[Outlook 2003]Nieuwe "beveilings-feature"

[Tha_Butcha]

Ik heb dus ff Office 2003 op me pc geinstalleerd, mooi enterprise edition; om te kijken of dat XML + die nieuwe tools boeiend zijn, en het upgraden waard. Eerste indruk, so far, so good.

Alles ziet er gelikt uit, en zelfs dat Infopath (nieuwe applicatie, om formulieren te bouwen a.d.v. xml).

Totdat, ja hoor daar komt ie. Outlook start op, pakt mooi me oude instellingen, ziet er allemaal tof uit, ordent standaard mooi per dag, betere preview pane.

Er zit standaard een junk-mail filter in, werkt redelijk goed, tot nu toe nog geen spam doorgelaten; uiteraard kan je de filter instellen qua graden, safe-lists, maar ook helemaal uitzetten.

En dan komt et:

De helft van de attachements worden geblokt, "uit veiligsheids-overwegingen". Het mooiste is echter, je kan die blokkade NIET uitzetten. Tenzij je dus je zooi van een exchange server trekt, en vervolgens daar instellingen instelt dat het WEL kan (hoezo koppelverkoop ).
Workarounds volgens de Help-file van MS:

• Zippen Extensie renamen (komt in principe op hetzelfde neer als zippen) De desbetreffende attachements op een netwerk share pleuren.

dat .vbs standaard wordt geblokt okay, maar een hele lijst wordt geblokt, incl. access bestanden.

lijst met alle geblokte files:

• .ade Microsoft Access project extension .adp Microsoft Access project .app FoxPro generated application .bas Microsoft Visual Basic class module .bat Batch file .chm Compiled HTML Help file .cmd Microsoft Windows NT Command Script .com Microsoft MS-DOS program .cpl Control Panel extension .crt Security certificate .csh Unix shell script .exe Program .fxp FoxPro file .hlp Help file .hta HTML program .inf Setup Information .ins Internet Naming Service .isp Internet Communication settings .js JScript file .jse Jscript Encoded Script file .ksh Unix shell script .lnk Shortcut .mda Microsoft Access add-in program .mdb Microsoft Access database .mde Microsoft Access MDE database .mdt Microsoft Access add-in data .mdw Microsoft Access workgroup information .mdz Microsoft Access wizard program .msc Microsoft Common Console Document .msi Microsoft Windows Installer package .msp Windows Installer patch .mst Visual Test source files .ops FoxPro file .pcd Photo CD image or Microsoft Visual Test compiled script .pif Shortcut to MS-DOS program .prf Outlook profile information (msrating.dll) .prg FoxPro program source file .reg Registration entries .scf Microsoft Windows Explorer command .scr Screen saver .sct Windows Script Component .shb Shortcut into a document .shs Shell Scrap Object .url Internet shortcut .vb VBScript file .vbe VBScript Encoded Script file .vbs VBScript file .wsc Windows Script Component .wsf Windows Script file .wsh Windows Script Host Settings file .xsl XML file that can contain script

is allemaal heel mooi, die beveiliging. maar biedt of de mogelijkheid aan om die zooi uit te zetten, OF dump het hele preview screen.

Vinden jullie dat nou normaal?

[Verwijderd]

Nee, niet normaaal. Weet je echt zeker dat je die beveiliging niet uit kunt zetten?

[Denker]

Kon me herinneren dat je ergens in het register die extensies kon veranderen.

[Verwijderd]

Dit is ook al het geval met outlook express 6.0, en dit is uit te zetten.

[Fire69]

Kon je toch met Office XP ook al niet.
Daarvoor had je ofwel plugins ofwel moest je in de registry gaan graven.

[ironx]

Zal toch wel ergens in het register aan te passen zijn, net als bij de oudere versies?

[Zwelgje]

Denker schreef op 05 October 2003 @ 15:55:
Kon me herinneren dat je ergens in het register die extensies kon veranderen.

der zijn zelfs gewoon tools voor,

www.slipstick.com daar haal je hem, geloof zelfs dat er in de faq ook een verwijzing is naar deze tools

[F_J_K]

SA FAQ --> Outlook XP / 2000 / Express blocked attachments. Zoiets?
Inderdaad ook gewoon met de tool van slipstick aan te passen:

for Outlook 2000 SP3, Outlook 2002, and Outlook 2003

Kortom: dit is al laaaang zo

En waarom ook Access etc: omdat ook daar (VBA) virussen inkunnen zitten. Het heeft trouwens weinig met de preview pane te maken; maar dat is inderdaad iets waar misschien wel meer veiligheidsproblemen in zaten (sloop gewoon alle HTML mogelijkheden eruit, denk ik dan )
Exe, vbs, js, wsh, shs etc. zou ik in ieder geval geblocked laten als je de mensen met toegang tot die Outlook niet vertrouwd.

[ Voor 42% gewijzigd door F_J_K op 05-10-2003 16:06 ]

[Ook]

Idd, dit zat ook al in Office XP (en in Outlook Express kan je het gewoon bij de options uitzetten!).
Voor Office XP heb ik een aardige plugin ("attachment options") die keurig in je opties integreerd en die je verschillende extensies aan en uit laat zetten (attopt.zip, temp mirror).

Verder kan je ook ff zelf je registry induiken:

Outlook 2002 allows the user to use a registry key to open up access to blocked attachments.
To use this key:
Run Regedit, and go to this key:

HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security

Under that key, add a new string value named Level1Remove.
For the value for Level1Remove, enter a semicolon-delimited list of file extensions.
For example, entering this:

mdb;url

would unblock Microsoft Access files and Internet shortcuts.
For your convenience, Outlook MVP Ken Slovak has written a free COM add-in (attopt.zip) that adds an Attachment Security Options page to the Tools | Options dialog in Outlook 2002.
This add-in is effective only in Outlook 2002, because earlier versions do not support the registry entry listed above.

After applying this registry fix or using the COM add-in, the user still has to save the attached file to a system drive before opening it.
In essence, the fix rolls the attachment behavior back to Outlook 2000 SR-1, with its included Attachment Security Fix.

[ Voor 3% gewijzigd door Ook op 05-10-2003 20:51 ]