規(guī)劃 Outlook 2010 中的附件設(shè)置
在 Microsoft Outlook 2010 中，您可以指定 Outlook 項(xiàng)目的附件（例如電子郵件或約會）被限制在基于附件的文件類型。文件類型可以有級別 1 或級別 2 限制。您還可以配置用戶可對附件限制執(zhí)行哪些操作。例如，您可以允許用戶將一組附件文件類型的限制從級別 1（用戶不能查看文件）更改為級別 2（用戶可以在將文件保存到磁盤后打開它）。
.gif) 注意： |
|---|
| 若要強(qiáng)制實(shí)施附件設(shè)置，您必須先使用組策略配置 Outlook 2010 用于強(qiáng)制實(shí)施安全設(shè)置的方法。有關(guān)如何設(shè)置 Outlook 2010 方法來強(qiáng)制實(shí)施安全設(shè)置的信息，請參閱選擇 Outlook 2010 的安全和保護(hù)設(shè)置中的指定如何在 Outlook 中強(qiáng)制實(shí)施安全設(shè)置。 |
本文面向 Outlook 管理員。若要了解有關(guān)某些 Outlook 附件被阻止的原因的更多信息，請參閱阻止附件：您討厭的 Outlook 功能 (http://go.microsoft.com/fwlink/?linkid=81268&clcid=0x804)。若要了解如何共享受限文件類型的文件，請參閱 Outlook 中的阻止附件 (http://go.microsoft.com/fwlink/?linkid=188575&clcid=0x804)。
本文內(nèi)容：
概述
對于 Outlook 2010 中的項(xiàng)目（例如電子郵件或約會）的某些附件的訪問權(quán)限是受到限制的。具有特定文件類型的文件可以分為級別 1（用戶不能查看文件）或級別 2（用戶可以在將文件保存到磁盤后打開它）。
默認(rèn)情況下，Outlook 2010 將幾種文件類型歸類為級別 1，并阻止用戶接收具有那些擴(kuò)展名的文件。例如，.cmd, .exe 和 .vbs 文件擴(kuò)展名。作為管理員，您可以使用組策略管理如何對文件類型進(jìn)行分類以進(jìn)行電子郵件附件阻止。例如，您可以將文件類型分類從級別 1 改為級別 2，或創(chuàng)建級別 2 文件類型的列表。默認(rèn)情況下，沒有級別 2 文件類型。
您可以使用組策略和 Outlook 2010 模板 (Outlk14.adm) 配置 Outlook 2010 附件安全設(shè)置。大多數(shù)附件安全設(shè)置位于“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全窗體設(shè)置”\“附件安全”下。阻止用戶自定義附件安全設(shè)置以及對從內(nèi)部發(fā)件人接收的附件使用受保護(hù)的視圖的設(shè)置位于“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”下。附件安全設(shè)置不能使用 Office 自定義工具 (OCT) 來配置。
有關(guān)受保護(hù)的視圖的詳細(xì)信息，請參閱規(guī)劃 Office 2010 的“受保護(hù)的視圖”設(shè)置。
有關(guān)如何下載 Outlook 2010 管理模板及有關(guān)其他 Office 2010 管理模板的信息，請參閱 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool（該鏈接可能指向英文頁面）。有關(guān)組策略的詳細(xì)信息，請參閱 Office 2010 組策略概述和Enforce settings by using Group Policy in Office 2010（該鏈接可能指向英文頁面）。
添加或刪除級別 1 文件擴(kuò)展名
級別 1 文件對于用戶是隱藏的。用戶不能打開、保存或打印級別 1 附件。（如果您指定用戶可以將級別 1 附件降到級別 2 附件，級別 2 限制應(yīng)用于文件。）如果用戶收到包含被阻止附件的電子郵件或約會，項(xiàng)目頂部的信息欄顯示被阻止文件的列表。（信息欄不在自定義表單上顯示。）當(dāng)您從級別 1 列表中刪除一個文件類型時，具有該文件類型的附件就不再被阻止。有關(guān)級別 1 文件類型的默認(rèn)列表，請參閱 Attachment file types restricted by Outlook 2010（該鏈接可能指向英文頁面）。
通過下表中的設(shè)置您可以在默認(rèn)列表中添加或刪除級別 1 文件類型。在組策略中，這些設(shè)置位于“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表單設(shè)置”\“附件安全”下。這些設(shè)置不能使用 OCT 配置。
| 選項(xiàng) | 說明 |
|---|---|
|
添加作為級別 1 阻止的文件擴(kuò)展名 |
指定您要添加到級別 1 文件列表的文件類型（通常是三個字母）。不要在每個文件擴(kuò)展名前面輸入句點(diǎn)。如果您輸入了多個文件擴(kuò)展名，請用分號分隔它們。 |
|
刪除作為級別 1 阻止的文件擴(kuò)展名 |
