Внимание. Обновления Microsoft Office, выпущенные 13.06.2017, а именно KB3191898 (Outlook 2007 SP3), KB3203467 (Outlook 2010 SP2), KB3191938 (Outlook 2013), KB3191932 (Outlook 2016) способны сделать невозможной работу с вложениями в Outlook. Об этом свидетельствует опыт знакомых "самураев", отважно использующих auto approve на WSUS и сообщения из открытых источников (ссылки ниже). Рекомендуем не торопиться с развёртыванием данных обновлений через WSUS без предварительного тщательного тестирования.
Дополнительные источники информации:
- Security update deployment information: June 13, 2017
- After installation of KB3191898 (Outlook 2007) or KB3203467 (Outlook 2010) all attachments in RTF-formated mails are blocked for opening
- PSA: KB3203467 breaks embedded attachments in a Outlook 2010 Task (does not affect attachments in e-mails, appears to be limited to Tasks only).
Есть такое дело) Мы из тех самых "самураев" Заметили проблему только с файлами, имена которых оканчиваются на точку. Если файл переименовать, то все работает.
Всё правильно. Истинные самураи вспороли себе пузо прямо с утра :)
Алексей, а как вы себе представляете это тестирование? Ну накачу я это обновление на тестовую виртуалку? Дальше мне что открывать аутлук и тыкать там все кнопки на предмет работоспособности, пробовать отправлять-принимать письма и т.д.? Это ж сколько времени на это все надо и людей? А ms последнее время все чудесатее и чудесатее, такое ощущение что обновления индусы на аутсорсе лепят неглядя.
Мы тоже самураи. Вернее если в имени файла есть точка.
Не, если в имени файла есть сразу 2 точки ".."
Спасибо, человечище, за информацию. Очень помогла!!
Самурай уже откатывает.. Также хорошо добавить в пост о том что и KB3191938(Outlook 2013), KB3191932 (outlook 2016) тоже делают хиракири.
А это уже подтверждено как-то?
На личном опыте по Outlook 2013 подтверждаю. Эти обновы от тогоже самого вброса обновлений: https://support.microsoft.com/en-us/help/20170613/security-update-deployment-information-june-13-2017
Спасибо за информацию. Добавил.
подскажите кк воспроизвести проблему, пробовали разными способами,но ничего не вышло.
Разблокировка вложений в Outlook после установки критических обновлений MS.
https://www.howto-outlook.com/faq/blockedattachments.htm
https://support.microsoft.com/ru-ru/help/829982/-outlook-blocked-access-to-the-following-potentially-unsafe-attachments-message-in-outlook
Один из автором группы it-kb в facebook (https://www.facebook.com/blog.it.kb/) советует сделать GPO для создания необходимого значения в реестре.
Не думаю, что это хорошая идея - городить огород с GPO. Предполагаю, что в обозримой перспективе должны быть выпущены либо обновлённые версии этих обновлений, либо заменяющие обновления, не имеющие неприятных побочных эффектов. Если конечно не говорить о любителях молниеносного авто-аппрува на WSUS. Им, видимо, подобные костыли будут необходимы, так как, "задняя морковка" уже поджимает :)
Могу сказать, что те кто автоматом ставят - люди в основном занятые ))) Нет времени у меня обновлять и лазить по форумам искать есть ли проблемы с тем или иным обовлением.. Так что ничего страшного, откатим..
Полностью согласен. Этим должны занимать те кто выпускает обновления.
Если в нашей организации предварительно тестировать все обновления. то надо еще 20 человек нанимать, и то я не уверен что они всё смогут проверить как следует.
Level1Remove не помогает от весьма распространенного сценария, когда пользователь сохранил файл как "Договор..doc" или "Михайлов .С..doс" В общем, две точки я так и не смог победить, что бы я не писал в Level1Remove
Народ подскажите как воспроизвести проблему? используем Outlook 2013
В офисе 2013 и 2016 вроде как только предупреждение о небезопасности вложения с названием с точками выходит, но не блокируется, но тоже пользователям доставляет неудобство
а как разблокировать письма пересылаемые как вложения (.msg)?
