Artikel-ID: 290500 - Geändert am: Montag, 15. Mai 2006 - Version: 6.0 Entwicklerinformationen zu E-Mail-Sicherheitsfeatures in Outlook 2002Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base: 290500 (http://support.microsoft.com/kb/290500/EN-US/ ) Description of e-mail security features for developers in Outlook 2002 Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung. Auf dieser Seite In Artikel 262700
(http://support.microsoft.com/kb/262700/DE/
)
wird dieses Thema für Microsoft Outlook 98 behandelt. In Artikel 262701
(http://support.microsoft.com/kb/262701/DE/
)
wird dieses Thema für Microsoft Outlook 2000 behandelt. Zusammenfassung Dieser Artikel fasst zusammen, was Entwickler über die E-Mail-Sicherheitsfeatures in Outlook 2002 wissen müssen, und wie sich diese Features auf benutzerdefinierte Lösungen auswirken können. Wichtig Dieser Artikel beschreibt die Sicherheitsfeatures in Outlook 2002, Outlook 2002 Service Pack 1 und Outlook 2002 Service Pack 2. Weitere Features wurden zu Outlook 2002 Service Pack 3 hinzugefügt. Weitere Informationen zu diesen Änderungen finden Sie im folgenden Artikel der Microsoft Knowledge Base: 838871
(http://support.microsoft.com/kb/838871/DE/
)
Beschreibung der Sicherheitsänderungen von Entwicklern in Outlook XP Service Pack 3 (SP3)
Weitere InformationenÜberblickWichtig Neben den Informationen in diesem Artikel sollten Sie mit den allgemeinen E-Mail-Sicherheitsfeatures in Outlook 2002 vertraut sein. Informationen zu den E-Mail-Sicherheitsfeatures in Outlook finden Sie in der Hilfe. Klicken Sie im Menü ? auf Microsoft Outlook-Hilfe. Klicken Sie im Inhaltsverzeichnis auf Sicherheit und Verschlüsselung. Weitere Informationen darüber, was die Sicherheitsfeatures für Endbenutzer bedeuten, finden Sie im folgenden Artikel der Microsoft Knowledge Base:290498
(http://support.microsoft.com/kb/290498/DE/
)
Add-In oder benutzerdefinierte Lösung verursacht Warnmeldung
Wichtig Dieser Artikel beschreibt das Standardverhalten von Outlook 2002 hinsichtlich diverser Einschränkungen, denen die Programmierschnittstellen unterliegen. Wenn Sie diese Einschränkungen vermeiden möchten, können Administratoren Clientcomputer so konfiguieren, dass sie nicht alle Restriktionen enthalten. Als Entwickler müssen Sie mit den Administrationsoptionen vertraut sein, die in Verbindung mit diesen Sicherheitsfeatures zur Verfügung stehen.
Weitere Informationen dazu, wie Sie diese Einschränkungen außer Kraft setzen können, finden Sie im folgenden Artikel der Microsoft Knowledge Base: 290499
(http://support.microsoft.com/kb/290499/DE/
)
Administratorinformationen zu E-Mail-Sicherheitsfeatures
Outlook 2002 enthält die Sicherheitsfeatures, die zuvor als E-Mail-Sicherheitsupdates für Microsoft Outlook 98 und Microsoft Outlook 2000 bereitgestellt wurden. Diese Features bieten in Outlook zusätzlichen Schutz gegen böswillig versendete E-Mail-Nachrichten, können sich jedoch negativ auf Lösungen auswirken, die Sie mit Entwicklerfunktionen erstellen, die in Outlook oder sonstigen Messaging-Technologien oder APIs (Application Programming Interfaces) enthalten sind. In manchen Fällen funktionieren Lösungen eventuell gar nicht; in anderen Fällen können Warnmeldungen auftreten, die Ihre Lösung unterbrechen, wenn Sie versuchen, sie auszuführen.Die Sicherheitsfeatures ändern Outlook und die allgemeine Funktionalität für die Nachrichtenübermittlung in folgenden Bereichen:
Sicherheitsfeatures des Outlook-ObjektmodellsAnlagenAuf Anlagen mit Dateinamenerweiterungen der Stufe 1, die als "unsicher" eingestuft sind, kann im Outlook-Objektmodell nicht zugegriffen werden. Insbesondere ist Folgendes zu beachten:
