Обзор небезопасных типов файлов в продуктах корпорации Майкрософт

Переводы статьи Переводы статьи
Код статьи: 925330 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Введение

Во многих продуктах корпорации Майкрософт используется понятие «небезопасные типы файлов» для защиты пользователей от потенциально вредоносного программного кода, который может содержаться в таких файлах. В данной статье содержится обзор небезопасных типов файлов и мер безопасности, разработанных корпорацией Майкрософт для защиты пользователей от таких файлов.

Дополнительная информация

Многие типы файлов разрабатываются для автоматического выполнения действий во время обычного использования файла. Очевидными примерами такой функциональности выступают программные файлы (*.exe), пакетные файлы (*.cmd и *.bat), а также файлы сценариев (*.vbs и *.js). Эти файлы разрабатываются с целью выполнения команд. Менее очевидными примерами являются типы файлов, разрешающие работу внедренных сценариев, например файлы Microsoft Access (*.mdb) или макросы в файлах Microsoft Word (*.doc) и в файлах Microsoft Excel (*.xls).

Выполнение действий сценариев в приложениях может быть очень мощным средством повышения эффективности, предоставляющим пользователям гибкие возможности применения продуктов Майкрософт для решения реальных проблем. Однако эти же технологии могут быть использованы злоумышленником для повреждения компьютера пользователя. Обычно такая ситуация возникает, когда злоумышленник отправляет небезопасный файл во вложении сообщения электронной почты. При открытии вложенного файла получателем происходит доставка вредоносных данных. Корпорация Майкрософт применяет различные способы для защиты пользователей от угроз, которые могут содержаться в файлах таких типов, без потери преимуществ, предоставляемых этими типами файлов.

Пользователям продуктов Майкрософт следует помнить, что открытие файлов небезопасных типов может причинить вред компьютерным системам. Эти файлы могут содержать вирусы или программы типа «троянский конь» и использоваться для изменения или удаления данных, хранящихся на компьютере. Также эти файлы могут использоваться для отправки данных, хранящихся на компьютере, на другие компьютеры. Пользователям рекомендуется открывать файлы таких типов только при наличии уверенности в том, что отправителю можно доверять и что он отправил файл намеренно. (Необходимо убедиться, что файл не был отправлен вирусом, работающим на компьютере отправителя.)

Дополнительные сведения о продуктах корпорации Майкрософт, содержащих средства защиты пользователей от небезопасных типов файлов, см. в документе Сведения об исполняемом содержимом в продуктах Майкрософт, который можно загрузить на веб-сайте по адресу:
http://go.microsoft.com/?linkid=9654419
Дополнительные сведения см. в следующих статьях базы знаний Майкрософт:
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьиНазвание статьи
883260Описание работы диспетчера вложений в пакете обновлений 2 (SP2) для Windows XP
291369Сведения о списке «небезопасных» файлов в Internet Explorer 6
927117Сведения о списке «небезопасных» файлов в Internet Explorer 5.01 с пакетом обновления 4 (SP4) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
291387Использование функции блокирования вирусов в Outlook Express 6
262631OL2000: Обновление системы безопасности электронной почты Outlook
829982Получение сообщения "Outlook блокировал доступ к следующим потенциально небезопасным вложениям" в Outlook.
В некоторых случаях Майкрософт предоставляет пользователям возможность изменять список файлов, которые относятся к небезопасным.

Внимание! Пользователям настоятельно рекомендуется не удалять типы файлов из списков по умолчанию.

Иногда Майкрософт получает отчеты об уязвимостях безопасности, связанные с возможностью небезопасных типов файлов выполнять вредоносные действия. В корпорации Майкрософт каждый из этих отчетов рассматривается индивидуально. Однако Майкрософт не относит тип файла к категории уязвимых только на том основании, что кто-то использовал этот тип файла для злоумышленных целей.

Майкрософт предоставляет следующую дополнительную поддержку для защиты пользователей от ущерба, который может быть причинен небезопасными файлами.

Пользователям домашних компьютеров рекомендуется посетить веб-узел «Безопасность и конфиденциальность» по адресу:
http://support.microsoft.com/windowsxpsp2?ln=ru
ИТ-специалистам рекомендуется посетить веб-сайт центра безопасности TechNet:
http://www.microsoft.com/rus/technet/security/default.mspx
Для получения сведений о том, как избежать компьютерных вирусов, распространяющихся посредством сообщений электронной почты, посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/rus/protect/computer/viruses/email.mspx
Пользователи, полагающие, что их компьютеры могут быть поражены вирусами или программами типа «троянский конь», могут обратиться в службу поддержки продуктов Майкрософт. В Северной Америке обращение в службу поддержки продуктов бесплатно. Для получения поддержки звоните по номеру 1-866-PC-SAFETY. Пользователи из других стран могут воспользоваться обращаться в службу технической поддержки в соответствии с инструкциями, приведенными на веб-узле справки и поддержки безопасности Майкрософт для пользователей домашних компьютеров по адресу:
http://support.microsoft.com/security/

Свойства

Код статьи: 925330 - Последний отзыв: 14 апреля 2009 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 1 на следующих платформах
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 3 на следующих платформах
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
Ключевые слова: 
kbtshoot kbinfo kbexpertiseinter kbexpertisebeginner kbsecurity kbpubtypekc KB925330

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com