无法在 Outlook 中打开链接的文件附件：“Outlook 阻止访问以下可能不安全的附件”

症状

当您尝试在Microsoft Outlook 邮件中打开链接的文件附件时，Outlook 会阻止访问该链接。 出现此问题时，可能会在 Outlook 信息栏中收到类似于以下内容的消息：

受此问题影响的附件相当少见。 它们通常由自定义解决方案创建，方法是使用扩展 MAPI 或 Outlook 对象模型向Microsoft Exchange 邮箱或一组本地 Outlook 文件夹添加功能。

原因

出现此问题的原因是，默认情况下，Outlook 2010 和 Outlook 2013 不允许打开链接的文件附件。 此外，2010 年 7 月安全更新对 Outlook 2002、Outlook 2003 和 Outlook 2007 进行了更改，以包括此行为。

有关此安全更新的详细信息，请单击下面的文章编号以查看Microsoft知识库中的文章：

978212 MS10-045：帮助和支持中心中的漏洞可能允许远程代码执行

有关详细信息，请访问以下Microsoft安全响应中心公告：

http://www.microsoft.com/technet/security/bulletin/MS10-045.mspx

解决方法

若要解决此问题，请使用以下方法：

• 方法 1
  
  如果你是使用链接文件附件的自定义解决方案的开发人员，我们建议你更改解决方案，使其不再使用链接文件。 具体而言，请避免对附件的 PR_ATTACH_METHOD 属性使用以下选项：

  • ATTACH_BY_REFERENCE

  • ATTACH_BY_REF_ONLY

  • ATTACH_BY_REF_RESOLVE

  一种可能的方法可能是改为在邮件正文中使用超链接。

• 方法 2
  
  警告 此解决方法可能会使计算机或网络更容易受到恶意用户或恶意软件（如病毒）的攻击。 我们不建议您采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。 使用此解决方法需要自担风险。
  
  重要 本部分、方法或任务包含有关如何修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的更多信息，请单击下面的文章编号查看 Microsoft 知识库中相应的文章：

  322756如何在 Windows
  
  中备份和还原注册表 注册表项可用于阻止 Outlook 阻止链接的文件附件，以便可以直接打开它们。 但是，我们不建议使用此注册表项，因为这样做会降低 Outlook 的安全性，并可能允许访问恶意附件。
  
  若要配置 AllowAttachByRef 注册表项，请添加值为 1 的名为 AllowAttachByRef 的 DWORD 值。
  
  若要添加此注册表项，请执行以下步骤：

  1. 依次单击“开始”、“运行”，在“打开”框中键入“regedit”，然后单击“确定”。

  2. 找到并单击注册表中的以下子项之一：

     • Outlook 2016 (版本 16.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security 

     • Outlook 2013 (版本 15.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\Security

     • Outlook 2010 (版本 14.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security

     • Outlook 2007 (版本 12.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\Security

     • Outlook 2003 (版本 11.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\Security

     • Outlook 2002 (版本 10.0)

       
       HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security 或者：
       HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security

  3. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。

  4. 为 DWORD 的名称键入 AllowAttachByRef，然后按 Enter。

  5. 右键单击“ AllowAttachByRef”，然后单击“ 修改”。

  6. 在“数值数据”框中，键入 1，然后单击“确定”。

  7. 退出注册表编辑器，然后重启计算机。

  重要说明 AllowAttachByRef 注册表项仅重新启用ATTACH_BY_REFERENCE和ATTACH_BY_REF_ONLY附件。 ATTACH_BY_REF_RESOLVE附件仍被阻止。

详细信息

Outlook 2002 和早期版本的 Outlook 允许使用 “插入文件” 命令创建链接附件。 但是，只有使用格式文本设置格式的邮件才能执行此操作。 此功能在较新版本的 Outlook 中不可用。 但是，可以改为在邮件正文中插入超链接。

Outlook 对象模型允许用户创建和发送链接附件。 但是，当发送这些邮件时，MAPI 会将链接的附件转换为嵌入的附件。

由于方案的整体矩阵非常大，并且 Outlook 还会阻止其他类型的附件，具体取决于配置，因此应确保测试方案，以确定此问题是否可能与 Outlook 中可能注意到的意外行为相关。 确定附件是否为链接文件的最佳方法是使用基于 MAPI 的工具（如 MFCMAPI）检查附件的 PR_ATTACH_METHOD 属性是否设置为以下值之一。

若要使用 MFCMAPI 确定附件是否为链接附件，请执行以下步骤：

1. 启动 MFCMAPI。

2. 在 “会话 ”菜单上，单击“ 登录并显示存储表”。

3. 双击列表中的某个 MAPI 存储以打开该存储区。 这可能是包含具有可疑附件的邮件的存储区。

4. 在导航窗格中展开文件夹树以查找正确的文件夹，然后双击文件夹名称以打开该文件夹。

5. 右键单击具有可疑附件的邮件，然后单击“ 显示附件表”。

6. 选择可疑附件，然后在属性列表中找到 PR_ATTACH_METHOD 属性。 值和 SmartView 列显示数据。 如果数据与前面列出的 MAPI 标志表中列出的三个值之一匹配，则附件是链接附件。

有关 MFCMAPI 的详细信息，请访问以下Microsoft网页：

http://www.codeplex.com/mfcmapi

本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 Microsoft 不对这些产品的性能或可靠性提供任何明示或暗示性担保。

Microsoft提供第三方联系信息来帮助你查找技术支持。 该联系信息如有更改，恕不另行通知。 Microsoft 不保证此第三方联系信息的准确性。