規劃 Outlook 2010 的附件設定

 

適用版本: Office 2010

上次修改主題的時間: 2016-11-29

在 Microsoft Outlook 2010 中,您可以指定 Outlook 項目附件 (如電子郵件訊息或約會) 會依據附件的檔案類型加以限制。檔案類型可具有層級 1 或層級 2 限制。您也可以設定使用者可以處理附件限制的內容。例如,您可以允許使用者將附件檔案類型群組的限制從層級 1 (使用者無法檢視檔案) 變更為層級 2 (使用者可以在將檔案儲存至磁碟之後開啟該檔案)。

注意

若要執行附件設定,您必須先使用「群組原則」,設定 Outlook 2010 用以執行安全性設定的方法。如需如何設定 Outlook 2010 方法以執行安全性設定的相關資訊,請參閱<選擇 Outlook 2010 的安全性與保護設定>中的<指定 Outlook 中的安全性設定執行方式>。

本主題是針對 Outlook 系統管理員所寫。若要深入了解封鎖部分 Outlook 附件的原因,請參閱封鎖附件:令您又愛又恨的 Outlook 功能 (https://go.microsoft.com/fwlink/?linkid=81268\&clcid=0x404)。若要深入了解如何共用具有有限檔案類型的檔案,請參閱 Outlook 中封鎖的附件 (https://go.microsoft.com/fwlink/?linkid=188575\&clcid=0x404)。

本文內容:

  • 概觀

  • 新增或移除層級 1 副檔名

  • 新增或移除層級 2 副檔名

  • 設定其他附件檔案限制

概觀

在 Outlook 2010 中,對部分項目中附件的存取有所限制 (如電子郵件訊息或約會)。具有特定檔案類型的檔案可以分類為層級 1 (使用者無法檢視檔案) 或層級 2 (使用者可以在將檔案儲存至磁碟之後開啟該檔案)。

Outlook 2010 預設會將數種檔案類型分類為層級 1,並封鎖具有那些副檔名的檔案,讓使用者無法進行接收。範例包括 .cmd, .exe 及 .vbs 副檔名。系統管理員可以使用「群組原則」,管理如何分類檔案類型以進行電子郵件附件封鎖。例如,您可以將檔案類型分類從層級 1 變更為層級 2,或是建立層級 2 檔案類型清單。預設並無層級 2 檔案類型。

您可以使用「群組原則」及 Outlook 2010 範本 (Outlk14.adm),來設定 Outlook 2010 附件安全性設定。大部分的附件安全性設定位於 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性\安全性表單設定\附件安全性] 底下。防止使用者自訂附件安全性設定以及針對接收自內部寄件者之附件使用 [受保護的檢視] 的設定,位於 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性] 底下。無法使用 Office 自訂工具 (OCT) 設定附件安全性設定。

如需 [受保護的檢視] 的詳細資訊,請參閱<規劃 Office 2010 之受保護的檢視設定>。

如需如何下載 Outlook 2010 系統管理範本及其他 Office 2010 系統管理範本的相關資訊,請參閱<Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 與 Office 自訂工具>。如需群組原則的詳細資訊,請參閱<Office 2010 的群組原則概觀>及<在 Office 2010 中使用群組原則進行設定>。

新增或移除層級 1 副檔名

使用者看不到層級 1 檔案。使用者無法開啟、儲存或列印層級 1 附件 (如果您指定使用者可以將層級 1 附件降階為層級 2 附件,則層級 2 限制會套用至檔案)。如果使用者接收到具有封鎖附件的電子郵件訊息或約會,則項目頂端的資料列會顯示已封鎖檔案的清單 (資料列不會出現在自訂表單上)。當您移除層級 1 清單中的檔案類型時,就不會再封鎖具有該檔案類型的附件。如需層級 1 檔案類型的預設清單,請參閱<Outlook 2010 限制的附件檔案類型>。

下表中的設定可讓您新增或移除預設清單中的層級 1 檔案類型。在「群組原則」中,這些設定位於 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性\安全性表單設定\附件安全性] 下。使用 OCT 無法設定這些設定。

