นำไปใช้กับ
Outlook 2013 Microsoft Outlook 2010

สำคัญ บทความนี้มีข้อมูลที่แสดงวิธีลดการตั้งค่าความปลอดภัยหรือวิธีการปิดฟีเจอร์ความปลอดภัยบนคอมพิวเตอร์ คุณสามารถทําการเปลี่ยนแปลงเหล่านี้เพื่อแก้ไขปัญหาที่เฉพาะเจาะจงได้ ก่อนที่คุณจะทําการเปลี่ยนแปลงเหล่านี้ เราขอแนะนําให้คุณประเมินความเสี่ยงที่เกี่ยวข้องกับการใช้การแก้ไขปัญหาชั่วคราวนี้ในสภาพแวดล้อมเฉพาะของคุณ หากคุณใช้วิธีแก้ไขปัญหานี้ ให้ใช้ขั้นตอนเพิ่มเติมที่เหมาะสมเพื่อช่วยปกป้องคอมพิวเตอร์

อาการ

เมื่อคุณพยายามเปิดสิ่งที่แนบที่เป็นไฟล์ที่ลิงก์ในข้อความ Microsoft Outlook Outlook จะบล็อกการเข้าถึงลิงก์ เมื่อเกิดปัญหาคุณอาจได้รับข้อความที่คล้ายกับข้อความต่อไปนี้ในแถบข้อมูล Outlook:

Outlook บล็อกการเข้าถึงสิ่งที่แนบมาที่อาจไม่ปลอดภัยต่อไปนี้: ชื่อไฟล์

สิ่งที่แนบมาที่ได้รับผลกระทบจากปัญหานี้ค่อนข้างผิดปกติ ซึ่งโดยทั่วไปแล้วจะถูกสร้างโดยโซลูชันแบบกําหนดเองโดยใช้ MAPI แบบขยายหรือรูปแบบวัตถุ Outlook เพื่อเพิ่มฟังก์ชันการทํางานลงในกล่องจดหมาย Microsoft Exchange หรือไปยังชุดโฟลเดอร์ Outlook ภายในเครื่อง

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจาก ตามค่าเริ่มต้น Outlook 2010 และ Outlook 2013 ไม่อนุญาตให้เปิดไฟล์ที่ลิงก์ที่แนบมา นอกจากนี้ การอัปเดตความปลอดภัยเดือนกรกฎาคม 2010 ได้ทําการเปลี่ยนแปลง Outlook 2002, Outlook 2003 และ Outlook 2007 เพื่อรวมลักษณะการทํางานนี้สําหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุงการรักษาความปลอดภัยนี้

978212 MS10-045: ช่องโหว่ใน Help and Support Center อาจทําให้เกิดการเรียกใช้โค้ดจากระยะไกล สําหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชมกระดานข่าวของศูนย์การตอบสนองด้านความปลอดภัยของ Microsoft ต่อไปนี้:

http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx

วิธีแก้ไขปัญหา

เมื่อต้องการแก้ไขปัญหานี้ ให้ใช้วิธีการต่อไปนี้:

  • วิธีที่ 1 ถ้าคุณเป็นนักพัฒนาโซลูชันแบบกําหนดเองที่ใช้สิ่งที่แนบมากับไฟล์ที่ลิงก์ เราขอแนะนําให้คุณเปลี่ยนโซลูชันเพื่อให้ไม่ใช้ไฟล์ที่ลิงก์อีกต่อไป โดยเฉพาะอย่างยิ่ง หลีกเลี่ยงการใช้ตัวเลือกต่อไปนี้สําหรับคุณสมบัติ PR_ATTACH_METHOD ของสิ่งที่แนบมา:

