如何在局域网中安全接收Outlook中的不安全附件?

 
   | |

导读:本文介绍如何在局域网中安全接收Outlook中的不安全附件。

关键词:局域网 安全 Outlook 附件 Outlook 2002

 
正在加载数据...

  扩展名为“.exe”的附件在Outlook 2002中默认是不能被读取的。不管用户是否确认文件来源的可靠性,Outlook 2002都只会显示收到一个扩展名为“.exe”的文件,而不能进一步执行、查看或者保存该附件。但是如果此附件确实安全,而用户也确实需要接收这个附件怎么办呢?

  方法一,改变文件的传递方式。如果文件的传递是在同一个局域网中的同事之间进行的,你完全可以采用另一种方式绕过Outlook 2002的安全防线,例如通过文件共享等方法。


  方法二,文件重命名。如果确认邮件的附件安全,用户双方可以通过协商替换扩展名的方法来实现附件的传递。例如将扩展名为“.exe” 的文件暂时重命名为“。txt”,就可以通过安全防线了。收件人在收到该附件后再将文件扩展名改回“.exe”就可以了。另外,也可以利用压缩工具将文件进行压缩。

  方法三,改用其他邮件访问方式。很多企业的电子邮件系统允许员工使用Web的方式访问自己的邮箱,而在使用Web方式接收邮件时,附件是不会被禁止接收的。

  方法四,添加安全控件。用户可以在Outlook中进行自定义设置,来接收安全的附件。但是Outlook 2002在默认情况下是没有这一控件的,用户可以从相关网站下载一个COM插件。下载COM插件后,将其安装并重新启动系统后,在Outlook 2002中选择“工具”→“选项”,“选项”对话框中就会添加一个名为“Attachment Security & Options”(附件安全选项)选项卡。在这里用户可以自己定义可接收附件的文件类型。例如,用户可以将扩展类型“.exe”添加到选项卡右边的“Level2”列表下,点击“确定”按钮。然后重新打开一封带有附件安全警告的邮件,可以看到扩展名为“.exe”附件已经变成“可读”了。

  但是,用户双击该附件时,系统仍然会弹出“附件安全性警告”对话框,提醒用户确认邮件的安全。这时只需单击“保存到磁盘”按钮,将文件保存到磁盘,然后运行即可。另外,Microsoft官方网站提供的Office XP Service Pack1也可以添加COM插件。

  方法五,修改注册表。这种方法需要修改Windows的注册表,最好先对注册表进行备份。需要说明的是,如果用户没有十足的把握是不建议修改注册表的。

  方法是首先退出正在运行的Microsoft Outlook 2002,在“运行”对话框中输入“regedit”,打开注册表编辑器。进入[HKEY_CURRENT_USER\Software\ Microsoft\Office 10.0\Outlook Security],选择“编辑”→“新建”,选择“String Value”(字符串值)并将其命名为“Level1Remove”。然后在右键快捷菜单中选择“更改”选项,在弹出的对话框中输入不需要接受安全检查的附件类型扩展名,多个扩展名用分号隔开,例如“.exe;.com”等,最后单击“确认”按钮即可。然后退出注册表编辑器,重新启动计算机。

原文出处:http://www.it8g.com/AnQuan/200905/23366.htm
 
来源:IT八哥网    
 
 
 
 
 

产品应用安全

 
安全专业人员需要依靠基础设施来提供安全基础,命名和目录服务便是其中的一个典型例子,确保LDAP的安全有助于建立一个坚实的、应用程序可信任的平台……
 
部署终端数据丢失防护可能是所有DLP项目中最令人恐惧的一步。这里有五个技巧可以帮你避免DLP部署中常见隐患,同时成功地保护企业数据……
 
毫无疑问,功能强大的Google Wave将引领下一代在线协同应用程序的发展。面对新的通信环境你和你的企业准备好了吗?我们应如何对安全策略进行相应的调整呢?
 
ActiveX控件的安全隐患已深入人心,怎样才能防范这一安全风险呢?Java安全漏洞的警告频频爆发,那么Java运行环境是否适合在大公司中使用呢?安全专家解答称……
 
你已成功地把你们公司中使用的应用程序和数据接入云了吗?如果是这样的话你也不要放松警惕,你和我都知道,其实应用程序和数据的安全维护工作这时才刚刚开始……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录