Item.SendWenn Sie ein Programm ausführen, das das Outlook-Objektmodell zum Aufrufen der Methode "Send" verwendet, wird eine Warnmeldung angezeigt. Diese Warnung informiert Sie darüber, dass ein Programm versucht, in Ihrem Auftrag eine E-Mail-Nachricht zu versenden. Sie werden dann gefragt, ob Sie das Versenden dieser Nachricht zulassen möchten. Die Warnmeldung enthält eine Schaltfläche Ja und eine Schaltfläche Nein; die Schaltfläche Ja ist jedoch erst verfügbar, wenn seit dem Anzeigen der Warnmeldung fünf Sekunden verstrichen sind. Sie können diese Warnmeldung sofort ausblenden, indem Sie auf Nein klicken. Wenn Sie auf Nein klicken, gibt die Methode "Send" in den Programmiersprachen C und CC+ den Fehler E_FAIL zurück.Zugriff auf Adressbücher und EmpfängerinformationenFalls ein Programm versucht, über das Outlook-Objektmodell auf beliebige Empfängerinformationen zu verweisen, wird ein Dialogfeld angezeigt, in dem Sie aufgefordert werden, die Zulässigkeit des Zugriffs auf diese Informationen zu bestätigen. Nach der Anzeige dieses Dialogfeldes haben Sie bis zu zehn Minuten Zeit, den Zugriff auf das Adressbuch oder die Empfängerinformationen zuzulassen. Dies ermöglicht die vollständige Ausführung von Funktionen, z. B. der Synchronisierung mobiler Geräte. Falls Sie sich dafür entscheiden, den Zugriff auf das Adressbuch oder die Empfängerinformationen nicht zuzulassen, wird Ihnen für alle diese Meldungen in den Programmiersprachen C und CC+ der Rückgabecode E_FAIL angezeigt.Das Dialogfeld zur Bestätigung wird Ihnen angezeigt, wenn eine Lösung versucht, per Programm auf eine der folgenden Funktionen des Outlook-Objektmodells zuzugreifen:
Item.SaveAsWenn Sie die Methode "SaveAs" einsetzen, um Elemente im Dateisystem zu speichern, wird Ihnen eine Warnmeldung zum Adressbuch angezeigt. Hiervon sind alle Typen von Elementen betroffen, ob sie Anlagen oder aktive Inhalte haben oder nicht. Diese Änderung wurde vorgenommen, um zu verhindern, dass Elemente per Programm in einer Datei gespeichert werden können und diese Datei dann analysiert werden kann, um E-Mail-Adressen zu ermitteln.Send CommandBar-SchaltflächeEs ist jetzt nicht mehr möglich, die Methode "Execute" einzusetzen, um programmatisch auf die Schaltfläche Senden in der Outlook-Symbolleiste zu klicken. Obwohl dies in Outlook-Lösungen nicht häufig vorkommt, wurde diese Änderung vorgenommen, um böswillige Handlungen zu verhindern. Für alle diese Meldungen in den Programmiersprachen C und CC+ wird der Rückgabecode E_FAIL angezeigt.SendKeysOutlook erlaubt den Zugriff auf bestimmte Dialogfelder unter Verwendung des Befehls SendKeys aus Visual Basic oder Visual Basic für Applikationen nicht. Dadurch werden in böswilliger Absicht verfasste Programme daran gehindert, Warnmeldungen automatisch auszublenden und so die neuen Sicherheitsfunktionen zu umgehen.VBScript kann in nicht veröffentlichten Formularen nicht mehr ausgeführt werdenWenn Sie ein benutzerdefiniertes Outlook-Formular erstellen, können Sie Visual Basic Scripting Edition (VBScript) direkt in ein Element einbetten. Sie können dies tun, wenn andere Benutzer keinen Zugriff auf ein veröffentlichtes Formular erlangen können. Solche Formulare werden als Einzelformulare oder "One-off-Formulare" bezeichnet. Weitere Informationen zu Einzelformularen finden Sie im folgenden Artikel der Microsoft Knowledge Base:290657
(http://support.microsoft.com/kb/290657/DE/
)
Beschreibung für Formulardefinitionen und ungelistet Formulare in Outlook 2002
Wenn Sie eines dieser Elemente in einer Version von Outlook öffnen, auf die das Update noch nicht angewendet wurde, zeigt Outlook eine Sicherheitswarnmeldung an, in der Sie gefragt werden, ob Sie den Code im Formular aktivieren oder deaktivieren möchten. In Outlook 2002 ist der Code deaktiviert, und Sie können ihn nicht aktivieren. CDO 1.21s-SicherheitsfeaturesDas Objektmodell CDO 1.21 wurde geändert, um den Änderungen am Outlook-Objektmodell und bei Simple MAPI Rechnung zu tragen. Die CDO-Versionsnummer wurde auf 1.21s aktualisiert, um diese Sicherheitsfeatures widerzuspiegeln. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:295302
(http://support.microsoft.com/kb/295302/DE/
)
Zusammenfassung von Collaboration Data Objects ( CDO ) 1.21 E-mail-Sicherheitsfeatures in Outlook 2002
Weitere Informationen zum CDO-Objektmodell erhalten Sie auf der folgenden Microsoft-Website: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/mapi/html/1cee43ae-d5b9-4043-aa67-b944deeb51b3.asp
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/mapi/html/1cee43ae-d5b9-4043-aa67-b944deeb51b3.asp)
Sicherheitsfeatures bei Simple MAPIWenn Outlook auf einem Computer als standardmäßiger Simple MAPI-Client installiert ist, verarbeitet Outlook Anforderungen, die über Simple MAPI-Aufrufe erfolgen. Wenn Sie Outlook 2002 installieren, wird also die Art und Weise der Verarbeitung von Simple MAPI-Aufrufen durch Outlook geändert, und diese Aufrufe bieten denselben Schutz wie das Outlook-Objektmodell. Wenn Sie Simple MAPI-Funktionen verwenden, wird standardmäßig eine Warnmeldung angezeigt, die besagt, dass ein Programm versucht, in Ihrem Namen auf Empfängerinformationen zuzugreifen oder E-Mail-Nachrichten zu versenden.Die folgende Liste beschreibt, wie Outlook auf Simple MAPI-Aufrufe reagiert. Simple MAPI-Aufruf Verhalten bei der Handhabung durch Outlook ---------------------------------------------------------------- MAPIAddress OK MAPIDeleteMail OK MAPIDetails OK MAPIFindNext OK MAPIFreeBuffer OK MAPILogoff OK MAPILogon OK MAPIReadMail Eingabeaufforderung MAPIResolveName Eingabeaufforderung MAPISaveMail OK MAPISendDocuments OK MAPISendMail OK mit dem Argument MAPI_DIALOG, anderenfalls Eingabeaufforderung http://msdn.microsoft.com/library/default.asp?url=/library/en-us/mapi/html/9a99b366-44e6-4665-9308-2eddf57e512c.asp
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/mapi/html/9a99b366-44e6-4665-9308-2eddf57e512c.asp)
Office-Anwendungen werden auf "Hohe Sicherheit" zurückgesetztUm den Schutz vor schädlichen Makroviren, die in Microsoft Office-Dokumenten enthalten sein können, zu verbessern, versetzt Office XP Programme standardmäßig in den Modus "Hohe Sicherheit". Das gilt für alle Office XP-Programme, die Visual Basic für Applikationen unterstützen. Ausgenommen ist Microsoft Access, das keine äquivalenten Einstellungen für die Makrosicherheit hat. Dies hat zur Folge, dass alle Access-Dokumenttypen in der Liste der unsicheren Dateinamenerweiterungen enthalten sind und ein Zugriff auf diese Dokumente daher nicht möglich ist.Outlook und HTML-MailDie folgenden Informationen sind ein Auszug aus der Microsoft Outlook-Hilfe:Zum Schutz gegen Viren, die in empfangenen HTML-Nachrichten enthalten sein können, werden Skripts nicht ausgeführt, und ActiveX-Steuerelemente werden deaktiviert, unabhängig von Ihrer Einstellung der Sicherheitszone. Standardmäßig ist die Microsoft Outlook-Sicherheitszone auf "Eingeschränkte Sites" festgelegt. Umgehen der SicherheitsfeaturesDie E-Mail-Sicherheitsfeatures betreffen alle benutzerdefinierten Lösungen, die das Outlook-Objektmodell, CDO oder Simple MAPI verwenden, auch dann, wenn sie digital signiert sind. Folgende Elemente sind betroffen:
Sie können außerdem in Erwägung ziehen, ein anderes Messaging-API oder eine andere Messaging-Bibliothek zu verwenden:
Informationsquellen Weitere Informationen zu Informationsquellen und Antworten auf häufig gestellte Fragen zu Microsoft Outlook-Lösungen finden Sie im folgenden Artikel der Microsoft Knowledge Base: 287530
(http://support.microsoft.com/kb/287530/DE/
)
Fragen zu benutzerdefinierten Formularen und Outlook-Lösungen
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
|
| United States | Change | | | All Microsoft Sites |
Zum Anfang
|
