Een van de belangrijkste bronnen voor het overbrengen van virussen en Trojaanse paarden naar de computers van eindconsumenten is nog steeds e-mail. Om gebruikers van zijn e-mailclient te beschermen tegen virussen die zich op deze manier verspreiden, heeft Microsoft, te beginnen met Outlook 2000, een mechanisme geïntroduceerd het blokkeren van onveilige bijlagen. Door onveilige bijlagen te blokkeren, voorkomt u dat Outlook potentieel gevaarlijke bestanden opent die zijn ontvangen als e-mailbijlagen.
Outlook gebruikt 3 verschillende beveiligingsgroepen om bijlagen te classificeren:
- Niveau 1– onveilige beleggingen
- Niveau 2– bijlagebestanden met een gemiddeld risico die niet rechtstreeks vanuit Outlook kunnen worden geopend (om een bijlage te openen, moet u deze eerst op schijf opslaan)
- Niveau 3– overige bijlagen die direct in Outlook kunnen worden geopend
Niveau 1 bevat de volgende bestandstypen die Outlook niet kan openen:
*.ade, *.adp, *.app, *.asp, *.bas, *.bat, *.cer, *.chm, *.cmd, *.cnt, *.com, *.cpl, *. crt, *.csh, *.der, *.exe, *.fxp, *.gadget, *.hlp, *.hpj, *.hta, *.inf, *.ins, *.isp, *.its, *.js, *.jse, *.ksh, *.lnk, *.mad, *.maf, *.mag, *.mam, *.maq, *.mar, *.mas, *.mat, *. mau, *.mav, *.maw, *.mda, *.mdb, *.mde, *.mdt, *.mdw, *.mdz, *.msc, *.msh, *.msh1, *.msh2, *.mshxml, *.msh1xml, *.msh2xml, *.msi, *.msp, *.mst, *.ops, *.osd, *.pcd, *.pif, *.plg, *.prf, *. prg, *.pst, *.reg, *.scf, *.scr, *.sct, *.shb, *.shs, *.ps1, *.ps1xml, *.ps2, *.ps2xml, *.psc1, *.psc2, *.tmp, *.url, *.vb, *.vbe, *.vbp, *.vbs, *.vsmacros, *.vsw, *.ws, *.wsc, *.wsf, *. wsh, *.xnk
Standaard is er geen bestandstype opgenomen in Niveau 2. Bepaalde bestandstypen kunnen pas in deze groep vallen na handmatige configuratie door de beheerder op de server (uiteraard als Outlook op zo'n mailserver een mailbox gebruikt).
Dus in Outlook verschijnt bijvoorbeeld een brief met een bijgevoegd reg-bestand (we hebben een reg-bestand met nieuwe instellingen verzonden) het volgende bericht in de informatieregel:
Outlook blokkeerde de toegang tot de volgende mogelijk onveilige bijlagen: TZ_WindowsXP.reg
In de Russische versie van Outlook ziet de fout er als volgt uit:
Outlook heeft de toegang tot de volgende onveilige bijlagen geblokkeerd.
Het meest interessante is dat er in de Outlook-interface feitelijk geen manier is om een geblokkeerde bijlage te openen of te bekijken. Meestal vragen gebruikers die bekend zijn met dit gedrag in Outlook eenvoudigweg de afzender om het bestand opnieuw te verzenden, de extensie te hernoemen naar iets veiligers, of het bijvoorbeeld te archiveren in een zip- of rar-archief.
Over het algemeen is dit Outlook-gedrag gerechtvaardigd en zeer effectief in het voorkomen dat gebruikers onveilige bestanden uitvoeren. In sommige omgevingen kan een dergelijk beveiligingssysteem echter niet acceptabel zijn (bijvoorbeeld voor technische ondersteuningsdiensten of softwareontwikkelaars). Vervolgens laten we zien hoe u met een kleine registerwijziging de ontvangen bijlage in Outlook kunt ontgrendelen en opslaan.