Народ на Outlook 2013 проблема не подтвердилась!
Кстати, правка рестра таким образом отключает предварительный просмотр эти вложений.
https://answers.microsoft.com/ru-ru/msoffice/forum/msoffice_outlook-mso_winother/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2/57e9b0b9-9243-4ead-9add-cb5273fc85b5
Спасибо, Hardman, за ссылку!
Отличные новости! Готово исправление для этой проблемы: обновления Microsoft Office блокируют работу с вложениями в Outlook (https://blog.it-kb.ru/2017/06/15/outlook-2007-2010-blocked-opening-all-attachments-after-installation-of-kb3191898-or-kb3203467-in-microsoft-office)
Известные проблемы в Outlook в обновлениях для системы безопасности за июнь 2017 г. проблема № 2
https://support.office.com/ru-ru/article/%d0%98%d0%b7%d0%b2%d0%b5%d1%81%d1%82%d0%bd%d1%8b%d0%b5-%d0%bf%d1%80%d0%be%d0%b1%d0%bb%d0%b5%d0%bc%d1%8b-%d0%b2-Outlook-%d0%b2-%d0%be%d0%b1%d0%bd%d0%be%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f%d1%85-%d0%b4%d0%bb%d1%8f-%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d1%8b-%d0%b1%d0%b5%d0%b7%d0%be%d0%bf%d0%b0%d1%81%d0%bd%d0%be%d1%81%d1%82%d0%b8-%d0%b7%d0%b0-%d0%b8%d1%8e%d0%bd%d1%8c-2017-%d0%b3-3f6dbffd-8505-492d-b19f-b3b89369ed9b?ui=ru-RU&rs=ru-RU&ad=RU
СОСТОЯНИЕ:
Исправление для этой проблемы выпущено для Outlook 2010 и Outlook 2013 27 июня 2017 г.
27 июня 2017 г., обновление для Outlook 2010 (KB3015545)
https://support.microsoft.com/en-us/help/3015545/june-27-2017-update-for-outlook-2010-kb3015545
27 июня 2017 г., обновление для Outlook 2013 (KB3191849)
https://support.microsoft.com/en-us/help/3191849/june-27-2017-update-for-outlook-2013-kb3191849
Для других версий Outlook воспользуйтесь описанным ниже временным решением. Когда мы выпустим исправление, эта страница будет обновлена.
Временное решение:
Если вы получили предупреждение Открытие вложения и уверены, что вложение отправлено из надежного источника, откройте или сохраните его.
Если файл заблокирован из-за потенциально небезопасного расширения, попросите отправителя сохранить сообщение электронной почты на своем компьютере и переименовать тему, чтобы она не заканчивалась небезопасным расширением имени файла. Затем вложить его в сообщение электронной почты и отправить еще раз.
Еще один вариант обойти проблему с доступом к вложениям с лишними точками: войти в ящик через OWA и там скачать нужное вложение.
Office 2016 (KB3213654 - https://support.microsoft.com/en-us/help/3213654/june-30-2017-update-for-outlook-2016-kb3213654)
Тоха, тебе как обычно респект! :)
"Update 3191849 for Microsoft Outlook 2013 that was released on June 27, 2017, is not currently available. This article will be updated as soon as the update is available again."
"Update 3213654 for Microsoft Outlook 2016 that was released on June 30, 2017, is not currently available. This article will be updated as soon as the update is available again."
Картина маслом.
MS выпустила патч, который закрывает уязвимости в Office, но не блокирует в Oulook вложенные файлы с двойными точками и т.д.
KB4011078 (Office 2013): https://www.microsoft.com/en-us/download/details.aspx?id=55667 и KB2956078 (Office 2010): https://www.microsoft.com/en-us/download/details.aspx?id=55664.
Тестируем и одобряем для установки через систему обновлений WSUS.