Um administrador View-Only do Exchange pode rever o conteúdo da caixa de correio de utilizador utilizando uma aplicação administrativa

Num ambiente do Exchange 2003, uma conta de utilizador padrão do windows que foi delegada permissões "Administrador do Exchange View-Only" utilizando o Exchange Administration Delegation Wizard ao nível da organização. Pensa que o administrador do Exchange View-Only pode ver o Exchange apenas configuração. No entanto, a conta de utilizador padrão do windows pode ler o conteúdo de qualquer mensagem num arquivo de caixa de correio na organização inesperadamente. Por exemplo, este Exchange View-Only Administrator pode aceder ao conteúdo de caixas de correio outros utilizadores utilizando a ferramenta PFDavAdmin.

Este problema ocorre quando o administrador do Exchange View-Only utiliza uma aplicação administrativa para aceder os dados do Exchange. Neste cenário, o administrador View-Only tem acesso de leitura a todos os objectos no arquivo do Exchange. Não existem verificações são executadas.

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o técnico da Microsoft suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Esta correcção requer o Microsoft Exchange Server 2003 Service Pack 2 esteja instalado no servidor devido a dependências de ficheiros. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção. No entanto, os seguintes serviços são reiniciados automaticamente quando aplicar esta correcção:

• O serviço Microsoft Exchange Information Store
• O serviço Microsoft Exchange System Attendant
• O serviço Microsoft Search
• O serviço de administração de serviços de informação Internet (IIS) e todos os serviços dependentes

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações sobre instalação de correcções

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
Depois de instalar a correcção, tem de criar a entrada de registo restringir View-Only administrador acesso à direita no Exchange server para esta correcção funcione. Se não criar esta entrada de registo ou se a definição de registo estiver definida como zero, View-Only administradores continuarão a poder aceder a conteúdo da caixa de correio de um arquivo de caixa de correio. Para definir a entrada de registo, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva Regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\System\CCS\Services\MSExchangeIS\ParameterSystem
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
4. No painel de detalhes, escreva restringir ver só administrador de acesso para a direita e, em seguida, prima ENTER.
5. Clique com o botão direito do rato restringir ver só administrador de acesso para a direita e clique em Modificar (Modify).
6. Na caixa de diálogo Editar valor DWORD , em base , clique em decimal .
7. Na caixa dados do valor , escreva o valor 1 e, em seguida, clique em OK .
8. Feche o Editor de registo.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Para obter mais informações sobre aplicações administrativas, visite o seguinte Web site e consulte a secção "Determinar o tipo de aplicação cliente" e a secção 'Determinar o tipo de utilizador':

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".