Wichtig Dieser Artikel enthält Informationen darüber, wie Sie die Sicherheitseinstellungen senken oder die Sicherheitsfeatures eines Computers deaktivieren können. Sie können diese Änderungen vornehmen, um ein bestimmtes Problem zu umgehen. Wir raten Ihnen jedoch, zunächst die Risiken dieser Problemumgehung für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Falls Sie diese Problemumgehung einsetzen, sollten Sie entsprechende Maßnahmen treffen, um Ihren Computer zu schützen.
Symptome
Wenn Sie versuchen, eine verknüpfte Dateianlage in einer Microsoft Outlook-Nachricht zu öffnen, blockiert Outlook den Zugriff auf den Link. Wenn das Problem auftritt, erhalten Sie in der Outlook-Informationsleiste möglicherweise eine Meldung, die der folgenden ähnelt:
Hinweis
Outlook hat den Zugriff auf die folgenden potenziell unsicheren Anlagen blockiert: Filename.
Die Anlagen, die von diesem Problem betroffen sind, sind ziemlich ungewöhnlich. Sie werden in der Regel von benutzerdefinierten Lösungen mithilfe der erweiterten MAPI oder des Outlook-Objektmodells erstellt, um einem Microsoft Exchange-Postfach oder einem lokalen Satz von Outlook-Ordnern Funktionen hinzuzufügen.
Ursache
Dieses Problem tritt auf, weil Outlook 2010 und Outlook 2013 standardmäßig nicht zulassen, dass verknüpfte Dateianlagen geöffnet werden. Außerdem hat ein Sicherheitsupdate vom Juli 2010 eine Änderung an Outlook 2002, Outlook 2003 und Outlook 2007 vorgenommen, um dieses Verhalten einzuschließen.
Weitere Informationen zu diesem Sicherheitsupdate finden Sie, indem Sie auf die folgende Artikelnummer klicken, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
978212 MS10-045: Sicherheitsanfälligkeit im Hilfe- und Supportcenter kann Remotecodeausführung ermöglichen
Weitere Informationen finden Sie im folgenden Microsoft Security Response Center-Bulletin:
http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx
Problemumgehung
Verwenden Sie die folgenden Methoden, um dieses Problem zu umgehen:
Methode 1
Wenn Sie ein Entwickler einer benutzerdefinierten Lösung sind, die verknüpfte Dateianlagen verwendet, empfehlen wir Ihnen, die Lösung so zu ändern, dass sie keine verknüpften Dateien mehr verwendet. Vermeiden Sie insbesondere die Verwendung der folgenden Optionen für die eigenschaft PR_ATTACH_METHOD einer Anlage:
- ATTACH_BY_REFERENCE
- ATTACH_BY_REF_ONLY
- ATTACH_BY_REF_RESOLVE
Ein möglicher Ansatz besteht darin, stattdessen einen Link im Textkörper einer Nachricht zu verwenden.
Methode 2
Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Sie verwenden diese Problemumgehung auf eigene Gefahr.
Wichtig: Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in WindowsEin Registrierungseintrag kann verwendet werden, um zu verhindern, dass Outlook verknüpfte Dateianlagen blockiert, sodass sie direkt geöffnet werden können. Es wird jedoch nicht empfohlen, diesen Registrierungseintrag zu verwenden, da dies die Sicherheit von Outlook verringert und möglicherweise den Zugriff auf schädliche Anlagen ermöglicht.
Fügen Sie zum Konfigurieren des Registrierungseintrags AllowAttachByRef einen DWORD-Wert namens AllowAttachByRef hinzu, der den Wert 1 aufweist.
Führen Sie die folgenden Schritte aus, um diesen Registrierungseintrag hinzuzufügen:
Klicken Sie auf Start, klicken Sie auf Ausführen, und geben im Feld Öffnen die Zeichenfolge regedit ein. Klicken Sie anschließend auf OK.