指定您要從級別 1 文件列表中刪除的文件類型（通常是三個字母）。不要在每個文件類型前面輸入句點(diǎn)。如果您輸入了多個文件類型，請用分號分隔它們。 |
添加或刪除級別 2 文件擴(kuò)展名
對于級別 2 文件類型，用戶需要先將文件保存到硬盤，然后才能打開該文件。級別 2 文件不能直接從項(xiàng)目中打開。
當(dāng)您從級別 2 列表中刪除文件類型時，文件就變成可以在 Outlook 2010 中打開、保存和打印的正常文件類型。對于這樣的文件沒有限制。
通過下表中的設(shè)置您可以在默認(rèn)列表中添加或刪除級別 2 文件類型。在組策略中，這些設(shè)置位于“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表單設(shè)置”\“附件安全”下。這些設(shè)置不能使用 OCT 配置。
| 選項(xiàng) | 說明 |
|---|---|
|
添加作為級別 2 阻止的文件擴(kuò)展名 |
指定您要添加到級別 2 文件列表的擴(kuò)展名（通常是三個字母）。不要在每個文件擴(kuò)展名前面輸入句點(diǎn)。如果您輸入了多個文件擴(kuò)展名，請用分號分隔它們。 |
|
刪除作為級別 2 進(jìn)行阻止的文件擴(kuò)展名 |
指定您要在級別 2 文件列表中刪除的擴(kuò)展名（通常是三個字母）。不要在每個文件擴(kuò)展名前面輸入句點(diǎn)。如果您輸入了多個文件擴(kuò)展名，請用分號分隔它們。 |
配置額外的附件文件限制
下表中的設(shè)置是您可以在組策略中為附件配置的額外設(shè)置。在組策略中，這些設(shè)置位于“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表單設(shè)置”\“附件安全”下。這些設(shè)置不能使用 OCT 配置。
| 選項(xiàng) | 說明 |
|---|---|
|
顯示級別 1 附件 |
允許用戶首先將附件保存到磁盤，然后再打開它們，以此方式訪問具有級別 1 文件類型的所有附件（與級別 2 附件一樣）。 |
|
允許用戶將附件降級到級別 2 |
允許用戶創(chuàng)建從級別 1 降到級別 2 的附件文件擴(kuò)展名的列表。如果您沒有配置此組策略設(shè)置，Outlook 中的默認(rèn)行為將忽略用戶的列表。用戶在其中創(chuàng)建要降級的文件類型列表的注冊表項(xiàng)是：HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security\Level1Remove。在該注冊表項(xiàng)中，用戶指定要從級別 1 文件列表中刪除的文件擴(kuò)展名（通常是三個字母），用分號分隔。 |
|
不在發(fā)送項(xiàng)目時對級別 1 附件進(jìn)行提示 |
在用戶發(fā)送包含級別 1 附件的項(xiàng)目時阻止用戶接收警告。此選項(xiàng)只影響警告。項(xiàng)目被發(fā)送后，根據(jù)其安全設(shè)置，收件人可能無法查看或訪問附件。如果您希望用戶能夠?qū)㈨?xiàng)目發(fā)送到一個公共文件夾，但不接收此提示，您必須啟用此設(shè)置和“不在關(guān)閉項(xiàng)目時對級別 1 附件進(jìn)行提示”設(shè)置。 |
|
不在關(guān)閉項(xiàng)目時對級別 1 附件進(jìn)行提示 |
在用戶關(guān)閉包含級別 1 附件的電子郵件、約會或其他項(xiàng)目時阻止用戶接收警告。此選項(xiàng)只影響警告。項(xiàng)目被關(guān)閉后，用戶不能查看附件或獲得對附件的訪問權(quán)限。如果您希望用戶能夠?qū)㈨?xiàng)目發(fā)送到一個公共文件夾，但不接收此提示，您必須啟用此設(shè)置和“不在發(fā)送項(xiàng)目時對級別 1 附件進(jìn)行提示”設(shè)置。 |
|
顯示 OLE 包對象 |
顯示已打包的 OLE 對象。包是代表嵌入或鏈接的 OLE 對象的圖標(biāo)。當(dāng)您雙擊包時，用于創(chuàng)建對象的程序?qū)⒉シ艑ο螅ɡ?，如果對象是聲音文件）或者打開并顯示對象。允許 Outlook 顯示 OLE 包對象可能會引起問題，因?yàn)閳D標(biāo)能夠很輕易地被更改并用于隱藏惡意文件。 |
下表中的設(shè)置位于組策略的“用戶配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”下。這些設(shè)置不能使用 OCT 配置。
| 操作 | 說明 |
|---|---|
|
阻止用戶自定義附件安全設(shè)置 |
啟用此設(shè)置時，用戶不能自定義允許在 Outlook 中作為附件的文件類型的列表，無論如何配置其他 Outlook 安全設(shè)置。 |
|
對從內(nèi)部發(fā)件人接收的附件使用受保護(hù)的視圖 |
啟用此設(shè)置時，從您的組織內(nèi)部的發(fā)件人收到的附件在受保護(hù)的視圖中打開。此設(shè)置僅應(yīng)用于連接到 Microsoft Exchange Server 計算機(jī)的 Microsoft Outlook 帳戶。 |
