Du kan ikke åbne links, der er sendt som vedhæftede filer i Outlook: "Outlook blokerede adgang til følgende vedhæftede filer, der kan være usikre"

Symptomer

Når du forsøger at åbne en vedhæftet fil med et link i en Microsoft Outlook-meddelelse, blokerer Outlook adgangen til det pågældende link. Når dette problem opstår, modtager du muligvis en meddelelse, der minder om følgende, i blokeringsoplysninger i Outlook:

De vedhæftede filer, der er berørt af problemet er ret ualmindelige. De er typisk oprettet af brugerdefinerede løsninger ved hjælp af Extended MAPI eller Outlook-objektmodellen for at føje funktionalitet til en Microsoft Exchange-postkasse eller til en række lokale Outlook-mapper.

Årsag

Dette problem opstår, fordi Outlook 2010 og Outlook 2013 som standard ikke tillader, at vedhæftede filer med links åbnes. En sikkerhedsopdatering fra juli 2010 føjede en ændring til Outlook 2002, Outlook 2003 og Outlook 2007 for at medtage denne funktionsmåde. 

Du finder flere oplysninger om denne sikkerhedsopdatering ved at klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

MS10-045: En sikkerhedsrisiko i Hjælp og support kan tillade fjernkørsel af programkode

Du kan finde flere oplysninger på følgende Microsoft Security Response Center-bulletin:

Workaround

Følg nedenstående metoder for at løse problemet:

• Metode 1
  Hvis du er udvikler af en brugerdefineret løsning, der bruger links som vedhæftede filer, anbefales det, at du ændre løsningen, så den ikke længere bruger filer med links. Du skal især undgå følgende indstillinger til en vedhæftet fils PR_ATTACH_METHOD-egenskab:

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  
  
  
  
  En mulig fremgangsmåde kan være at bruge et hyperlink i meddelelsens brødtekst i stedet for.
  
  
  

• Metode 2
  
  Advarsel! Denne løsning kan gøre computere eller netværk mere sårbare over for angreb fra hackere eller skadelig software, f.eks. virus. Vi anbefaler ikke denne løsning, men vi giver disse oplysninger, så du selv kan vælge at implementere løsningen, som du vil. Brug af denne løsning sker på eget ansvar.
  
  Vigtigt! I det følgende kan du se, hvordan du redigerer registreringsdatabasen. Der kan dog opstå alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt. Du skal derfor være meget omhyggelig med at følge den angivne fremgangsmåde. Som en ekstra sikkerhed skal du oprette en sikkerhedskopi af registreringsdatabasen, før du redigerer den. Det giver dig mulighed for at gendanne registreringsdatabasen, hvis der opstår problemer. Du kan finde flere oplysninger om, hvordan du sikkerhedskopierer og gendanner registreringsdatabasen, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

  Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows
  En registreringsdatabasepost kan bruges til at forhindre Outlook i at blokere links som vedhæftede filer, så de kan åbnes direkte. Vi anbefaler ikke, at du bruger denne registreringsdatabasepost, da dette vil reducere sikkerheden i Outlook og tillade adgang af skadelige vedhæftede filer.
  
  Hvis du vil konfigurere registreringsdatabaseposten AllowAttachByRef, skal du tilføje en DWORD-værdi, der hedder AllowAttachByRef, og som har en værdi på 1. Tilføj denne registreringsdatabasepost ved at benytte følgende fremgangsmåde:

  1. Klik på Start, klik på Kør, skriv regedit i feltet Åbn, og klik derefter på OK.

  2. Find og klik på én af følgende undernøgler i registreringsdatabasen:
     
     
     

     • Outlook 2013 (version 15.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security Eller:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security 

     • Outlook 2010 (version 14.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security Eller: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

     • Outlook 2007 (version 12.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security Eller: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

     • Outlook 2003 (version 11.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security Eller: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

     • Outlook 2002 (version 10.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security Eller:
       
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

  3. Peg på Ny i menuen Rediger, og klik derefter på DWORD-værdi.

  4. Skriv AllowAttachByRef som DWORD-navn, og tryk derefter på ENTER.

  5. Højreklik på AllowAttachByRef, og klik derefter på Rediger.

  6. Skriv 1 i feltet Værdidata, og klik derefter på OK.

  7. Luk Registreringseditor, og genstart computeren.

  
  Vigtigt! Registreringsdatabaseposten AllowAttachByRef genaktiverer kun vedhæftede ATTACH_BY_REFERENCE- og ATTACH_BY_REF_ONLY-filer. Vedhæftede ATTACH_BY_REF_RESOLVE-filer er fortsat aktiverede.

Yderligere Information

Med Outlook 2002 og tidligere Outlook-versioner kunne du oprette links som vedhæftede filer ved hjælp af kommandoen Indsæt fil. Dette var dog kun muligt i meddelelser, der er formateret til RTF. Denne funktion er ikke tilgængelig i nyere versioner af Outlook. Du kan dog indsætte hyperlinks meddelelsens brødtekst i stedet for.

Med Outlook-objektmodellen kan brugere oprette og sende links som vedhæftede filer. Når disse meddelelser er sendt, konverterer MAPI det vedhæftede link til en integreret vedhæftet fil.

Da det overordnede scenariomatrix er meget stort, og fordi Outlook også blokerer andre typer vedhæftede filer, afhængigt af konfigurationen, skal du sørge for at teste scenarierne, for at se, om dette problem kan relateres til det uventede problem, som du oplever i Outlook. Du kan bedst se, om en vedhæftet fil er en fil med et link, ved at bruge et MAPI-baseret værktøj, f.eks. MFCMAPI, for at kontrollere, om egenskaben PR_ATTACH_METHOD for den vedhæftede fil er angivet til en af følgende værdier: