Dôležité Tento článok obsahuje informácie, ktoré vám pomôžu znížiť nastavenia zabezpečenia alebo vypnúť funkcie zabezpečenia v počítači. Ak chcete obísť konkrétny problém, môžete vykonať tieto zmeny. Pred vykonaním týchto zmien odporúčame vyhodnotiť riziká spojené s implementáciou tohto alternatívneho riešenia vo vašom konkrétnom prostredí. Ak implementujete toto alternatívne riešenie, vykonajte všetky potrebné dodatočné kroky na ochranu počítača.
Príznaky
Keď sa pokúsite otvoriť prílohu prepojeného súboru v správe Microsoft Outlooku, Outlook zablokuje prístup k prepojaniu. Keď sa problém vyskytne, na informačnom paneli Outlooku sa môže zobraziť hlásenie podobné tomuto:
Outlook zablokoval prístup k nasledujúcim potenciálne nebezpečným prílohám: názov súboru.
Prílohy ovplyvnené týmto problémom sú pomerne nezvyčajné. Zvyčajne sú vytvorené vlastnými riešeniami pomocou rozšíreného rozhrania MAPI alebo objektového modelu Outlooku na pridanie funkcií do poštovej schránky servera Microsoft Exchange alebo do lokálnej množiny priečinkov Outlooku.
Príčina
Tento problém sa vyskytuje, pretože Outlook 2010 a Outlook 2013 predvolene nepovoľujú otvorenie príloh prepojených súborov. Okrem toho aktualizácia zabezpečenia z júla 2010 zmenila Outlook 2002, Outlook 2003 a Outlook 2007 tak, aby zahŕňali toto správanie.
Ďalšie informácie o tejto aktualizácii zabezpečenia zobrazíte kliknutím na číslo nasledujúceho článku v databáze Microsoft Knowledge Base:978212 MS10-045: Nedostatočné zabezpečenie v Centre pomoci a podpory môže umožniť spustenie vzdialeného kódu Ďalšie informácie nájdete v nasledujúcom bulletine centra Microsoft Security Response Center:
http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx
Alternatívne riešenie
Ak chcete tento problém obísť, použite nasledujúce metódy:
-
Metóda 1
Ak ste vývojárom vlastného riešenia, ktoré používa prepojené prílohy súborov, odporúčame zmeniť riešenie tak, aby už nepoužíval prepojené súbory. Nepoužívajte konkrétne nasledujúce možnosti pre vlastnosť PR_ATTACH_METHOD prílohy:-
ATTACH_BY_REFERENCE
-
ATTACH_BY_REF_ONLY
-
ATTACH_BY_REF_RESOLVE
Jedným z možných prístupov môže byť použitie hypertextového prepojenia v tele správy.
-
-
Metóda 2
Varovanie Toto alternatívne riešenie môže spôsobiť, že počítač alebo sieť budú zraniteľnejšie voči útokom zlomyseľných používateľov alebo škodlivým softvérom, ako sú napríklad vírusy. Toto alternatívne riešenie neodporúčame, ale tieto informácie poskytujeme, aby ste toto alternatívne riešenie mohli implementovať podľa vlastného uváženia. Toto alternatívne riešenie použite na vlastné riziko. Dôležitý Táto časť, metóda alebo úloha obsahuje kroky, ktoré vám oznámia, ako upraviť databázu Registry. Ak však databázu Registry upravíte nesprávne, môžu sa vyskytnúť vážne problémy. Preto sa uistite, že tieto kroky dodržiavajte opatrne. Ak chcete zvýšiť ochranu, databázu Registry si pred vykonaním úprav zálohujte. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry zobrazíte kliknutím na nasledujúce číslo článku v databáze Microsoft Knowledge Base:322756Zálohovanie a obnovenie databázy Registry vo Windowse Položku databázy Registry možno použiť na zabránenie blokovania prepojených príloh súborov Outlookom tak, aby ich bolo možné otvoriť priamo. Túto položku databázy Registry však neodporúčame používať, pretože to zníži zabezpečenie Outlooku a umožní prístup k škodlivým prílohám. Ak chcete nakonfigurovať položku databázy Registry AllowAttachByRef, pridajte hodnotu DWORD s názvom AllowAttachByRef, ktorá má hodnotu 1. Ak chcete pridať túto položku databázy Registry, postupujte takto:
-
Kliknite na tlačidlo Štart, potom na položku Spustiť, zadajte príkaz regedit do poľa Otvoriť a potom kliknite na tlačidlo OK.
