Podczas zapisywania wiadomoœci e-mail zawieraj¹cej „niebezpieczny” za³¹cznik, wyœwietli siê komunikat ostrzegawczy oznaczaj¹cy, ¿e nie mo¿na uzyskaæ dostêpu do za³¹cznika z programu Outlook. Komunikat ostrzegawczy mo¿na zast¹piæ, a nastêpnie zapisaæ wiadomoœæ e-mail.
• Obiektów wstawionych do wiadomoœci sformatowanych programu Outlook nie mo¿na otworzyæ za pomoc¹ polecenia Wstaw obiekt. Wizualna reprezentacja obiektu jest wprawdzie widoczna, ale nie mo¿na go otworzyæ ani uaktywniæ w wiadomoœci e-mail.
• Nie mo¿na otworzyæ „niebezpiecznych” plików, które zosta³y zachowane bezpoœrednio w folderze programu Outlook lub Exchange Server. Chocia¿ te pliki nie s¹ ju¿ do³¹czone do elementów programu Outlook, nadal s¹ uwa¿ane za niebezpieczne.

Poziom 2

Pliki poziomu 2 nie s¹ „niebezpieczne”, ale wymagaj¹ dok³adniejszych zabezpieczeñ ni¿ inne za³¹czniki. Po otrzymaniu za³¹cznika poziomu 2 pojawi siê monit o zapisanie za³¹cznika na dysku. Nie mo¿na go otworzyæ z wiadomoœci. Nie ma domyœlnie skojarzonych rozszerzeñ plików dla tej grupy, ale mo¿na je dodaæ do listy poziomu 2.

UWAGA: Listê plików do³¹czonych do kategorii Poziom 2 mo¿na zmieniæ tylko wtedy, je¿eli program Outlook jest u¿ywany w œrodowisku programu Microsoft Exchange Server, a poczta jest dostarczana do skrzynki pocztowej programu Exchange Server. Zmiany musz¹ byæ wprowadzone przez administratora.

Inne za³¹czniki

Przy próbie otwarcia za³¹cznika, którego nie ma na liœcie za³¹czników „niebezpiecznych” ani na liœcie poziomu 2, pojawia siê monit o bezpoœrednie otwarcie pliku lub o zapisanie go na dysk. Dalsze monity dla danego rozszerzenia mo¿na wy³¹czyæ, klikaj¹c pole wyboru Zawsze pytaj przed otwarciem pliku tego typu, aby je wyczyœciæ.

UWAGA: Je¿eli program zostaje skojarzony z nowym rozszerzeniem pliku, rozszerzenie to bêdzie traktowane jako „inny” za³¹cznik, a¿ do momentu dodania go do listy za³¹czników „niebezpiecznych”. Na przyk³ad, je¿eli na komputerze zainstalowano program u¿ywaj¹cy rozszerzenia .xyz, to po ka¿dym otwarciu pliku z tym rozszerzeniem nowy program otworzy i uruchomi za³¹cznik. Rozszerzenie pliku .xyz nie znajduje siê bowiem na liœcie za³¹czników „niebezpiecznych” ani za³¹czników Poziomu 2, a wiêc jest traktowane domyœlnie jako „inne” rozszerzenie. Aby za³¹czniki z rozszerzeniem .xyz by³y uznane za „niebezpieczne”, trzeba dodaæ to rozszerzenie do listy „niebezpiecznych” rozszerzeñ plików.

Nowe zachowanie programowe

Po zainstalowaniu aktualizacji dostêp programowy do programu Outlook jest ograniczony. W przypadku próby u¿ycia programu Outlook w imieniu u¿ytkownika przez inne aplikacje pojawi siê komunikat ostrzegawczy oraz monit o potwierdzenie dzia³ania aplikacji. Komunikaty ostrzegawcze wyœwietlaj¹ siê, gdy inna aplikacja próbuje wykonaæ czynnoœci z poni¿szej listy:

• Wys³aæ pocztê w imieniu u¿ytkownika
• Uzyskaæ dostêp do ksi¹¿ki adresowej
• Uzyskaæ dostêp do nazw e-mail z wiadomoœci
• Uzyskaæ dostêp do informacji e-mail z kontaktów u¿ytkownika lub elementów innego typu
• Zapisaæ wiadomoœci w systemie plików
• Przeszukiwaæ zawartoœæ wiadomoœci
• U¿yæ prostego interfejsu MAPI (Simple Messaging Application Programming Interface) do wys³ania wiadomoœci bez zgody u¿ytkownika