選項 描述

新增要封鎖為層級 1 的副檔名

指定想要新增至層級 1 檔案清單的檔案類型 (通常是三個英文字母)。請不要在每個副檔名的前面輸入句點。如果您輸入多個副檔名,則請用分號隔開它們。

移除已封鎖為層級 1 的副檔名

指定想要從層級 1 檔案清單移除的檔案類型 (通常是三個英文字母)。請不要在每種檔案類型的前面輸入句點。若輸入多個副檔名,請以分號將其隔開。

新增或移除層級 2 副檔名

若是層級 2 檔案類型,使用者需要先將檔案儲存至硬碟,再開啟該檔案。您無法直接從項目開啟層級 2 檔案。

當您移除層級 2 清單中的檔案類型時,該檔案類型會變成可以在 Outlook 2010 中開啟、儲存及列印的一般檔案類型。該檔案沒有限制。

下表中的設定可讓您新增或移除預設清單中的層級 2 檔案類型。在「群組原則」中,這些設定可在 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性\安全性表單設定\附件安全性] 下。使用 OCT 無法設定這些設定。

選項 描述

新增要封鎖為層級 2 的副檔名

指定想要新增至層級 2 檔案清單的副檔名 (通常是三個英文字母)。請不要在每個副檔名的前面輸入句點。如果您輸入多個副檔名,則請用分號隔開它們。

移除已封鎖為層級 2 的副檔名

指定想要從層級 2 檔案清單移除的副檔名 (通常是三個英文字母)。請不要在每個副檔名的前面輸入句點。如果您輸入多個副檔名,則請用分號隔開它們。

設定其他附件檔案限制

下表中的設定是您可以在「群組原則」中針對附件設定的其他設定。在「群組原則」中,這些設定位於 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性\安全性表單設定\附件安全性] 下。使用 OCT 無法設定這些設定。

選項 描述

顯示層級 1 的附件

讓使用者先將所有具有層級 1 檔案類型的附件儲存至磁碟,然後再開啟這些附件 (與層級 2 附件相同),以存取這些附件。

允許使用者將附件降階為層級 2

讓使用者建立要從層級 1 降階至層級 2 的附件副檔名清單。如果您未設定此「群組原則」設定,則 Outlook 中的預設行為是忽略使用者的清單。使用者在其中建立要降階之檔案類型清單的登錄機碼為:HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security\Level1Remove。在登錄機碼中,使用者會指定要從層級 1 檔案清單移除的副檔名 (通常是三個英文字母) (以分號隔開)。

傳送郵件時不要提示層級 1 的附件

防止使用者在傳送含有層級 1 附件的項目時接收到警告。此選項只會對警告造成影響。傳送項目之後,收件者可能會無法檢視或存取附件 (視其安全性設定而定)。若希望使用者不需要接收到此提示,即可將項目張貼至公用資料夾,即必須啟用此設定與 [關閉郵件時不要提示層級 1 的附件] 設定。

關閉郵件時不要提示層級 1 的附件

讓使用者在關閉電子郵件訊息、約會或其他包含層級 1 附件的項目時,不會收到警告。此選項只會對警告造成影響。一旦將項目關閉之後,使用者即無法檢視或存取附件。若您想讓使用者不需接收到此提示,即可將項目張貼至公用資料夾,則必須啟用此設定以及 [傳送郵件時不要提示層級 1 的附件] 設定。

顯示 OLE 套件物件

顯示已封裝的 OLE 物件。套件是代表內嵌或已連結 OLE 物件的圖示。當您按兩下套件時,用以建立物件的程式會扮演物件 (例如,若物件為是聲音檔時),或是開啟以及顯示該物件。由於圖示可以輕易加以變更及用以偽裝成惡意檔案,因此允許 Outlook 顯示 OLE 套件物件可能會引發問題。

下表中的設定位於 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性] 下的「群組原則」中。使用 OCT 無法設定這些設定。

動作 描述

防止使用者自訂附件安全性設定

啟用此選項時,使用者無法自訂 Outlook 中允許作為附件的檔案類型清單 (不論設定其他 Outlook 安全性設定的方式為何)。

使用受保護的檢視開啟寄自內部寄件者的附件

啟用時,會以 [受保護的檢視] 開啟接收自組織內寄件者的附件。此設定只適用於連線至 Microsoft Exchange Server 電腦的 Microsoft Outlook 帳戶。