Tausta
Pakkuja dünaamiliste linkide teeke (DLLs) kasutavad tavaliselt lisandmoodulid või autonoomsed integratsioonid, et muuta või laiendada Microsoft Outlooki funktsioone (nt aadressiraamat). Kuid ründajad saavad kasutada ka dll-ID arvuti või võrgu turvalisuse ohustamiseks.Turvalisuse suurendamiseks blokeerib MAPI nüüd pakkuja dll-ID laadimisel, kui need on valesti registreeritud.
Võimaluse korral peaksite registreerima pakkuja DLL-i, kasutades MapiSvc. inf, nagu on kirjeldatud MapiSvc. inf failivormingus. Kuid teenusepakkuja DLL-i registreerimine ei pruugi alati võimalik olla. Näiteks võivad lisandmoodulid automaatselt registreeruda pakkuja DLL-i installimise käigus või väljastpoolt toetatud lisandmoodulid ei pruugi teenusepakkuja DLL-i õigesti registreerida ja neid ei saa parandada.
Selles artiklis kirjeldatakse sümptomeid, mis võivad ilmneda juhul, kui pakkuja DLL on valesti registreeritud, ning annab lahenduse, et lubada MAPI-laadimisel pakkuja DLL-i, kui DLL-i ei saa õigesti registreerida.
NB!
See artikkel sisaldab teavet, mis näitab, kuidas vähendada turvasätteid või kuidas arvuti turvaelemente välja lülitada. Saate teha need muudatused konkreetse probleemi lahendamiseks. Enne nende muudatuste tegemist soovitame teil hinnata ohte, mis on seotud selle vastukaalu rakendamisega teie konkreetses keskkonnas. Kui otsustate selle lahenduse rakendada, võtke süsteemi kaitsmiseks vajalikud meetmed.
Sümptomid
Kui MAPI blokeerib pakkuja DLL-i, võivad ilmneda järgmised sümptomid.
Sümptom 1
Kuvatakse tõrketeade, mis sarnaneb järgmisega:
Ilmnes ootamatu tõrge. MAPI ei saanud laadida> teavet <DLL-i nime . Veenduge, et teenus oleks õigesti installitud ja konfigureeritud.
Lisaks genereerib Outlook rakenduses Windows Event Viewer ühe või mitu tõrketeadete taset. See sündmuselogi kirje sisaldab blokeeritud pakkuja DLL-i teed. See Logi kirje sisaldab ka linki lisateabe saamiseks selle kohta, kuidas pakkuja DLL-i õigesti registreerida MapiSvc. inf kaudu.
Sümptom 2
DLL-i pakutavad funktsioonid pole enam saadaval. Olenevalt sellest, millised funktsioonid on mõjutatud, võidakse kuvada ootamatu käitumine või täiendavad tõrketeated.
Märkused
-
Sümptomid võivad muutuda, olenevalt sellest, kuidas lisandmoodul vastab pakkuja DLL-i blokeerimise funktsioonile. Näiteks võidakse tõrketeateid näha iga kord, see võib esineda ainult ühe korra või seda ei pruugita üldse näha. Seega, kui tõrketeade peatub, ei tähenda see probleemi lahendamist.
-
Kui te ei kasuta ühtegi toimingut, jätkab MAPI selle pakkuja DLL-i blokeerimist iga kord, kui seda taotletakse. Võidakse kuvada tõrketeadete ja sündmuste logi kirjed ning kõik mõjutatud lisandmoodulite funktsioonid mõjutavad endiselt iga Outlooki seanssi.
Lahendus
NB! Me ei soovita seda lahendust rakendada, sest see võib muuta teie arvuti või võrgu pahatahtlike rünnakute või pahatahtliku tarkvara (nt viiruste) suhtes haavatavamaks. Soovitame, et teenuse pakkuja DLL registreeritakse MapiSvc. inf kaudu, et kaitsta arvutit ja võrku. Lisateavet selle kohta, kuidas pakkuja DLL-i õigesti registreerida, leiate teemast MapiSvc. inf failivormingus.
Märkus. Selle vastukaaluga saab teenuse pakkuja DLL-i laadimiseks kasutada järgmisi erilisi tingimusi.
-
Pakkuja DLL-tee ei tohi sisaldada kataloogi komponente. Vaadake üle tõrketeated ja Windowsi sündmuselogi kirjed tee vaatamiseks. Turvakaalutlustel ei luba MAPI pakkuja DLL-i teed, millel on selle vastukaalu abil laaditud mis tahes Directory komponendid. Sellisel juhul peaks pakkuja DLL registreerima, kasutades MapiSvc. inf, sest MapiSvc. inf võimaldab pakkuja dll-e registreerida suvalise tee juures.
-
Teenuse pakkuja DLL peab olemas olema kas Office ' i installimise või Windowsi kausta system32 Office16 tee. Kui pakkuja DLL ei asu ühes nendest asukohtadest, ei leita MAPI ja te ei saa selle lahendamise toimingute abil laadida pakkuja DLL-i.
Kui need tingimused pole täidetud, ei saa seda lahendust kasutada ja pakkuja DLL tuleks registreerida kaudu MapiSvc. inf.
Hoiatus
Järgige hoolikalt selles jaotises toodud juhiseid. Registri vale muutmine võib tõsiseid probleeme põhjustada. Enne selle muutmist varundage register taastamiseks juhul, kui probleemid tekivad.
Enne selle lahenduse rakendamist veenduge, et MAPI laaditakse õige pakkuja DLL-i. Selleks tehke järgmist.vaadake tõrketeate või Windowsi sündmustelogi kirjel olevat teed koos nende kataloogide kogumiga, mida MAPI otsib. Suvalise pakkuja DLL-i laadimine pole turvaline.
-
Avage registriredaktor ja otsige üles järgmine registri alamvõti:HKEY_CURRENT_USER \software\microsoft\office\16.0\outlook\security
-
Kui turvavõtit pole veel olemas, saate selle luua, valides Outlooki võtme ja seejärel redigeerida > uut > võtit. Veenduge, et nimetate uue võtme õigesti.
-
Registri võtme loomine jaotises Turve , mille nimi on TrustedProviders. Veenduge, et TrustedProviders alamvõtme tee on järgmine. HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security\TrustedProviders
-
Soovi korral võite selle asemel luua TrustedProviders võtme järgmises asukohas: HKEY_CURRENT_USER \software\policies\microsoft\office\16.0\outlook\security
-
Lisage TrustedProviders sisestage uus stringi väärtusja seejärel seadke välja nimi pakkuja dll-tee (sh failinime laiend ". dll") tõrketeate või Windowsi sündmustelogi kirjest. Näiteks on screenshot-i tõrketeates tee MyProvider. dll. Kui soovite lubada MAPIl selle pakkuja DLL-i laadida, sisestage nimiMyProvider. dll . Pidage meeles, et selle vastukaalu puhul kehtivad ainult need teed, millesse pole kataloogi komponente. Arvestage, et andmeväljal ei nõuta teksti. Märkused.
-
Kettal on teenuse pakkuja DLL nimi ka järellii "32" (nt "myprovider32. dll"). Seda "32" järelliite ei tohiks registrikirje lisada. See käitumine vastab MapiSvc. inf ootusele, mis nõuab ka seda, et "32" järelliide pole kaasatud.
-
Väli nimi on tõstutundlik.
-
-
Iga blokeeritud pakkuja DLL-i jaoks peate looma kordumatu registrikirje. Korrake sammu 5 iga blokeeritud pakkuja DLL-iga. Enne kui lisate selle loendisse, veenduge, et tulemüürisätted üle vaatama iga pakkuja DLL-i tee tõrketeate või Windowsi sündmustelogi kaudu. Selline käitumine veenduge, et teenuse pakkuja DLL laaditakse. Lisaks, kui tee sisaldab mõnda kataloogi komponente, saab seda registreerida ainult MapiSvc. inf kaudu turvakaalutlustel.
-
Käivitage Outlook ja veenduge, et tõrked on lahendatud. Kui mis tahes lisandmoodulite käitumine oli mõjutatud, veenduge, et see toimib nüüd ootuspäraselt.
Lisateave
See artikkel kehtib ainult Office ' i või Outlooki Office 365 tellimuse versioonide korral. See ei kehti järgmiste Office ' i versioonide kohta.
-
Varasemad Office ' i versioonid (nt Office 2010 ja Office 2013)
-
Office 2016 tähtajatud versioonid, mis kasutavad Windows Installeri (MSI) installi tehnoloogiat
-
Office 2019
Nende versioonide korral kasutab MAPI mõnda turvakontrolli, kuid see ei jõusta rangelt samu nõudeid.