-
Vyhľadajte a kliknite na niektorý z nasledujúcich podkľúči v databáze Registry:
-
Outlook 2016 (verzia 16.0)
-
Outlook 2013 (verzia 15.0)
-
Outlook 2010 (verzia 14.0)
-
Outlook 2007 (verzia 12.0)
-
Outlook 2003 (verzia 11.0)
-
Outlook 2002 (verzia 10.0)
-
-
V ponuke Upraviť ukážte na položku Nové a potom kliknite na položku Hodnota DWORD.
-
Zadajte allowAttachByRef pre názov DWORD a potom stlačte kláves Enter.
-
Kliknite pravým tlačidlom myši na položku AllowAttachByRef a potom kliknite na položku Upraviť.
-
Do poľa Údaje hodnoty zadajte číslo 1 a potom kliknite na tlačidlo OK.
-
Ukončite Editor databázy Registry a reštartujte počítač.
Dôležité Položka databázy Registry AllowAttachByRef znova povolí iba ATTACH_BY_REFERENCE a ATTACH_BY_REF_ONLY príloh. ATTACH_BY_REF_RESOLVE prílohy sú stále blokované.
-
Ďalšie informácie
Outlook 2002 a staršie verzie Outlooku vám umožnili vytvárať prepojené prílohy pomocou príkazu Vložiť súbor . Bolo to však možné len v prípade správ, ktoré sú formátované pomocou formátu RTF. Táto funkcia nie je k dispozícii v novších verziách Outlooku. Namiesto toho však môžete vložiť hypertextové prepojenia do tela správy.
Objektový model Outlooku umožňuje používateľom vytvárať a odosielať prepojené prílohy. Keď sa však tieto správy odošlú, rozhranie MAPI skonvertuje prepojenú prílohu na vloženú prílohu. Keďže celková matica scenárov je veľmi veľká a Outlook v závislosti od konfigurácie blokuje aj iné typy príloh, mali by ste otestovať scenáre a zistiť, či tento problém môže súvisieť s neočakávaným správaním, ktoré si môžete všimnúť v Outlooku. Najlepším spôsobom, ako zistiť, či je príloha prepojeným súborom, je použiť nástroj založený na rozhraní MAPI, ako je napríklad MFCMAPI, na kontrolu, či je vlastnosť PR_ATTACH_METHOD prílohy nastavená na jednu z nasledujúcich hodnôt.
Hodnota |
Príznak rozhrania MAPI |
---|---|
2 |
ATTACH_BY_REFERENCE |
3 |
ATTACH_BY_REF_RESOLVE |
4 |
ATTACH_BY_REF_ONL |
Ak chcete použiť MFCMAPI na určenie, či je príloha prepojená, postupujte takto:
-
Spustite MFCMAPI.
-
V ponuke Relácia kliknite na položku Prihlásiť sa a zobraziť tabuľku ukladacieho priestoru.
-
Dvojitým kliknutím na niektorý z obchodov rozhrania MAPI v zozname otvorte daný obchod. Pravdepodobne ide o ukladací priestor, ktorý obsahuje správu obsahujúcu podozrivú prílohu.
-
Rozbaľte strom priečinka na navigačnej table a vyhľadajte správny priečinok a potom dvojitým kliknutím na názov priečinka otvorte daný priečinok.
-
Kliknite pravým tlačidlom myši na správu s podozrivou prílohou a potom kliknite na položku Zobraziť tabuľku príloh.
-
Vyberte podozrivú prílohu a potom v zozname vlastností vyhľadajte vlastnosť PR_ATTACH_METHOD. Stĺpce Value a SmartView zobrazujú údaje. Príloha je prepojená príloha, ak údaje zodpovedajú jednej z troch hodnôt uvedených v tabuľke príznaku ROZHRANIA MAPI, ktorá bola uvedená vyššie.
Ďalšie informácie o MFCMAPI nájdete na nasledujúcej webovej stránke spoločnosti Microsoft:
http://www.codeplex.com/mfcmapi
Produkty tretích strán, ktorými sa tento článok zaoberá, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadne záruky, implicitne alebo inak, týkajúce sa výkonu alebo spoľahlivosti týchto produktov.
Spoločnosť Microsoft poskytuje kontaktné informácie tretích strán, ktoré vám pomôžu nájsť technickú podporu. Tieto kontaktné informácie môžu zmeniť bez predchádzajúceho upozornenia. Spoločnosť Microsoft nezaručuje presnosť kontaktných informácií tretej strany.