Non è possibile aprire gli allegati di file collegati in Outlook: "Bloccato l'accesso ai seguenti allegati potenzialmente pericolosi"

Sintomi

Quando si tenta di aprire un allegato di file collegati in un messaggio di Microsoft Outlook, Outlook blocca l'accesso al collegamento. Quando si verifica il problema, è possibile che venga visualizzato un messaggio analogo al seguente nella barra delle informazioni di Outlook:

Gli allegati interessati dal problema sono poco frequenti. In genere, questi allegati vengono creati mediante soluzioni personalizzate utilizzando la MAPI estesa o il modello di oggetti di Outlook per l'aggiunta di funzionalità a una cassetta postale di Microsoft Exchange o a un insieme locale di cartelle di Outlook.

Cause

Questo problema si verifica perché, per impostazione predefinita, Outlook 2010 e Outlook 2013 non consentono l'apertura di allegati di file collegati. Inoltre, un aggiornamento della sicurezza di luglio 2010 ha apportato modifiche in Outlook 2002, Outlook 2003 e Outlook 2007 per presentare questo comportamento.

Per ulteriori informazioni su questo aggiornamento della sicurezza, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

MS10-045: Possibile esecuzione di codice in modalità remota a causa di una vulnerabilità in Guida in linea e supporto tecnico

Per ulteriori informazioni, visitare il seguente bollettino Microsoft Security Response Center:

Workaround

Per risolvere il problema, attenersi ai metodi illustrati di seguito:

• Metodo 1
  Se si è sviluppatori di una soluzione personalizzata che utilizza allegati di file collegati, si consiglia di apportare modifiche alla soluzione in modo tale che i file collegati non vengano più utilizzati. In particolare, per la proprietà PR_ATTACH_METHOD di un allegato, evitare di utilizzare le seguenti opzioni:

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  
  
  
  
  Un approccio possibile può essere invece utilizzare un collegamento ipertestuale nel corpo di un messaggio.
  
  
  

• Metodo 2
  
  Avviso L'esecuzione di questa procedura potrebbe rendere il computer o la rete più vulnerabile agli attacchi di utenti malintenzionati o programmi software dannosi, quali i virus. Si sconsiglia di utilizzare questa soluzione. Tuttavia queste informazioni vengono fornite per consentire all'utente di implementarla a propria discrezione. L'utilizzo di questa soluzione avviene pertanto a rischio esclusivo dell'utente.
  
  Importante In questa sezione, metodo o attività viene illustrato come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi. Attenersi quindi scrupolosamente alla procedura indicata. Per maggiore sicurezza, eseguire una copia di backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile effettuarne il ripristino in caso di problemi. Per ulteriori informazioni su come eseguire il backup del Registro di sistema e su come ripristinarlo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

  Come eseguire il backup e il ripristino del Registro di sistema in Windows
  È possibile utilizzare una voce del Registro sistema per evitare che Outlook blocchi gli allegati di file collegati in modo tale che questi possano essere aperti direttamente. Tuttavia, si sconsiglia l'utilizzo della voce del Registro di sistema perche ridurrà la sicurezza di Outlook e potrebbe consentire l'accesso ad allegati dannosi.
  
  Per configurare la voce del Registro di sistema AllowAttachByRef, aggiungere un valore DWORD denominato AllowAttachByRef di valore 1. Per aggiungere la voce del Registro di sistema, attenersi alla seguente procedura:

  1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit nella casella Apri, quindi scegliere OK.

  2. Individuare e selezionare una delle seguenti sottochiavi del Registro di sistema:
     
     
     

     • Outlook 2013 (versione 15.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security Oppure:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security 

     • Outlook 2010 (versione 14.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security Oppure: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

     • Outlook 2007 (versione 12.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security Oppure: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

     • Outlook 2003 (versione 11.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security oppure: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

     • Outlook 2002 (versione 10.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security oppure:
       
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

  3. Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.

  4. Digitare AllowAttachByRef come nome della voce DWORD, quindi premere INVIO.

  5. Fare clic con il pulsante destro del mouse su AllowAttachByRef e scegliere Modifica.

  6. Nella casella Dati valore, digitare 1, quindi fare clic su OK.

  7. Uscire dall'editor del Registro di sistema e riavviare il computer.

  
  Importante La voce del Registro di sistema AllowAttachByRef riabilita solo gli allegati ATTACH_BY_REFERENCE e ATTACH_BY_REF_ONLY. Gli allegati ATTACH_BY_REF_RESOLVE sono ancora bloccati.

Informazioni

Outlook 2002 e le versioni precedenti di Outlook hanno consentito di creare allegati collegati mediante il comando Inserisci file. Tuttavia, questo era possibile solo per i messaggi formattati mediante il formato RTF. Questa funzionalità non è disponibile nelle versioni più recenti di Outlook. Tuttavia, è possibile inserire collegamenti ipertestuali nel corpo del messaggio.

Il modello di oggetti di Outlook consente agli utenti di creare e inviare allegati collegati. Tuttavia, quando questi messaggi vengono inviati, MAPI converte l'allegato collegato in allegato incorporato.

Poiché la matrice complessiva degli scenari è molto ampia e Outlook blocca anche altri tipi di allegati, in base alla configurazione è necessario assicurarsi di testare gli scenari per verificare che il problema possa essere correlato a un comportamento imprevisto presente in Outlook. Il metodo migliore per verificare se un allegato riguarda un file collegato è utilizzare lo strumento basato su MAPI, quale MFCMAPI per verificare se la proprietà PR_ATTACH_METHOD dell'allegato sia impostata su uno dei seguenti valori: