破解”Outlook 2002安全策略

破解”Outlook 2002安全策略 - 电脑安全 - 电脑教程网

破解”Outlook 2002安全策略

日期:2006-04-13   荐:
  “破解”Outlook 2002安全策略   ——如何接收安全策略外的附件 Microsoft Outlook是目前应用最为广泛的邮件客户端软件之一,为了保证用户收发邮件的安全,Microsoft公司一直做着不懈的努力。在Microsoft Outlook的早期版本中,用户可以通过定制一些“规则”来禁止不安全附件和垃圾邮件的接收。但是由于近年来各种恶性引导型病毒(如梅丽莎、爱虫等)不断产生,用户的邮件安全受到了越来越大的威胁。     ---- Microsoft在其最新版本的Microsoft Outlook 2002中为用户提供了全新的安全措施: 即默认禁止多数不安全附件的接收。例如,扩展名为“.exe”的附件在Microsoft Outlook 2002中默认是不能被读取的。不管用户是否确认文件来源的可靠性,Microsoft Outlook 2002都只会显示收到一个扩展名为“.exe”的文件,而不能进一步执行打开、查看或者保存该附件的命令(如图1所示)。虽然这一安全措施可以有效地避免通过可执行附件传播的邮件病毒,但是如果此附件确定安全,而用户也确实需要接收这个附件怎么办呢?以下便是笔者总结的几种查看安全策略外附件的方法,分别适用于不同的使用环境,但需要特别提醒大家的是,这些方法仅适用于安全附件的接收。       改变文件的传递方式     ---- 如果文件的传递是在同一个局域网中的同事之间进行的,您完全可以采用另一种方式绕过Microsoft Outlook 2002的安全防线,例如通过文件共享、通过SharePoint Team Service等方法,这样做还可以节省双方的邮箱空间,真是一举两得。     文件重命名     ---- 如果确认邮件的附件安全,用户双方可以通过协商替换扩展名的方法来实现附件的传递。例如,将扩展名为“.exe”     ---- 的文件暂时重命名为“.txt”,就可以通过安全防线了。收件人在收到该附件后再将文件扩展名改回“.exe”就可以了。另外,您也可以利用压缩工具将文件进行压缩,以压缩格式传递的文件是不会被Microsoft Outlook 2002拒之门外的。     改用其他邮件访问方式     ---- 前面说到Microsoft Outlook 2002不能直接接收扩展名为“.exe”附件,但是它并没有擅自将该附件删除,只是利用了一些安全措施将该附件进行保护而已。如果改用其他方式访问这封邮件还是可以看到附件的,例如很多企业的电子邮件系统允许员工使用Web的方式访问自己的邮箱,而在使用Web方式接收邮件时附件是不会被禁止接收的。     添加安全控件     ---- 用户可以在Microsoft Outlook中进行自定义设置,来接收安全的附件。但是,Microsoft Outlook 2002在默认情况下是没有这一控件的(如图2所示),用户可以从相关网站(例如,在http://www.slipstick.com、http://www.2002microsoft.com/office等)下载一个COM插件(如图3所示)。            下载COM插件后,将其安装并重新启动系统后,在Microsoft Outlook 2002中,选择“工具”*“选项”,“选项”对话框中就会添加一个名为“Attachment Security & Options(附件安全选项)”选项卡(如图4所示),在这里用户可以自己定义可接收附件的文件类型(具体选项的安全级别如附录所示)。       例如,用户可以将扩展类型“.exe”添加到选项卡右边的“Level2”列表下,点击“确定”按钮。然后重新打开一封带有附件安全警告的邮件,您可以看到扩展名为“.exe”附件已经变成“可读”了(如图5所示)。      但是,这时用户双击该附件时,系统仍然会弹出“附件安全性警告”对话框(如图6所示)提醒用户确认邮件的安全,这时单击“保存到磁盘”按钮保存文件到磁盘,然后运行即可。另外,Microsoft官方网站提供的Office XP Service Pack1也可以添加COM插件。      修改注册表     ---- 这种方法涉及到修改Windows的注册表,这对于系统来说应该是比较危险的。如果真的要做这样的修改,最好先对注册表进行备份。需要说明的是,如果用户没有十足的把握是不鼓励修改注册表的,因为修改注册表容易造成系统出现严重故障,甚至使系统不能启动。     ---- 方法是首先退出正在运行的Microsoft Outlook 2002,选择“开始”*“运行”,在“运行“对话框中输入“regedit”,然后点击“确定”按钮打开注册表编辑器。     ---- 进入路径HKEY_CURRENT_USER\Software\Microsoft\Office\10.0Outlook\Security,选择“编辑”*“新建”,继续选择“String Value”(字符串值)并将其命名为“Level1Remove”。     ---- 然后在右键快捷菜单中选择“更改”选项,在弹出的对话框中输入不需要接受安全检查的附件类型扩展名,多个扩展名用分号隔开,例如“.exe;.com”等,单击“确认”按钮即可。退出注册表编辑器,重新启动计算机后即可。   可接收附件的文件类型说明   ---- “选项”对话框中的“Level1”项目中列出了被认为不安全的扩展名(如附表所示)。      在收到具有附表中扩展名的邮件之后,在邮件上方会有一提示行出现。Microsoft Outlook 2002的默认设置是无法处理这些附件的: 即Outlook 2002不允许执行打开、保存、复制、打印、删除或者是其他操作。但是该附件仍然保存在邮件中。   ---- 而在Outlook 2002中转发该邮件时,附件不能被转发。如果在新建给其他人的邮件中包含此附件,按“发送”按钮后会有一个提示框出现(如图7所示),提示用户“该邮件中的附件存在潜在的不安全因素。    使用Microsoft Outlook的收件人可能无法打开这样的附件。是否仍然发送该项目?”。在这里您可以选择发送或者放弃,点击“是”按钮继续发送。     ---- “选项”对话框中的“Level2”项目中,用户可以自定义一些附件类型。     ---- 在收到这些类型的附件后,在Microsoft Outlook 2002中双击附件可以将其打开,但是在提示框中只能保存附件不能直接打开(如图6所示),用户只有将附件保存到磁盘以后才能执行其他操作。在Microsoft Outlook 2002中转发该邮件时附件可以被转发,而且转发时不会出现有关安全的提示框。
标签: