Du kan ikke åpne det koblede filvedlegget i Outlook: "Outlook sperret tilgangen til følgende vedlegg som kan være usikre"

Symptom

Dette problemet oppstår fordi Outlook 2010 som standard ikke tillater at koblede filvedlegg åpnes. I tillegg endret en sikkerhetsoppdatering fra juli 2010 Outlook 2002, Outlook 2003 og Outlook 2007 for å inkludere denne oppførselen.

Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

978212 MS10-045: Et sikkerhetsproblem i Hjelp og støtte kan tillate ekstern kjøring av kode

Hvis du vil ha mer informasjon, kan du gå til følgende Microsoft-sikkerhetsbulletin:

http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx

Årsak

Hvis du vil omgå dette problemet, bruker du følgende metoder:

• Metode 1
  Hvis du er utvikler av en tilpasset løsning som bruker koblede filvedlegg, anbefaler vi at du endrer løsningen slik at den ikke lenger bruker koblede filer. Du bør spesifikt unngå å bruke følgende alternativer for et vedleggs PR_ATTACH_METHOD-egenskap:

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  
  
  
  
  Én mulig tilnærming kan være å bruke en hyperkobling i teksten i en melding i stedet.
  
  
  

• Metode 2
  
  Advarsel!  Denne løsningen kan gjøre en datamaskin eller et nettverk mer utsatt for angrep fra brukere med onde hensikter eller skadelig programvare, for eksempel virus. Denne løsningen anbefales ikke, men informasjonen oppgis slik at du kan velge å implementere løsningen på eget initiativ. Bruk denne løsningen på eget ansvar.
  
  Viktig Dette avsnittet, denne metoden eller denne oppgaven inneholder trinn som forteller deg hvordan du kan endre registeret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåtene nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Dermed kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

  322756Slik sikkerhetskopierer og gjenoppretter du registret i Windows
  En registeroppføring kan brukes for å forhindre at Outlook blokkerer koblede filvedlegg slik at de kan åpnes direkte. Vi anbefaler ikke at du bruker denne registeroppføringen, siden du da vil redusere Outlooks sikkerhet, samtidig som ondsinnede vedlegg kan få tilgang.
  
  Hvis du vil konfigurere registeroppføringen AllowAttachByRef, legger du til en DWORD-verdi med navnet AllowAttachByRef og med en verdi av 1. Hvis du vil legge til denne registeroppføringen, kan du følge denne fremgangsmåten:

  1. Klikk Start, Kjør, skriv inn regedit i Åpne-boksen, og klikk deretter OK.

  2. Finn og klikk følgende en av følgende undernøkkler i registret:
     
     
     

     • Outlook 2010 (version 14.0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
       EllerHKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security
       

     • Outlook 2007 (version 12,0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
       EllerHKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security
       

     • Outlook 2003 (version 11,0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
       Eller: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security
       

     • Outlook 2002 (version 10,0)
       

       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security Eller:
       
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security
       

  3. Klikk Ny på Rediger-menyen, og klikk deretter DWORD-verdi.

  4. Skriv inn AllowAttachByRef som navn på DWORD-verdien, og trykk deretter Enter.

  5. Høyreklikk AllowAttachByRef og klikk deretter Endre.

  6. I boksen Verdidata skriver du inn 1. Klikk deretter OK.

  7. Avslutt Registerredigering, og start datamaskinen på nytt.

  
  Viktig Registeroppføringen AllowAttachByRef aktiverer bare vedleggene ATTACH_BY_REFERENCE og ATTACH_BY_REF_ONLY på nytt. ATTACH_BY_REF_RESOLVE-vedlegg blokkeres fremdeles.

Workaround

Outlook 2002 og tidligere versjoner av Outlook lar deg opprette koblede vedlegg ved hjelp av kommandoen Sett inn fil. Dette var imidlertid bare mulig med meldinger som er formatert ved hjelp av rik tekst. Denne funksjonen er ikke tilgjengelige i nyere versjoner av Outlook. Du kan imidlertid sette inn hyperkoblinger i tekstdelen av meldingen i stedet.

Outlooks objektmodell lar brukere opprette og sende koblede vedlegg. Når disse meldingene sendes, konverterer MAPI det koblede vedlegget til et innebygd vedlegg.

På grunn av at antallet scenarier er stort, og fordi Outlook også blokkerer andre vedleggstyper, må du teste scenarioene for å finne ut om dette problemet skyldes uventet oppførsel i Outlook. Den beste måten å finne ut om et vedlegg er en koblet fil på er å bruke et MAPI-basert verktøy, for eksempel MFCMAPI, for å undersøke om egenskapen PR_ATTACH_METHOD for vedlegget er satt til en av følgende verdier:

Hvis du vil bruke MFCMAPI til å finne ut om et vedlegg er et koblet vedlegg, kan du bruke denne fremgangsmåten:

1. Start MFCMAPI.

2. I menyen Session klikker du Logon and Display Store Table.

3. Dobbeltklikk ett av MAPI-lagrene i listen for å åpne det. Dette er sannsynligvis lageret som inneholder meldingen med det mistenkelige vedlegget.

4. Utvid mappetreet i navigasjonsruten for å finne riktig mappe, og dobbeltklikk deretter mappenavnet for å åpne den mappen.

5. Høyreklikk meldingen som inneholder det mistenkelige vedlegget, og klikk deretter Display Attachment Table.

6. Velg det mistenkelige vedlegget, og finn deretter egenskapen PR_ATTACH_METHOD i listen over egenskaper. Kolonnene Valute og SmartView viser dataene. Vedlegget er et koblet vedlegg hvis dataene samsvarer med en av de tre verdiene som er oppført i tabellen MAPI-flagg som vi viste tidligere.

Hvis du vil ha mer informasjon om MFCMAPI, kan du gå til følgende webområde fra Microsoft:

http://www.codeplex.com/mfcmapiTredjepartsproduktene som er omtalt i denne artikkelen, produseres av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, stilltiende eller på annen måte, om disse produktenes ytelse eller pålitelighet.


Microsoft tilbyr kontaktopplysninger om tredjeparter, noe som hjelper deg med å finne teknisk kundestøtte. Disse kontaktopplysningene kan endres uten varsel. Microsoft garanterer ikke nøyaktigheten til disse kontaktopplysningene om tredjeparter.

Mer informasjon