Belangrijk. Laten we u er nogmaals aan herinneren dat de procedure voor het blokkeren van “gevaarlijke” bestandstypen in Outlook is een uiterst belangrijk element bij het garanderen van computerbeveiliging. Als u dit mechanisme uitschakelt, loopt de veiligheid van uw computer gevaar. Vergeet niet dat u onder geen beding bestanden mag openen of uitvoeren die u van onbekende afzenders hebt ontvangen, en dat alle ontvangen bestanden moeten worden gescand met behulp van de nieuwste antivirusdatabases. In de meeste gevallen verdient het de voorkeur om het bestand op een veiligere manier te ontvangen, bijvoorbeeld door het opnieuw in gearchiveerde vorm op te vragen bij de afzender. Na het opslaan van de gewenste bijlage wordt sterk aanbevolen om de gewijzigde registerinstellingen terug te zetten naar hun oorspronkelijke staat.
Om ervoor te zorgen dat Outlook de opgegeven bijlagen opnieuw blokkeert, verwijdert u eenvoudigweg de parameter Level1Remove uit het register.
Deblokkeer!
Als u Outlook niet gebruikt met een Exchange-server, of als uw Exchange-serverbeheerder gebruikers toestaat de beveiligingsmodus voor bijlagen van Outlook te wijzigen, gebruikt u Methode 1: De beveiligingsmodus voor bijlagen configureren.
Als u Outlook gebruikt met een Exchange-server en uw Exchange Server-beheerder wijzigingen in de Outlook-beveiligingsmodus voor bijlagen heeft voorkomen, gebruikt u methode 2: 'Configureer Outlook in een Exchange-omgeving'.
Methode 1: Stel de bijlagebeveiligingsmodus in
Belangrijk Deze sectie, methode of taak bevat stappen die u vertellen hoe u wijzigingen in het register kunt aanbrengen. Als u het register echter verkeerd wijzigt, kunnen er ernstige problemen optreden. Volg daarom deze stappen zorgvuldig. Voor extra bescherming maakt u een back-up van uw register voordat u wijzigingen aanbrengt. Als er zich problemen voordoen, kunt u het register herstellen. Voor meer informatie over het maken van een back-up van het register en het herstellen ervan, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven: Belangrijk Voordat u bijlagebeveiliging in Outlook 2000 SR1 en Microsoft Outlook 2000 SR1a configureert, moet u Microsoft Office 2000 Service Pack 2 of Microsoft Office 2000 Service Pack 3 toepassen.Volg deze stappen om wijzigingen in het register aan te brengen en de bijlagebeveiligingsmodus in Outlook te wijzigen.
- Sluit Outlook als het actief is.
- Op het menu Begin team selecteren Uitvoeren. Kopieer en plak (of typ) de volgende opdracht in het venster Open en druk op ENTER:
regedit
- Controleer of de volgende registersleutel bestaat voor uw versie van Outlook.
Microsoft Office Outlook 2010HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
Microsoft Office Outlook 2007HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
Microsoft Office Outlook 2003HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
Microsoft Outlook 2002HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
Microsoft Outlook 2000HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Security
Als de registersleutel bestaat, gaat u naar stap 5.
Als de registersleutel niet bestaat, volgt u deze stappen om deze te maken.
- Zoek en markeer de volgende registersleutel:
HKEY_CURRENT_USER\Software\Microsoft
- In de sectie Wijziging klik op de knop Creëren en selecteer hoofdstuk.
- Typ Office en druk vervolgens op Enter.
- In de sectie Wijziging klik op de knop Creëren en selecteer hoofdstuk.
- Open Outlook 2010, typ 14.0 en druk op Enter.
Voor Outlook 2007 typt u 12.0 en drukt u op Enter.
Outlook 2003, typ 11.0 en druk op ENTER.
Microsoft Outlook 2002, typ 10.0 en druk op ENTER.
Outlook 2000, typ 9.0 en druk op ENTER. - In de sectie Wijziging klik op de knop Creëren en selecteer hoofdstuk.
- Typ Outlook en druk vervolgens op Enter.
- In de sectie Wijziging klik op de knop Creëren en selecteer hoofdstuk.
- Typ Beveiliging en druk vervolgens op Enter.
- Zoek en markeer de volgende registersleutel:
- In de sectie Wijziging klik op de knop Creëren en dan Tekenreeksparameter.
- Kopieer en plak (of typ) de volgende naam voor de nieuwe parameter:
Niveau1Verwijderen
- Druk op ENTER.
