“破解”Outlook 2002安全策略 ——如何接收安全策略外的附件 Microsoft Outlook是目前应用最为广泛的邮件客户端软件之一,为了保证用户收发邮件的安全,Microsoft公司一直做着不懈的努力。在Microsoft Outlook的早期版本中,用户可以通过定制一些“规则”来禁止不安全附件和垃圾邮件的接收。但是由于近年来各种恶性引导型病毒(如梅丽莎、爱虫等)不断产生,用户的邮件安全受到了越来越大的威胁。
---- Microsoft在其最新版本的Microsoft Outlook 2002中为用户提供了全新的安全措施: 即默认禁止多数不安全附件的接收。例如,扩展名为“.exe”的附件在Microsoft Outlook 2002中默认是不能被读取的。不管用户是否确认文件来源的可靠性,Microsoft Outlook 2002都只会显示收到一个扩展名为“.exe”的文件,而不能进一步执行打开、查看或者保存该附件的命令(如图1所示)。虽然这一安全措施可以有效地避免通过可执行附件传播的邮件病毒,但是如果此附件确定安全,而用户也确实需要接收这个附件怎么办呢?以下便是笔者总结的几种查看安全策略外附件的方法,分别适用于不同的使用环境,但需要特别提醒大家的是,这些方法仅适用于安全附件的接收。 改变文件的传递方式
---- 如果文件的传递是在同一个局域网中的同事之间进行的,您完全可以采用另一种方式绕过Microsoft Outlook 2002的安全防线,例如通过文件共享、通过SharePoint Team Service等方法,这样做还可以节省双方的邮箱空间,真是一举两得。
---- 的文件暂时重命名为“.txt”,就可以通过安全防线了。收件人在收到该附件后再将文件扩展名改回“.exe”就可以了。另外,您也可以利用压缩工具将文件进行压缩,以压缩格式传递的文件是不会被Microsoft Outlook 2002拒之门外的。
改用其他邮件访问方式
---- 前面说到Microsoft Outlook 2002不能直接接收扩展名为“.exe”附件,但是它并没有擅自将该附件删除,只是利用了一些安全措施将该附件进行保护而已。如果改用其他方式访问这封邮件还是可以看到附件的,例如很多企业的电子邮件系统允许员工使用Web的方式访问自己的邮箱,而在使用Web方式接收邮件时附件是不会被禁止接收的。
添加安全控件
---- 用户可以在Microsoft Outlook中进行自定义设置,来接收安全的附件。但是,Microsoft Outlook 2002在默认情况下是没有这一控件的(如图2所示),用户可以从相关网站(例如,在http://www.slipstick.com、http://www.2002microsoft.com/office等)下载一个COM插件(如图3所示)。 下载COM插件后,将其安装并重新启动系统后,在Microsoft Outlook 2002中,选择“工具”*“选项”,“选项”对话框中就会添加一个名为“Attachment Security & Options(附件安全选项)”选项卡(如图4所示),在这里用户可以自己定义可接收附件的文件类型(具体选项的安全级别如附录所示)。 例如,用户可以将扩展类型“.exe”添加到选项卡右边的“Level2”列表下,点击“确定”按钮。然后重新打开一封带有附件安全警告的邮件,您可以看到扩展名为“.exe”附件已经变成“可读”了(如图5所示)。 但是,这时用户双击该附件时,系统仍然会弹出“附件安全性警告”对话框(如图6所示)提醒用户确认邮件的安全,这时单击“保存到磁盘”按钮保存文件到磁盘,然后运行即可。另外,Microsoft官方网站提供的Office XP Service Pack1也可以添加COM插件。 修改注册表
---- 在收到这些类型的附件后,在Microsoft Outlook 2002中双击附件可以将其打开,但是在提示框中只能保存附件不能直接打开(如图6所示),用户只有将附件保存到磁盘以后才能执行其他操作。在Microsoft Outlook 2002中转发该邮件时附件可以被转发,而且转发时不会出现有关安全的提示框。