Aktualizacja mo¿e mieæ wp³yw na sposób wspó³dzia³ania innych aplikacji z programem Outlook, poniewa¿ zmienia domyœlne ustawienia strefy zabezpieczeñ z ustawienia „Internet” na „z ograniczeniami” oraz automatycznie wy³¹cza skrypt HTML w wiadomoœciach poczty e-mail i nieopublikowane niestandardowe formularze programu Outlook. Aby uzyskaæ dodatkowe informacje dotycz¹ce znaczenia aktualizacji dla programistów oraz jej wp³ywu na produkty firm trzecich oraz niestandardowe rozwi¹zania programu Outlook, kliknij numer artyku³u poni¿ej w celu wyœwietlenia tego artyku³u z bazy wiedzy Microsoft Knowledge Base:

Znane problemy

Aby uzyskaæ dodatkowe informacje dotycz¹ce znanych problemów z aktualizacj¹ zabezpieczeñ poczty e-mail programu Outlook, kliknij numery artyku³ów poni¿ej w celu wyœwietlenia tych artyku³ów z bazy wiedzy Microsoft Knowledge Base:

Uwagi dotycz¹ce instalacji

Przed zainstalowaniem Aktualizacji zabezpieczeñ poczty e-mail programu Outlook firma Microsoft zaleca zapoznanie siê z jej wp³ywem na sposób obs³ugi za³¹czników i innych aplikacji przez program Outlook:

• Niektóre funkcje programu Outlook ju¿ nie dzia³aj¹. Aby uzyskaæ szczegó³ow¹ listê problemów, zobacz sekcjê „Znane problemy” w tym artykule.
• Wszystkie procesy lub programy u¿ywane do zautomatyzowania programu Outlook mog¹ dzia³aæ inaczej lub nie dzia³aæ wcale. Dotyczy to narzêdzi synchronizuj¹cych urz¹dzenia rêczne oraz wszystkich programów z funkcjami opartymi na poczcie lub za³¹cznikach.
• Je¿eli program Outlook jest u¿ywany w trybie Tylko poczta internetowa lub wiadomoœci e-mail s¹ dostarczane do pliku folderów osobistych (pst), nie mo¿na wy³¹czyæ ¿adnej funkcji nale¿¹cej do aktualizacji. Po zainstalowaniu aktualizacji dostêpne bêd¹ wszystkie nowe funkcje.
• Elementy programu Outlook (wiadomoœci e-mail, kontakty, zadania itd.), które zawieraj¹ za³¹czniki z rozszerzeniami znajduj¹cymi siê na liœcie „niebezpiecznych” za³¹czników, bêd¹ niedostêpne. Przed zainstalowaniem aktualizacji firma Microsoft zaleca zapisanie wszystkich elementów z nazwami plików z listy „niebezpiecznych” elementów, aby upewniæ siê, ¿e bêdzie mo¿na póŸniej uzyskaæ do nich dostêp.
• Aby zainstalowaæ aktualizacjê, na komputerze musi byæ zainstalowany program Outlook 2000 SR-1.
• Aktualizacja stanowi integraln¹ czêœæ instalacji programu Outlook. Chc¹c odinstalowaæ aktualizacjê, trzeba w ca³oœci odinstalowaæ oprogramowanie, z którego zainstalowano program Outlook. Na przyk³ad je¿eli program Outlook zosta³ zainstalowany jako czêœæ pakietu Microsoft Office Premium Edition, aby odinstalowaæ aktualizacjê, trzeba odinstalowaæ, a nastêpnie ponownie zainstalowaæ pakiet Microsoft Office Premium Edition.
• Nie mo¿na po prostu odinstalowaæ, a nastêpnie ponownie zainstalowaæ programu Outlook. Dostêpne s¹: oryginalna aktualizacja zabezpieczeñ dotycz¹cych za³¹czników, Aktualizacja zabezpieczeñ dotycz¹ca za³¹czników e-mail dla programu Outlook oraz rozszerzenia programu Outlook 2000 SR-1. Aby uzyskaæ wiêcej informacji dotycz¹cych sposobu uzyskania poprzedniej wersji aktualizacji zabezpieczeñ dotycz¹cej za³¹czników, zobacz sekcjê „Historia aktualizacji zabezpieczeñ programu Outlook” w tym artykule.

Atrybuty plików

Po zainstalowaniu poprawki wersja anglojêzyczna tej poprawki bêdzie mieæ atrybuty plików wyœwietlone w poni¿szej tabeli (lub nowsze). Daty i godziny ostatniej modyfikacji plików podano zgodnie z czasem UTC (Coordinated Universal Time). S¹ one zamieniane na czas lokalny po wyœwietleniu informacji o pliku. Aby zobaczyæ ró¿nicê miêdzy czasem UTC i czasem lokalnym, skorzystaj z karty Strefa czasowa narzêdzia Data i godzina w Panelu sterowania.

Aby uzyskaæ dodatkowe informacje o Aktualizacji zabezpieczeñ poczty e-mail dla programu Outlook, kliknij numery artyku³ów poni¿ej w celu wyœwietlenia tych artyku³ów z bazy wiedzy Microsoft Knowledge Base: