Um administrador somente para exibição do Exchange poderá revisar o conteúdo de caixa de correio do usuário usando um aplicativo administrativo

Em um ambiente do Exchange 2003, uma conta de usuário do windows padrão que foi delegada permissões de "Administrador somente para exibição do Exchange" por usa o Assistente de delegação de administração do Exchange no nível da organização. Você espera que o administrador somente para exibição do Exchange pode exibir o Exchange somente configuração. No entanto, a conta de usuário padrão do windows pode ler o conteúdo de qualquer mensagem em um armazenamento de caixa de correio na organização inesperadamente. Por exemplo, esse administrador somente para exibição do Exchange pode acessar o conteúdo de caixas de correio a outros usuários usando a ferramenta PFDavAdmin.

Esse problema ocorre quando o administrador somente para exibição do Exchange usa um aplicativo administrativo para acessar os dados do Exchange. Nesse cenário, o administrador somente para exibição tem acesso de leitura a todos os objetos no armazenamento do Exchange. Não há verificações adicionais são executadas.

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o Atendimento Microsoft e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Esse hotfix exige o Microsoft Exchange Server 2003 Service Pack 2 seja instalado no servidor devido às dependências do arquivo. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Requisitos de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix. No entanto, os seguintes serviços são reiniciados automaticamente quando você aplica esse hotfix:

• O serviço Microsoft Exchange Information Store
• O serviço Microsoft Exchange System Attendant
• O serviço de pesquisa da Microsoft
• O serviço de administração do Internet Information Services (IIS) e todos os serviços dependentes

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre a instalação do hotfix

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
Depois de instalar o hotfix, você precisa criar a entrada de registro de restringir o direito de acesso somente para exibição administrador no servidor Exchange para esse hotfix funcione. Se você não criar esta entrada do Registro, ou se a configuração do Registro estiver definida como zero, somente para exibição administradores ainda poderão acessar conteúdo de caixa de correio em um armazenamento de caixa de correio. Para definir a entrada do Registro, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite Regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\System\CCS\Services\MSExchangeIS\ParameterSystem
3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
4. No painel de detalhes, digite restringir modo de exibição somente direito de acesso administrador e, em seguida, pressione ENTER.
5. Clique com o botão direito do mouse restringir modo somente administrador direito acesso e em seguida, clique em Modificar .
6. Na caixa de diálogo Editar valor DWORD , em base , clique em decimal .
7. Na caixa dados do valor , digite o valor 1 e, em seguida, clique em OK .
8. Feche o Editor do Registro.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Para obter mais informações sobre aplicativos administrativos, visite o seguinte site da Web e consulte a seção "Determinar o tipo de aplicativo cliente" e a seção "Determinar o tipo de usuário":

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".