Sie können keine verknüpften Dateianlagen in Outlook öffnen: „Outlook hat den Zugriff auf die folgenden potenziell unsicheren Anlagen blockiert“

Problembeschreibung

Wenn Sie versuchen, eine verknüpfte Dateianlage in einer Microsoft Outlook-Nachricht zu öffnen, sperrt Outlook den Zugriff auf den Link. Wenn das Problem auftritt, wird möglicherweise eine Meldung etwa folgenden Inhalts in der Informationsleiste von Outlook angezeigt:

Die von diesem Problem betroffenen Anlagen sind recht unüblich. Sie werden normalerweise von benutzerdefinierten Lösungen unter Verwendung von Extended MAPI oder des Outlook-Objektmodells erstellt, um Funktionen zu einem Microsoft Exchange-Postfach oder zu einem lokalen Outlook-Ordnersatz hinzuzufügen.

Ursache

Das Problem tritt auf, weil Outlook 2010 und Outlook 2013 standardmäßig das Öffnen von verknüpften Dateianlagen verhindern Außerdem wurde dieses Verhalten durch ein Sicherheitsupdate aus Juli 2010 zu Outlook 2002, Outlook 2003 und Outlook 2007 hinzugefügt.

Weitere Informationen zu diesem Sicherheitsupdate finden Sie im folgenden Artikel der Microsoft Knowledge Base:

MS10-045: Sicherheitsanfälligkeit im Hilfe- und Supportcenter kann die Codeausführung von Remotestandorten aus ermöglichen

Weitere Informationen finden Sie in folgendem Bulletin im Microsoft Security Response Center (MSRC):

Problemumgehung

Wenden Sie die folgenden Methoden an, um dieses Problem zu umgehen:

• Methode 1
  Wenn Sie Entwickler einer benutzerdefinierten Lösung sind, die verknüpfte Dateianlagen verwendet, empfiehlt es sich, die Lösung dahingehend zu ändern, dass keine verknüpften Dateien mehr verwendet werden. Vermeiden Sie insbesondere die folgenden Optionen für die Eigenschaft PR_ATTACH_METHOD einer Anlage:

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  
  Ein möglicher Ansatz kann sein, stattdessen einen Hyperlink im Textkörper einer Nachricht zu verwenden.
  

• Methode 2
  
  Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Die Verwendung dieser Problemumgehung erfolgt auf eigene Verantwortung.
  
  Wichtig Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  Sichern und Wiederherstellen der Registrierung in Windows
  Mit einem Registrierungseintrag können Sie das Blockieren verknüpfter Dateianlagen durch Outlook verhindern und das direkte Öffnen der Anlagen ermöglichen. Microsoft empfiehlt nicht, diesen Registrierungseintrag zu verwenden, weil dadurch die Sicherheit von Outlook verringert und der Zugriff auf in bösartiger Absicht geänderte Anlagen ermöglicht wird.
  
  Zum Konfigurieren des Registrierungseintrags „AllowAttachByRef“ fügen Sie einen DWORD-Wert mit dem Namen „AllowAttachByRef“ und dem Wert „1“ hinzu.
  
  Gehen Sie folgendermaßen vor, um diesen Registrierungseintrag hinzuzufügen:

  1. Klicken Sie auf Start und auf Ausführen. Geben Sie in das Feld Öffnen die Zeichenfolge regedit ein, und klicken Sie anschließend auf OK.

  2. Klicken Sie auf einen der folgenden Unterschlüssel in der Registrierung:
     
     

     • Outlook 2013 (Version 15.0)

       HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security Oder: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security 

     • Outlook 2010 (Version 14.0)

       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
       Oder: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

     • Outlook 2007 (Version 12.0)

       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
       Oder: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

     • Outlook 2003 (Version 11.0)

       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
       Oder: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

     • Outlook 2002 (Version 10.0)

       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
       Oder:
       
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

  3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.

  4. Geben Sie AllowAttachByRef als Namen für den DWORD-Wert ein, und drücken Sie anschließend die EINGABETASTE.

  5. Klicken Sie mit der rechten Maustaste auf AllowAttachByRef, und klicken Sie dann auf Ändern.

  6. Geben Sie im Datenfeld Wert den Wert 1 ein, und klicken Sie dann auf OK.

  7. Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.

  
  Wichtig Der Registrierungseintrag „AllowAttachByRef“ reaktiviert nur die Anlagen vom Typ ATTACH_BY_REFERENCE und ATTACH_BY_REF_ONLY. ATTACH_BY_REF_RESOLVE-Anlagen werden weiterhin blockiert.

Weitere Informationen

Outlook 2002 und frühere Versionen von Outlook ermöglichten das Erstellen verknüpfter Anlagen mithilfe des Befehls Datei einfügen. Dies war jedoch nur bei Nachrichten im RTF-Format möglich. Das Feature ist in neueren Versionen von Outlook nicht verfügbar. Sie können jedoch stattdessen Hyperlinks in den Textkörper der Nachricht einfügen.

Das Outlook-Objektmodell ermöglicht Benutzern das Erstellen und Senden verknüpfter Anlagen. Beim Senden dieser Nachrichten wird die verknüpfte Anlage von MAPI jedoch in eine eingebettete Anlage konvertiert.

Weil es sehr viele mögliche Szenarien gibt und Outlook je nach Konfiguration auch andere Arten von Anlagen blockiert, sollten Sie Ihre Szenarien unbedingt testen, um zu überprüfen, ob das Problem mit einem unerwarteten Verhalten in Outlook zusammenhängt. Die beste Möglichkeit zu bestimmen, ob eine Anlage eine verknüpfte Datei ist, besteht darin, mit einem MAPI-basierten Tool wie MFCMAPI zu überprüfen, ob die Eigenschaft PR_ATTACH_METHOD der Anlage auf einen der folgenden Werte festgelegt ist: