Belangrijk Dit artikel bevat informatie over het verlagen van beveiligingsinstellingen of het uitschakelen van beveiligingsfuncties op een computer. U kunt deze wijzigingen aanbrengen om een specifiek probleem te omzeilen. Voordat u deze wijzigingen aanbrengt, raden we u aan de risico's te evalueren die gepaard gaan met het implementeren van deze tijdelijke oplossing in uw specifieke omgeving. Als u deze tijdelijke oplossing implementeert, voert u de benodigde aanvullende stappen uit om de computer te beveiligen.
Symptomen
Wanneer u een gekoppelde bestandsbijlage probeert te openen in een Microsoft Outlook-bericht, blokkeert Outlook de toegang tot de koppeling. Wanneer het probleem optreedt, ontvangt u mogelijk een bericht dat er ongeveer als volgt uitziet in de Outlook-informatiebalk:
Outlook heeft de toegang tot de volgende mogelijk onveilige bijlagen geblokkeerd: bestandsnaam.
De bijlagen die door dit probleem worden beïnvloed, zijn vrij ongebruikelijk. Ze worden meestal gemaakt door aangepaste oplossingen met behulp van Uitgebreide MAPI of het Outlook-objectmodel om functionaliteit toe te voegen aan een Microsoft Exchange-postvak of aan een lokale set Outlook-mappen.
Oorzaak
Dit probleem treedt op omdat in Outlook 2010 en Outlook 2013 niet is toegestaan dat gekoppelde bestandsbijlagen worden geopend. Tijdens een beveiligingsupdate van juli 2010 is dit gedrag ook gewijzigd in Outlook 2002, Outlook 2003 en Outlook 2007.
Klik voor meer informatie over deze beveiligingsupdate op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:978212 MS10-045: Beveiligingsprobleem in help en ondersteuning kan leiden tot uitvoering van externe code Ga voor meer informatie naar het volgende Microsoft Security Response Center-bulletin:
http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx
Tijdelijke oplossing
Gebruik de volgende methoden om dit probleem te omzeilen:
-
Methode 1
Als u een ontwikkelaar bent van een aangepaste oplossing die gekoppelde bestandsbijlagen gebruikt, raden we u aan de oplossing te wijzigen zodat deze geen gekoppelde bestanden meer gebruikt. Vermijd met name het gebruik van de volgende opties voor de eigenschap PR_ATTACH_METHOD van een bijlage:-
ATTACH_BY_REFERENCE
-
ATTACH_BY_REF_ONLY
-
ATTACH_BY_REF_RESOLVE
Een mogelijke benadering kan zijn om in plaats daarvan een hyperlink in de hoofdtekst van een bericht te gebruiken.
-
-
Methode 2
Waarschuwing Deze tijdelijke oplossing kan een computer of een netwerk kwetsbaarder maken voor aanvallen door kwaadwillende gebruikers of door schadelijke software zoals virussen. We raden deze tijdelijke oplossing niet aan, maar bieden deze informatie zodat u deze tijdelijke oplossing naar eigen inzicht kunt implementeren. Gebruik deze tijdelijke oplossing op eigen risico. Belangrijk Deze sectie, methode of taak bevat stappen die u laten zien hoe u het register kunt wijzigen. Er kunnen echter ernstige problemen optreden als u het register onjuist wijzigt. Zorg er daarom voor dat u deze stappen zorgvuldig volgt. Voor extra beveiliging maakt u een back-up van het register voordat u het wijzigt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het maken van een back-up en het herstellen van het register:322756Een back-up maken van het register en het herstellen in Windows Een registervermelding kan worden gebruikt om te voorkomen dat gekoppelde bestandsbijlagen in Outlook worden geblokkeerd, zodat ze rechtstreeks kunnen worden geopend. We raden u echter af deze registervermelding te gebruiken, omdat dit de beveiliging van Outlook vermindert en mogelijk toegang tot schadelijke bijlagen toestaat. Als u de registervermelding AllowAttachByRef wilt configureren, voegt u een DWORD-waarde met de naam AllowAttachByRef toe met de waarde 1. Voer de volgende stappen uit om deze registervermelding toe te voegen:
-
Klik op Start, klik op Uitvoeren, typ regedit in het vak Openen en klik vervolgens op OK.