- Klik met de rechtermuisknop op de naam van de nieuwe instelling en klik op Wijziging.
- Voer de bestandsnaamextensie in van het bestandstype dat u in Outlook wilt openen. Bijvoorbeeld:
Gebruik het volgende formaat om meerdere bestandstypen op te geven:
Exe;.COM
- Klik op de knop OK.
- Sluit de Register-editor.
- Start uw computer opnieuw op.
Opmerking Microsoft raadt u aan de bestandstypen op te nemen die u nodig hebt. Als een bepaald bestandstype zelden wordt gebruikt, raadt Microsoft u aan Outlook tijdelijk toegang te geven tot het betreffende bestandstype. Configureer Outlook om dit bestandstype te blokkeren door het register terug te zetten. Voor meer informatie over hoe u Outlook kunt configureren om een bestandsnaamextensie te blokkeren die Outlook niet standaard blokkeert, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
Methode 2: Outlook instellen in een Exchange-omgeving
Wanneer u Outlook in een Exchange-omgeving gebruikt, kan de Exchange-serverbeheerder de standaard beveiligingsmodus voor bijlagen wijzigen. Voor meer informatie over het configureren van Outlook in een Exchange-omgeving klikt u op de volgende artikelnummers om de artikelen in de Microsoft Knowledge Base te bekijken:15.06.2017
Het beveiligingssysteem dat in het MS Outlook-softwareproduct is geïntegreerd, staat de gebruiker niet toe bestanden van bepaalde formaten te accepteren, bijvoorbeeld bestanden met de extensie .exe, om schade aan uw pc door malware te voorkomen.
In de initiële configuratie van Outlook worden bestanden met bepaalde extensies geblokkeerd. Daarnaast kunnen een aantal recente updates voor Microsoft Outlook, waaronder KB3191932, KB3191938 en KB3191898, de gebruiker blokkeren van het werken met bijlagen.
Manieren om problemen met geblokkeerde bijlagen op te lossen
Om dit probleem op te lossen, nemen sommigen hun toevlucht tot de volgende oplossingen:
- compressie van verzonden bijlagen, zoals programma's met een specifieke extensie en knooppunten, in een archief;
- het hernoemen van het bestandsformaat naar een niet-detecteerbaar formaat door MS Outlook - in dit geval zal Outlook het bestand niet blokkeren zonder het te herkennen. Nadat u het bestand heeft ontvangen, kunt u het opnieuw toewijzen aan de oorspronkelijke extensie.
De methode voor het opnieuw configureren van de beveiligingsmodus helpt ook om het probleem op te lossen. In dit geval moet de gebruiker bepaalde wijzigingen in het register aanbrengen (een voorlopige back-up van de registergegevens is vereist). Om wijzigingen in het register aan te brengen, moet u de opdracht regedit gebruiken en ervoor zorgen dat de volgende sleutels in het register aanwezig zijn:
- Voor Microsoft Office Outlook 2003
- Voor Microsoft Office Outlook 2007
- Voor Microsoft Office Outlook 2010
Als u de registersleutel die is opgegeven voor uw versie van MS Outlook niet kunt vinden, moet u deze aanmaken. Zoek en markeer HKEY_CURRENT_USER\Software\Microsoft. In de parameter "Wijziging" druk "Creëren" en kies "hoofdstuk". Voer vervolgens de naam Office in en klik "Binnenkomen". Via het team "Wijziging" selecteer het item opnieuw "Creëren" en selecteer een sectie.
- Voor Outlook 2010 voert u 14.0 in;
- Voor Outlook 2007 voert u 12.0 in;
- Voor Outlook 2003 specificeren we 11.0.
Vervolgens maken we met hetzelfde schema een nieuwe sectie in het register "Veiligheid" en een parameter voor stringbeveiligingsinstellingen met de waarde Niveau1Verwijderen. Klik nu met de rechtermuisknop op de naam van de nieuw gemaakte parameter en verder "Wijziging". Voer de extensie in van het bestandstype dat u wilt openen als bijlage in Outlook. Om verschillende toegestane bestandstypen te specificeren, geven we deze aan in bijlagen, gescheiden door puntkomma's.