    • ATTACH_BY_REFERENCE

    • ATTACH_BY_REF_ONLY

    • ATTACH_BY_REF_RESOLVE

    วิธีหนึ่งที่เป็นไปได้คือการใช้ไฮเปอร์ลิงก์ในเนื้อความของข้อความแทน

  • วิธีที่ 2 คำเตือน การแก้ปัญหานี้อาจทําให้คอมพิวเตอร์หรือเครือข่ายมีความเสี่ยงต่อการถูกโจมตีโดยผู้ใช้ที่เป็นอันตรายหรือซอฟต์แวร์ที่เป็นอันตราย เช่น ไวรัส เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวนี้ แต่จะให้ข้อมูลนี้เพื่อให้คุณสามารถใช้การแก้ไขปัญหาชั่วคราวนี้ตามดุลยพินิจของคุณเอง คุณต้องยอมรับความเสี่ยงจากการใช้วิธีแก้ไขปัญหานี้ด้วยตนเองสําคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบถึงวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นตรวจสอบให้แน่ใจว่าคุณทําตามขั้นตอนเหล่านี้อย่างระมัดระวัง สําหรับการป้องกันเพิ่มเติม ให้สํารองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีได้หากมีปัญหาเกิดขึ้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสํารองข้อมูลและคืนค่ารีจิสทรี

    322756วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows รายการรีจิสทรีสามารถใช้เพื่อป้องกันไม่ให้ Outlook บล็อกสิ่งที่แนบมาของไฟล์ที่ลิงก์เพื่อให้สามารถเปิดได้โดยตรง อย่างไรก็ตาม เราไม่แนะนําให้คุณใช้รายการรีจิสทรีนี้เนื่องจากการทําเช่นนี้จะลดความปลอดภัยของ Outlook และอาจอนุญาตให้เข้าถึงสิ่งที่แนบมาที่เป็นอันตรายได้เมื่อต้องการกําหนดค่ารายการรีจิสทรี AllowAttachByRef ให้เพิ่มค่า DWORD ที่ชื่อ AllowAttachByRef ที่มีค่า 1เมื่อต้องการเพิ่มรายการรีจิสทรีนี้ ให้ทําตามขั้นตอนต่อไปนี้:

    1. คลิก เริ่ม คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิก ตกลง

    2. ค้นหา แล้วคลิกซับคีย์ต่อไปนี้ในรีจิสทรี:

      • Outlook 2016 (เวอร์ชัน 16.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security 

      • Outlook 2013 (เวอร์ชัน 15.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security

      • Outlook 2010 (เวอร์ชัน 14.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

      • Outlook 2007 (เวอร์ชัน 12.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

      • Outlook 2003 (เวอร์ชัน 11.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

      • Outlook 2002 (เวอร์ชัน 10.0)

        HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security หรือ:HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

    3. บนเมนู แก้ไข ให้ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD

    4. พิมพ์ AllowAttachByRef สําหรับชื่อของ DWORD แล้วกด Enter

    5. คลิกขวาที่ AllowAttachByRef แล้วคลิก ปรับเปลี่ยน

    6. ในกล่อง ข้อมูลค่า ให้พิมพ์ 1 แล้วคลิก ตกลง

    7. ออกจากตัวแก้ไขรีจิสทรี แล้วเริ่มการทํางานของคอมพิวเตอร์ใหม่

    สำคัญ รายการรีจิสทรี AllowAttachByRef จะเปิดใช้งานสิ่งที่แนบมา ATTACH_BY_REFERENCE และ ATTACH_BY_REF_ONLY เท่านั้น ATTACH_BY_REF_RESOLVE สิ่งที่แนบมาจะยังคงถูกบล็อกอยู่

ข้อมูลเพิ่มเติม

Outlook 2002 และ Outlook เวอร์ชันก่อนหน้าอนุญาตให้คุณสามารถสร้างสิ่งที่แนบมาที่ลิงก์ได้โดยใช้คําสั่ง แทรกไฟล์ อย่างไรก็ตาม สิ่งนี้เป็นไปได้เฉพาะกับข้อความที่จัดรูปแบบโดยใช้ Rich Text เท่านั้น ฟีเจอร์นี้ไม่พร้อมใช้งานใน Outlook เวอร์ชันที่ใหม่กว่า อย่างไรก็ตาม คุณสามารถแทรกไฮเปอร์ลิงก์ในเนื้อหาของข้อความแทนได้รูปแบบวัตถุ Outlook ช่วยให้ผู้ใช้สามารถสร้างและส่งสิ่งที่แนบมาที่ลิงก์ได้ อย่างไรก็ตาม เมื่อข้อความเหล่านี้ถูกส่ง MAPI จะแปลงสิ่งที่แนบมาที่ลิงก์เป็นสิ่งที่แนบมาแบบฝังตัวเนื่องจากเมทริกซ์โดยรวมของสถานการณ์มีขนาดใหญ่มาก และเนื่องจาก Outlook บล็อกสิ่งที่แนบมาชนิดอื่น ด้วย ขึ้นอยู่กับการกําหนดค่า คุณควรตรวจสอบให้แน่ใจว่าได้ทดสอบสถานการณ์สมมติเพื่อดูว่าปัญหานี้อาจเกี่ยวข้องกับลักษณะการทํางานที่ไม่คาดคิดที่คุณอาจสังเกตเห็นใน Outlook หรือไม่ วิธีที่ดีที่สุดในการตรวจสอบว่าสิ่งที่แนบมาเป็นไฟล์ที่ลิงก์หรือไม่คือการใช้เครื่องมือที่ใช้ MAPI เช่น MFCMAPI เพื่อตรวจสอบว่าคุณสมบัติ PR_ATTACH_METHOD ของสิ่งที่แนบมาถูกตั้งค่าเป็นค่าใดค่าหนึ่งต่อไปนี้หรือไม่

ค่า

ค่าสถานะ MAPI

2

ATTACH_BY_REFERENCE

3

ATTACH_BY_REF_RESOLVE

4

ATTACH_BY_REF_ONL

เมื่อต้องการใช้ MFCMAPI เพื่อตรวจสอบว่าสิ่งที่แนบมาเป็นสิ่งที่แนบมาที่ลิงก์หรือไม่ ให้ทําตามขั้นตอนต่อไปนี้:

  1. เริ่ม MFCMAPI

  2. บนเมนู เซสชัน ให้คลิก เข้าสู่ระบบและแสดงตาราง Store

  3. ดับเบิลคลิกที่ร้าน MAPI หนึ่งในรายการเพื่อเปิดที่เก็บนั้น ซึ่งอาจเป็นที่เก็บที่มีข้อความที่มีสิ่งที่แนบมาที่น่าสงสัย

  4. ขยายทรีโฟลเดอร์ในบานหน้าต่างนําทางเพื่อค้นหาโฟลเดอร์ที่ถูกต้อง แล้วดับเบิลคลิกที่ชื่อโฟลเดอร์เพื่อเปิดโฟลเดอร์นั้น

  5. คลิกขวาที่ข้อความที่มีสิ่งที่แนบมาที่ต้องสงสัย แล้วคลิก แสดงตารางสิ่งที่แนบมา

  6. เลือกสิ่งที่แนบมาน่าสงสัย แล้วค้นหาคุณสมบัติ PR_ATTACH_METHOD ในรายการคุณสมบัติ คอลัมน์ ค่า และ SmartView แสดงข้อมูล สิ่งที่แนบมาเป็นสิ่งที่แนบมาที่ถูกลิงก์ถ้าข้อมูลตรงกับหนึ่งในสามค่าที่แสดงอยู่ในตารางค่าสถานะ MAPI ที่แสดงไว้ก่อนหน้า

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ MFCMAPI โปรดเยี่ยมชมเว็บเพจต่อไปนี้ของ Microsoft:

http://www.codeplex.com/mfcmapi

ผลิตภัณฑ์ของบริษัทอื่นที่กล่าวถึงในบทความนี้ ผลิตโดยบริษัทที่ไม่เกี่ยวข้องกับ Microsoft Microsoft ไม่มีการรับประกันทั้งทางตรงหรือทางอ้อม เกี่ยวกับประสิทธิภาพการทำงานหรือความน่าเชื่อถือของผลิตภัณฑ์เหล่านี้Microsoft จะให้ข้อมูลที่ติดต่อของบริษัทอื่นเพื่อช่วยคุณค้นหาการสนับสนุนทางเทคนิค ข้อมูลที่ติดต่อนี้อาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า Microsoft ไม่รับรองความถูกต้องของข้อมูลที่ติดต่อของบริษัทอื่นนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