Slik tillater du at MAPI laster inn uregistrerte leverandør-DLLer

Bakgrunn

Dynamiske koblingsbiblioteker (DLLer) for leverandør brukes vanligvis av tillegg eller som frittstående integreringer for å endre eller utvide Microsoft Outlook-funksjonalitet, for eksempel adresseboken. Angripere kan imidlertid også bruke dynamiske dynamiske filer til å kompromittere datamaskin- eller nettverkssikkerhet. For å øke sikkerheten blokkerer MAPI nå leverandør-dynamiske dynamiske filer fra å lastes inn hvis de er registrert feil.

Når det er mulig, bør du registrere en leverandør-DLL ved hjelp av MapiSvc.inf, som beskrevet i filformatet MapiSvc.inf. Det er imidlertid ikke alltid mulig å registrere en leverandør-DLL. Tillegg kan for eksempel automatisk registrere en leverandør-DLL under installasjonsprosessen, eller tillegg som ikke støttes, registrerer kanskje ikke en leverandør-DLL på riktig måte og kan ikke fikses.

Denne artikkelen beskriver symptomer som kan oppstå hvis en LEVERANDØR-DLL er registrert feil, og gir en midlertidig løsning for å la MAPI laste inn en leverandør-DLL hvis DLL-en ikke kan registreres på riktig måte. 

Symptomer

Du kan oppleve følgende symptomer hvis MAPI blokkerer en leverandør-DLL.

Omgå problemet

Viktig Vi anbefaler ikke at du bruker denne løsningen fordi den kan gjøre datamaskinen eller nettverket mer sårbart for angrep fra ondsinnede brukere eller skadelig programvare, for eksempel virus. Vi anbefaler at DLLen for leverandøren er registrert via MapiSvc.inf for å beskytte datamaskinen og nettverket. Hvis du vil ha mer informasjon om hvordan du registrerer DLLer for leverandør på riktig måte, kan du se filformatet MapiSvc.inf.

Obs! Denne midlertidige løsningen kan lastes inn med bestemte betingelser:

• Leverandørens DLL-bane må ikke inneholde noen katalogkomponenter. Se gjennom feilmeldingen og oppføringer i Windows-hendelsesloggen for å vise banen. Av sikkerhetsårsaker tillater ikke MAPI at en leverandør-DLL-bane som har katalogkomponenter, kan lastes inn ved hjelp av denne midlertidige løsningen. I dette tilfellet bør DLL-leverandøren registreres ved hjelp av MapiSvc.inf i stedet fordi MapiSvc.inf gjør at leverandør-DLL-er kan registreres på en vilkårlig bane.

• Leverandør-DLL-en må finnes enten i Office16-banen der Office er installert, eller i Windows System32-katalogen. Hvis DLLen for leverandør ikke er plassert på noen av disse plasseringene, kan ikke MAPI finne og kan ikke laste inn leverandør-DLL-en gjennom de midlertidige trinnene.

Hvis disse betingelsene ikke oppfylles, kan ikke denne midlertidige løsningen brukes, og leverandør-DLL-en bør registreres via MapiSvc.inf.

1. Åpne Registerredigering, og finn deretter følgende registerundernøkkel:HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security
   
   

2. Hvis sikkerhetsnøkkelen ikke allerede finnes, kan du opprette den ved å velge Outlook-nøkkelen og deretter > ny > nøkkel. Kontroller at du gir navn til den nye nøkkelen på riktig måte.

3. Opprett en registernøkkel under Sikkerhet som heter TrustedProviders. Kontroller at banen til TrustedProviders-undernøkkelen er som
   
   følger:HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security\TrustedProviders

4. Du kan eventuelt i stedet opprette TrustedProviders-nøkkelen på følgende registerplassering:
   
   HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security

5. Legg til en ny strengverdi i TrustedProviders-nøkkelen, og angi deretter Navn-feltet til banen til leverandør-DLL (inkludert filtypen «.dll») fra feilmeldingen eller oppføringen i Windows-hendelsesloggen. Banen i eksempelfeilmeldingen på skjermbildet er for eksempel MyProvider.dll. Hvis du vil at MAPI skal laste inn denne leverandør-DLL-en, skriver MyProvider.dll som navnet. Husk at bare baner uten katalogkomponenter er gyldige for denne midlertidige løsningen. Vær oppmerksom på at ingen tekst kreves i datafeltet.  
   
   Merknader

   • Navnet på leverandør-DLL-leverandøren inneholder et suffiks på 32 (for eksempel myprovider32.dll). Dette 32-suffikset skal ikke være inkludert i registeroppføringen. Denne virkemåten samsvarer med forventningene til MapiSvc.inf som også krever at «32»-suffikset ikke er inkludert.

   • Det skilles ikke mellom små og store bokstaver i Navn-feltet.

6. Du må opprette en unik registeroppføring for hver leverandør-DLL som blokkeres. Gjenta trinn 5 for hver blokkerte leverandør-DLL. Kontroller at du dobbeltsjekker banen til hver leverandør-DLL gjennom feilmeldingen eller hendelsesloggen i Windows før du legger den til i denne listen. Denne virkemåten kontrollerer at leverandør-DLL-en forventes å lastes inn. I tillegg, hvis banen inneholder katalogkomponenter, kan den bare registreres via MapiSvc.inf av sikkerhetsgrunner.

7. Start Outlook, og kontroller at feilene er løst. Hvis virkemåten til eventuelle tillegg ble påvirket, må du kontrollere at det nå fungerer som forventet.

Mer informasjon

Denne artikkelen gjelder bare for Office 365-abonnementsversjoner av Office eller Outlook. Den gjelder ikke for følgende Versjoner av Office:

• Tidligere Office-versjoner (for eksempel Office 2010 og Office 2013)

• Varige versjoner av Office 2016 som bruker installasjonsteknologi for Windows Installer (MSI)

• Office 2019

I disse versjonene vil MAPI gjennomføre noen sikkerhetskontroller, men vil ikke håndheve de samme kravene strengt.