Lingitud failimanuseid ei saa Outlookis avada: "Outlook blokeeris juurdepääsu järgmistele potentsiaalselt ebaturvalistele manustele"

Tunnused

Kui proovite avada lingitud failimanust Microsoft Outlooki sõnumis, blokeerib Outlook juurdepääsu lingile. Probleemi ilmnemisel võidakse Outlooki teaberibal kuvada teade, mis sarnaneb järgmisega:

Manused, mida see probleem mõjutab, on üsna haruldased. Need luuakse tavaliselt kohandatud lahenduste abil laiendatud MAPI või Outlooki objektimudeli abil, et lisada Microsoft Exchange'i postkastile või kohalikku Outlooki kaustade komplektile funktsioone.

Põhjus

See probleem ilmneb seetõttu vaikimisi Outlook 2010 ja Outlook 2013 ei luba lingitud failimanuseid avada. 2010. aasta juuli turbevärskendus muutis seda käitumist ka versioonides Outlook 2002, Outlook 2003 ja Outlook 2007.

Selle turbevärskenduse kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

978212 MS10-045: spikri- ja tugikeskuse haavatavus võib lubada koodi kaugkäivitamist

Lisateabe saamiseks külastage järgmist Microsofti turbe reageerimiskeskuse teadet:

http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx

Ajutine lahendus

Probleemi lahendamiseks tehke järgmist.

• 1
  
  . meetod Kui olete lingitud failimanuseid kasutava kohandatud lahenduse arendaja, soovitame lahendust muuta nii, et see ei kasutaks enam lingitud faile. Eriti ärge kasutage manuse PR_ATTACH_METHOD atribuudi jaoks järgmisi suvandeid.

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  Üks võimalik lahendus võib olla sõnumi sisus hüperlingi kasutamine.

• 2
  
  . meetodHoiatus See lahendus võib muuta arvuti või võrgu haavatavamaks pahatahtlike kasutajate või ründetarkvara (nt viiruste) rünnakutele. Me ei soovita seda lahendust, kuid esitame selle teabe, et saaksite selle lahenduse oma äranägemisel rakendada. Kasutage seda lahendust omal vastutusel.
  
  Tähtis See jaotis, meetod või ülesanne sisaldab etappe, mis annavad teile teada, kuidas registrit muuta. Kui muudate registrit valesti, võivad ilmneda tõsised probleemid. Seetõttu veenduge, et järgite neid juhiseid hoolikalt. Täiendava kaitse saamiseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

  322756Registri varundamine ja taastamine Windowsis
  
  Registrikirje abil saab takistada Outlookil lingitud manusfailide blokeerimist nii, et neid saaks otse avada. Siiski ei soovita me seda registrikirjet kasutada, kuna see vähendab Outlooki turvalisust ja võib lubada juurdepääsu pahatahtlikele manustele.
  
  Registrikirje AllowAttachByRef konfigureerimiseks lisage DWORD-väärtus nimega AllowAttachByRef, mille väärtus on 1.
  
  Selle registrikirje lisamiseks tehke järgmist.

  1. Klõpsake nuppu Start, siis käsku Käivita, tippige väljale Ava käsk regedit ja seejärel klõpsake nuppu OK.

  2. Otsige registrist üles üks järgmistest alamvõtmetest ja klõpsake seda.

     • Outlook 2016 (versioon 16.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security 

     • Outlook 2013 (versioon 15.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security

     • Outlook 2010 (versioon 14.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

     • Outlook 2007 (versioon 12.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

     • Outlook 2003 (versioon 11.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

     • Outlook 2002 (versioon 10.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security Või:
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

  3. Osutage menüüs Edit (Redigeeri) käsule New (Uus) ja seejärel klõpsake valikut DWORD Value (DWORD-väärtus).

  4. Tippige DWORD-i nimeks AllowAttachByRef ja vajutage sisestusklahvi (Enter).

  5. Paremklõpsake käsku AllowAttachByRef ja seejärel klõpsake käsku Muuda.

  6. Tippige väljale Väärtuseandmed väärtus 1 ja seejärel klõpsake nuppu OK.

  7. Väljuge registrist korrektor ja taaskäivitage arvuti.

  Tähtis Registrikirje AllowAttachByRef lubab uuesti ainult manuseid ATTACH_BY_REFERENCE ja ATTACH_BY_REF_ONLY. ATTACH_BY_REF_RESOLVE manused on endiselt blokeeritud.

Täiendav teave

Outlook 2002 ja Outlooki varasemad versioonid võimaldasid teil luua lingitud manuseid käsu Lisa fail abil. See oli siiski võimalik ainult RTF-vormingus sõnumite puhul. See funktsioon pole Outlooki uuemates versioonides saadaval. Siiski saate selle asemel lisada sõnumi sisusse hüperlinke.

Outlooki objektimudel võimaldab kasutajatel luua ja saata lingitud manuseid. Kuid nende sõnumite saatmisel teisendab MAPI lingitud manuse manustatud manuseks.

Kuna stsenaariumide üldine maatriks on väga suur ja Outlook blokeerib ka muud tüüpi manused (olenevalt konfiguratsioonist), peaksite testima stsenaariume, et näha, kas see probleem võib olla seotud Ootamatu käitumisega, mida võite Outlookis märgata. Parim viis kindlaks teha, kas manus on lingitud fail, on kasutada MAPI-põhist tööriista (nt MFCMAPI), et kontrollida, kas manuse PR_ATTACH_METHOD atribuudi väärtuseks on määratud üks järgmistest väärtustest.

MFCMAPI abil kindlaks tegemiseks, kas manus on lingitud manus, tehke järgmist.

1. Käivitage MFCMAPI.

2. Klõpsake menüüs Seanss käsku Sisselogimine ja Kuva salve tabel.

3. Salve avamiseks topeltklõpsake loendis mõnda MAPI-salve. Tõenäoliselt on see salv, mis sisaldab kahtlusega manust sisaldavat sõnumit.

4. Laiendage navigeerimispaanil kaustapuud, et leida õige kaust, ja topeltklõpsake kausta avamiseks kausta nime.

5. Paremklõpsake kahtlusega manust sisaldavat sõnumit ja seejärel klõpsake käsku Kuva manusetabel.

6. Valige kahtlusega manus ja otsige atribuutide loendist üles PR_ATTACH_METHOD atribuut. Väärtuste ja SmartView veergudes kuvatakse andmed. Manus on lingitud manus, kui andmed vastavad ühele kolmest väärtusest, mis on loetletud eespool loetletud MAPI lipu tabelis.

MFCMAPI kohta lisateabe saamiseks külastage järgmist Microsofti veebilehte:

http://www.codeplex.com/mfcmapi

Artiklis käsitletava kolmanda osapoole toote lõi Microsoftist sõltumatu ettevõte. Microsoft ei anna ühtki kaudset ega otsest garantiid nende toodete jõudluse ega töökindluse kohta.

Microsoft pakub kolmanda osapoole kontaktteavet, mis aitab teil leida tehnilist tuge. Sellist kontaktteavet võidakse ilma ette teatamata muuta. Microsoft ei garanteeri kolmandate osapoolte kontaktteabe täpsust.