Suchen Sie einen der folgenden Unterschlüssel in der Registrierung, und klicken Sie dann auf einen der folgenden Unterschlüssel:
- Outlook 2016 (Version 16.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security - Outlook 2013 (Version 15.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security - Outlook 2010 (Version 14.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security - Outlook 2007 (Version 12.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security - Outlook 2003 (Version 11.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security - Outlook 2002 (Version 10.0)
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
Zweite Möglichkeit:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security
- Outlook 2016 (Version 16.0)
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
Geben Sie AllowAttachByRef als Namen des DWORD ein, und drücken Sie dann die EINGABETASTE.
Klicken Sie mit der rechten Maustaste auf AllowAttachByRef, und klicken Sie dann auf Ändern.
Geben Sie in das Feld Wert den Wert 1 ein und klicken Sie auf OK.
Beenden Sie den Registrierungs-Editor, und starten Sie den Computer neu.
Wichtig Der Registrierungseintrag AllowAttachByRef aktiviert nur ATTACH_BY_REFERENCE und ATTACH_BY_REF_ONLY Anlagen erneut. ATTACH_BY_REF_RESOLVE Anlagen sind weiterhin blockiert.
Weitere Informationen
In Outlook 2002 und früheren Versionen von Outlook konnten Sie verknüpfte Anlagen mithilfe des Befehls Datei einfügen erstellen. Dies war jedoch nur für Nachrichten möglich, die mithilfe von Rich-Text formatiert wurden. Dieses Feature ist in neueren Versionen von Outlook nicht verfügbar. Sie können jedoch stattdessen Links in den Textkörper der Nachricht einfügen.
Mit dem Outlook-Objektmodell können Benutzer verknüpfte Anlagen erstellen und senden. Wenn diese Nachrichten jedoch gesendet werden, konvertiert MAPI die verknüpfte Anlage in eine eingebettete Anlage.
Da die Gesamtmatrix der Szenarien sehr groß ist und Outlook je nach Konfiguration auch andere Arten von Anlagen blockiert, sollten Sie die Szenarien testen, um festzustellen, ob dieses Problem möglicherweise mit unerwartetem Verhalten in Outlook zusammenhängt. Die beste Möglichkeit, um zu ermitteln, ob eine Anlage eine verknüpfte Datei ist, besteht darin, ein MAPI-basiertes Tool wie MFCMAPI zu verwenden, um zu überprüfen, ob die PR_ATTACH_METHOD Eigenschaft der Anlage auf einen der folgenden Werte festgelegt ist.
| Value | MAPI-Flag |
|---|---|
| 2 | ATTACH_BY_REFERENCE |
| 3 | ATTACH_BY_REF_RESOLVE |
| 4 | ATTACH_BY_REF_ONL |
Führen Sie die folgenden Schritte aus, um mfCMAPI zu bestimmen, ob eine Anlage eine verknüpfte Anlage ist:
- Starten Sie MFCMAPI.
- Klicken Sie im Menü Sitzung auf Anmelden und Store-Tabelle anzeigen.
- Doppelklicken Sie auf einen der MAPI-Speicher in der Liste, um diesen Speicher zu öffnen. Dies ist wahrscheinlich der Speicher, der die Nachricht mit der verdächtigen Anlage enthält.
- Erweitern Sie die Ordnerstruktur im Navigationsbereich, um den richtigen Ordner zu finden, und doppelklicken Sie dann auf den Ordnernamen, um diesen Ordner zu öffnen.
- Klicken Sie mit der rechten Maustaste auf die Nachricht mit der verdächtigen Anlage, und klicken Sie dann auf Anlagetabelle anzeigen.
- Wählen Sie die verdächtige Anlage aus, und suchen Sie dann die eigenschaft PR_ATTACH_METHOD in der Liste der Eigenschaften. Die Daten werden in den Spalten Value und SmartView angezeigt. Die Anlage ist eine verknüpfte Anlage, wenn die Daten mit einem der drei Werte übereinstimmen, die in der zuvor aufgeführten MAPI-Flag-Tabelle aufgeführt sind.
Weitere Informationen zu MFCMAPI finden Sie auf der folgenden Microsoft-Webseite:
http://www.codeplex.com/mfcmapi
Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft übernimmt keinerlei Garantien (weder konkludente noch sonstige) bezüglich der Leistung oder Zuverlässigkeit dieser Produkte.
Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.