Como permitir que a MAPI carregue DLLs de fornecedor não registados

Fundo

As bibliotecas de ligações dinâmicas do fornecedor (DLLs) são geralmente utilizadas por add-ins ou como integrações autónomas para alterar ou alargar a funcionalidade do Microsoft Outlook, como o Address Book. No entanto, os atacantes também podem usar DLLs para comprometer a segurança do computador ou da rede. Para ajudar a aumentar a segurança, a MAPI bloqueia agora que os DLLs do Fornecedor sejam carregados se estiverem registados incorretamente.

Sempre que possível, deverá registar um Fornecedor DLL utilizando o MapiSvc.inf, conforme descrito no formato de ficheiro de MapiSvc.inf. No entanto, o registo de um DLL fornecedor pode nem sempre ser possível. Por exemplo, os add-ins podem registar automaticamente um DLL do Fornecedor durante o processo de instalação, ou os add-ins fora de suporte podem não registar corretamente um DLL do Fornecedor e não podem ser corrigidos.

Este artigo descreve os sintomas que pode experimentar se um Fornecedor DLL estiver registado incorretamente, e fornece uma solução alternativa para permitir que a MAPI carregue um DLL fornecedor se o DLL não puder ser registado corretamente. 

Sintomas

Pode experimentar os seguintes sintomas se o MAPI bloquear um DLL fornecedor.

Solução

Importante Não recomendamos que aplique esta solução alternativa porque pode tornar o seu computador ou rede mais vulnerável a ataques por utilizadores maliciosos ou por software malicioso, como vírus. Recomendamos que o Fornecedor DLL seja registado através do MapiSvc.inf para ajudar a proteger o computador e a rede. Para obter mais informações sobre como registar os DLLs do Fornecedor corretamente, consulte o formato de ficheiro de MapiSvc.inf.

Nota Existem condições específicas em que esta solução permite carregar um DLL do Fornecedor:

• O caminho DLL do fornecedor não deve conter componentes de diretório. Reveja a mensagem de erro e as entradas de registo de eventos do Windows para visualizar o caminho. Por razões de segurança, a MAPI não permite que um caminho DLL do fornecedor que tenha componentes de diretório seja carregado utilizando esta solução alternativa. Neste caso, o Fornecedor DLL deve ser registado utilizando mapiSvc.inf em vez disso porque mapiSvc.inf permite que os DLLs do fornecedor sejam registados num caminho arbitrário.

• O DLL do Fornecedor deve existir no caminho do Office16 de onde o Office está instalado ou no diretório Windows System32. Se o DLL do Fornecedor não estiver localizado em nenhum destes locais, a MAPI não consegue encontrar e não consegue carregar o DLL do Fornecedor através dos passos de solução.

Se estas condições não forem satisfeitas, esta solução não pode ser utilizada, e o Fornecedor DLL deve ser registado através do MapiSvc.inf.

1. Editor de Registo Aberto e, em seguida, localizar o seguinte sub-chave de registo:
   
   HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security

2. Se a tecla De Segurança já não existir, crie-a selecionando a tecla Outlook e, em seguida, edite->ChaveNova > . Certifique-se de que dá o nome da nova chave corretamente.

3. Crie uma chave de registo sob Segurança que se chama TrustedProviders. Verifique se o caminho do sub-chave TrustedProviders é o seguinte:
   
   HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security\TrustedProviders

4. Opcionalmente, pode, em vez disso, criar a chave TrustedProviders no seguinte local de registo:
   
   HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security

5. Na tecla TrustedProviders, adicione um novo Valor de Sériee, em seguida, desafie o campo Nome para o caminho DLL do fornecedor (incluindo a extensão do nome do ficheiro ".dll") a partir da mensagem de erro ou entrada de registo de eventos do Windows. Por exemplo, o caminho da mensagem de erro de exemplo na imagem é MyProvider.dll. Para permitir que o MAPI carregue este Fornecedor DLL, introduzaMyProvider.dll como o Nome. Lembre-se que apenas os caminhos sem componentes de diretório são válidos para esta solução alternativa. Esteja ciente de que não é necessário qualquer texto no campo Dados.  
   
   Notas

   • No disco, o nome DLL do fornecedor inclui um sufixo de "32" (por exemplo, "myprovider32.dll"). Este sufixo "32" não deve ser incluído na entrada de registo. Este comportamento corresponde à expectativa do MapiSvc.inf que também requer que o sufixo "32" não esteja incluído.

   • O campo Nome é insensível a caso.

6. Tem de criar uma entrada de registo única para cada DLL do Fornecedor que esteja a ser bloqueada. Repita o passo 5 para cada DLL do fornecedor bloqueado. Certifique-se de que verifica duas vezes o caminho de cada DLL do Fornecedor através da mensagem de erro ou do registo de eventos do Windows antes de o adicionar a esta lista. Este comportamento certifique-se de que se espera que o Fornecedor DLL carregue. Além disso, se o caminho contiver quaisquer componentes de diretório, este só pode ser registado através do MapiSvc.inf por razões de segurança.

7. Inicie o Outlook e verifique se os erros estão resolvidos. Se o comportamento de quaisquer add-ins foi afetado, verifique se agora funciona como esperado.

Mais informações

Este artigo aplica-se apenas às versões de subscrição do Office 365 do Office ou do Outlook. Não se aplica às seguintes versões do Office:

• Versões anteriores do Office (como Office 2010 e Office 2013)

• Versões perpétuas do Office 2016 que utilizam a tecnologia de instalação do Windows Installer (MSI)

• Escritório 2019

Nestas versões, a MAPI irá fazer alguns controlos de segurança, mas não aplicará rigorosamente os mesmos requisitos.