Spravujte blokovanie nezabezpečených príloh v programe Outlook (výhľad)

Jedným z hlavných zdrojov dodávania vírusov a trójskych koní do počítačov konečných „spotrebiteľov“ je e-mail. Na ochranu používateľov svojho e-mailového klienta pred šírením vírusov týmto spôsobom spoločnosť Microsoft počnúc programom Outlook 2000 zaviedla mechanizmus blokovanie nezabezpečených príloh. Blokovanie nebezpečných príloh je nemožnosť otvoriť potenciálne nebezpečné súbory prijaté vo forme e-mailových príloh v programe Outlook.

Program Outlook používa na klasifikáciu príloh v programe Outlook tri rôzne skupiny zabezpečenia:

Úroveň 1 - nebezpečné investície
Úroveň 2 - stredne rizikové prílohy, ktoré nie je možné otvoriť priamo z programu Outlook (ak chcete otvoriť prílohu, musíte ju najprv uložiť na disk)
Úroveň 3 - ďalšie prílohy, ktoré je možné otvoriť priamo v programe Outlook

Úroveň 1 obsahuje nasledujúce typy súborov, ktoré sú blokované v programe Outlook v otvorení:

* .ade, * .adp, * .app, * .asp, * .bas, * .bat, * .cer, * .chm, * .cmd, * .cnt, * .com, * .cpl, *. crt, * .csh, * .der, * .exe, * .fxp, * .gadget, * .hlp, * .hpj, * .hta, * .inf, * .ins, * .isp, * .its, * .js, * .jse, * .ksh, * .lnk, * .mad, * .maf, * .mag, * .mam, * .qq, * .mar, * .mas, * .mat, *. mau, * .mav, * .maw, * .mda, * .mdb, * .mde, * .mdt, * .mdw, * .mdz, * .msc, * .msh, * .msh1, * .msh2, * .mshxml, * .msh1xml, * .msh2xml, * .msi, * .msp, * .mst, * .ops, * .osd, * .pcd, * .pif, * .plg, * .prf, *. prg, * .pst, * .reg, * .scf, * .scr, * .sct, * .shb, * .shs, * .ps1, * .ps1xml, * .ps2, * .ps2xml, * .psc1, * .psc2, * .tmp, * .url, * .vb, * .vbe, * .vbp, * .vbs, * .vsmacros, * .vsw, * .ws, * .wsc, * .wsf, *. wsh, * .xnk

V predvolenom nastavení sa na úroveň 2 nevzťahuje žiadny typ súboru. Konkrétne typy súborov môžu spadať do tejto skupiny iba po manuálnej konfigurácii správcom na serveri Microsoft Exchange Server (samozrejme, ak program Outlook používa poštovú schránku na takomto poštovom serveri)..

Napríklad v programe Outlook sa v informačnom riadku zobrazí písmeno s pripojeným súborom reg (zaslali sme súbor reg s novým nastavením časového pásma pre systém Windows XP):

Program Outlook zablokoval prístup k nasledujúcim potenciálne nebezpečným prílohám: TZ_WindowsXP.reg

V ruskej verzii programu Outlook chyba vyzerá takto:

Program Outlook zablokoval prístup k nasledujúcim nezabezpečeným prílohám.

Najzaujímavejšie je, že v zásade rozhranie programu Outlook nemá schopnosť otvoriť alebo zobraziť blokovanú prílohu. Používatelia, ktorí sú oboznámení s týmto správaním programu Outlook, zvyčajne požiadajú odosielateľa, aby súbor znova poslal ďalej, jeho príponu premenoval na niečo bezpečnejšie alebo ho archivoval napríklad v archíve zip alebo rar..

Vo všeobecnosti je toto správanie programu Outlook opodstatnené a skôr účinne bráni používateľom spúšťať nebezpečné súbory. V niektorých prostrediach je však tento systém ochrany neprijateľný (napríklad pre služby technickej podpory alebo pre vývojárov softvéru). Ďalej ukážeme, ako použiť malú modifikáciu registra na odomknutie a uloženie prijatej prílohy v programe Outlook.

Je dôležité. Opäť postup blokovania „nebezpečných“ typov súborov v programe Outlook - kritickým prvkom počítačovej bezpečnosti. Ak tento mechanizmus zakážete, bude ohrozená bezpečnosť vášho počítača. Nezabudnite, že v žiadnom prípade by ste nemali otvárať / spúšťať súbory prijaté od neznámych odosielateľov a všetky prijaté súbory musia byť skontrolované pomocou najnovších antivírusových databáz. Vo väčšine prípadov je vhodnejšie získať súbor bezpečnejšie, napríklad opätovným vyžiadaním od odosielateľa v archivovanej podobe. Po uložení požadovanej prílohy sa dôrazne odporúča, aby sa zmenené nastavenia registra vrátili do pôvodného stavu.

Ukončite program Outlook
Spustite editor databázy Registry a choďte do vetvy HKEY_CURRENT_USER -> Softvér-> Microsoft-> Kancelária-> Kód vašej verzie programu Outlook -> Outlook-> Zabezpečenie
poznámka. Každá verzia programu Outlook má svoje vlastné (interné) číslo verzie, tabuľka nižšie ukazuje korešpondenciu
- Outlook 2013 - 15.0
- Outlook 2010 - 14.0
- Outlook 2007 - 12.0
- Outlook 2003 - 11.0
- Outlook XP / 2002 - 10.0
- Outlook 2000 (SP3) - 9.0
V našom prípade bude v programe Outlook 2010 nasledovať táto cesta HCU -> Softvér -> Microsoft-> Kancelária -> 14.0-> Outlook-> Zabezpečenie
V určenej vetve vytvorte nový parameter typu String (String Value) s názvom Level1Remove (rozlišujú sa veľké a malé písmená!).
Ako hodnota vytvoreného parametra musíte určiť zoznam prípon súborov, ktoré by program Outlook nemal blokovať (prípony musia byť zadané bodkočiarkou). Napríklad chceme, aby program Outlook neblokoval súbory s príponami reg a exe. V tomto prípade ako hodnota Level1Remove potreba uviesť: .exe; .reg
Zatvorte editor databázy Registry a reštartujte program Outlook.
Otvoríme predtým odoslaný list so súborom reg, pretože vidíte, že súbor s príponou, ktorý sme špecifikovali v kroku 4, bol k dispozícii.