-
Zoek en klik op een van de volgende subsleutels in het register:
-
Outlook 2016 (versie 16.0)
-
Outlook 2013 (versie 15.0)
-
Outlook 2010 (versie 14.0)
-
Outlook 2007 (versie 12.0)
-
Outlook 2003 (versie 11.0)
-
Outlook 2002 (versie 10.0)
-
-
Wijs in het menu Bewerkende optie Nieuw aan en klik vervolgens op DWORD-waarde.
-
Typ AllowAttachByRef als naam van de DWORD en druk op Enter.
-
Klik met de rechtermuisknop op AllowAttachByRef en klik vervolgens op Wijzigen.
-
Typ 1 in het vak Waardegegevens en klik op OK.
-
Sluit register Editor en start de computer opnieuw op.
Belangrijk Met de registervermelding AllowAttachByRef worden alleen ATTACH_BY_REFERENCE en ATTACH_BY_REF_ONLY bijlagen opnieuw ingeschakeld. ATTACH_BY_REF_RESOLVE bijlagen zijn nog steeds geblokkeerd.
-
Meer informatie
In Outlook 2002 en eerdere versies van Outlook kunt u gekoppelde bijlagen maken met behulp van de opdracht Bestand invoegen . Dit was echter alleen mogelijk voor berichten die zijn opgemaakt met tekst met opmaak. Deze functie is niet beschikbaar in nieuwere versies van Outlook. U kunt echter hyperlinks invoegen in de hoofdtekst van het bericht.
Met het Outlook-objectmodel kunnen gebruikers gekoppelde bijlagen maken en verzenden. Wanneer deze berichten echter worden verzonden, converteert MAPI de gekoppelde bijlage naar een ingesloten bijlage. Omdat de algemene matrix van scenario's erg groot is en outlook ook andere soorten bijlagen blokkeert, moet u, afhankelijk van de configuratie, de scenario's testen om te zien of dit probleem te maken heeft met onverwacht gedrag dat u in Outlook ziet. De beste manier om te bepalen of een bijlage een gekoppeld bestand is, is door een mapi-hulpprogramma zoals MFCMAPI te gebruiken om te controleren of de eigenschap PR_ATTACH_METHOD van de bijlage is ingesteld op een van de volgende waarden.
Waarde |
MAPI-vlag |
---|---|
2 |
ATTACH_BY_REFERENCE |
3 |
ATTACH_BY_REF_RESOLVE |
4 |
ATTACH_BY_REF_ONL |
Voer de volgende stappen uit om MFCMAPI te gebruiken om te bepalen of een bijlage een gekoppelde bijlage is:
-
Start MFCMAPI.
-
Klik in het menu Sessie op Aanmelden en Store-tabel weergeven.
-
Dubbelklik op een van de MAPI-winkels in de lijst om dat archief te openen. Dit is waarschijnlijk het archief met het bericht met de verdachte bijlage.
-
Vouw de mappenstructuur in het navigatiedeelvenster uit om de juiste map te vinden en dubbelklik vervolgens op de mapnaam om die map te openen.
-
Klik met de rechtermuisknop op het bericht met de verdachte bijlage en klik vervolgens op Bijlagetabel weergeven.
-
Selecteer de verdachte bijlage en zoek de eigenschap PR_ATTACH_METHOD in de lijst met eigenschappen. In de kolommen Waarde en SmartView worden de gegevens weergegeven. De bijlage is een gekoppelde bijlage als de gegevens overeenkomen met een van de drie waarden die worden vermeld in de tabel MAPI-vlag die eerder werd vermeld.
Ga naar de volgende Microsoft-webpagina voor meer informatie over MFCMAPI:
http://www.codeplex.com/mfcmapi
De producten van derden die in artikel worden beschreven, worden geproduceerd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft geeft geen garantie, impliciet of anderszins, met betrekking tot de prestaties of betrouwbaarheid van deze producten.
Microsoft verstrekt contactgegevens van derden om u te helpen technische ondersteuning te vinden. Deze contactgegevens kunnen zonder voorafgaande kennisgeving worden gewijzigd. Microsoft kan de juistheid van deze contactgegevens van derden niet garanderen.