Обновления Microsoft Office блокируют работу с вложениями в Outlook

Внимание. Обновления Microsoft Office, выпущенные 13.06.2017, а именно KB3191898 (Outlook 2007 SP3), KB3203467 (Outlook 2010 SP2), KB3191938 (Outlook 2013), KB3191932 (Outlook 2016) способны сделать невозможной работу с вложениями в Outlook.  Об этом свидетельствует опыт знакомых "самураев", отважно использующих auto approve на WSUS и сообщения из открытых источников (ссылки ниже). Рекомендуем не торопиться с развёртыванием данных обновлений через WSUS без предварительного тщательного тестирования.

Дополнительные источники информации:

Всего комментариев: 28 Комментировать

  1. Андрей Сергеев /

    Есть такое дело) Мы из тех самых "самураев" Заметили проблему только с файлами, имена которых оканчиваются на точку. Если файл переименовать, то все работает.

    1. Алексей Максимов / Автор записи

      Всё правильно. Истинные самураи вспороли себе пузо прямо с утра :)

      1. Андрей /

        Алексей, а как вы себе представляете это тестирование? Ну накачу я это обновление на тестовую виртуалку? Дальше мне что открывать аутлук и тыкать там все кнопки на предмет работоспособности, пробовать отправлять-принимать письма и т.д.? Это ж сколько времени на это все надо и людей? А ms последнее время все чудесатее и чудесатее, такое ощущение что обновления индусы на аутсорсе лепят неглядя.

  2. Сергей /

    Мы тоже самураи. Вернее если в имени файла есть точка.

  3. Александр /

    Не, если в имени файла есть сразу 2 точки ".."

  4. Alex /

    Спасибо, человечище, за информацию. Очень помогла!!

  5. Mike /

    Самурай уже откатывает.. Также хорошо добавить в пост о том что и KB3191938(Outlook 2013), KB3191932 (outlook 2016) тоже делают хиракири.

    1. Алексей Максимов / Автор записи

      А это уже подтверждено как-то?

      1. Mike /

        На личном опыте по Outlook 2013 подтверждаю. Эти обновы от тогоже самого вброса обновлений: https://support.microsoft.com/en-us/help/20170613/security-update-deployment-information-june-13-2017

        1. Алексей Максимов / Автор записи

          Спасибо за информацию. Добавил.

        2. alexandrelizarov /

          подскажите кк воспроизвести проблему, пробовали разными способами,но ничего не вышло.

  6. Eugene Leitan /

    Разблокировка вложений в Outlook после установки критических обновлений MS.

    https://www.howto-outlook.com/faq/blockedattachments.htm
    https://support.microsoft.com/ru-ru/help/829982/-outlook-blocked-access-to-the-following-potentially-unsafe-attachments-message-in-outlook

    Один из автором группы it-kb в facebook (https://www.facebook.com/blog.it.kb/) советует сделать GPO для создания необходимого значения в реестре.

    1. Алексей Максимов / Автор записи

      Не думаю, что это хорошая идея - городить огород с GPO. Предполагаю, что в обозримой перспективе должны быть выпущены либо обновлённые версии этих обновлений, либо заменяющие обновления, не имеющие неприятных побочных эффектов. Если конечно не говорить о любителях молниеносного авто-аппрува на WSUS. Им, видимо, подобные костыли будут необходимы, так как, "задняя морковка" уже поджимает :)

      1. Сергей /

        Могу сказать, что те кто автоматом ставят - люди в основном занятые ))) Нет времени у меня обновлять и лазить по форумам искать есть ли проблемы с тем или иным обовлением.. Так что ничего страшного, откатим..

        1. Evgen /

          Полностью согласен. Этим должны занимать те кто выпускает обновления.
          Если в нашей организации предварительно тестировать все обновления. то надо еще 20 человек нанимать, и то я не уверен что они всё смогут проверить как следует.

  7. AlexLAV /

    Level1Remove не помогает от весьма распространенного сценария, когда пользователь сохранил файл как "Договор..doc" или "Михайлов .С..doс" В общем, две точки я так и не смог победить, что бы я не писал в Level1Remove

  8. alexandrelizarov /

    Народ подскажите как воспроизвести проблему? используем Outlook 2013

  9. Виталий /

    В офисе 2013 и 2016 вроде как только предупреждение о небезопасности вложения с названием с точками выходит, но не блокируется, но тоже пользователям доставляет неудобство

  10. Миха Я /

    а как разблокировать письма пересылаемые как вложения (.msg)?

  11. alexandrelizarov /

    Народ на Outlook 2013 проблема не подтвердилась!

  12. Сергей /

    Кстати, правка рестра таким образом отключает предварительный просмотр эти вложений.

    1. Eugene Leitan /

      Спасибо, Hardman, за ссылку!

      Отличные новости! Готово исправление для этой проблемы: обновления Microsoft Office блокируют работу с вложениями в Outlook (https://blog.it-kb.ru/2017/06/15/outlook-2007-2010-blocked-opening-all-attachments-after-installation-of-kb3191898-or-kb3203467-in-microsoft-office)

      Известные проблемы в Outlook в обновлениях для системы безопасности за июнь 2017 г. проблема № 2
      https://support.office.com/ru-ru/article/%d0%98%d0%b7%d0%b2%d0%b5%d1%81%d1%82%d0%bd%d1%8b%d0%b5-%d0%bf%d1%80%d0%be%d0%b1%d0%bb%d0%b5%d0%bc%d1%8b-%d0%b2-Outlook-%d0%b2-%d0%be%d0%b1%d0%bd%d0%be%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f%d1%85-%d0%b4%d0%bb%d1%8f-%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d1%8b-%d0%b1%d0%b5%d0%b7%d0%be%d0%bf%d0%b0%d1%81%d0%bd%d0%be%d1%81%d1%82%d0%b8-%d0%b7%d0%b0-%d0%b8%d1%8e%d0%bd%d1%8c-2017-%d0%b3-3f6dbffd-8505-492d-b19f-b3b89369ed9b?ui=ru-RU&rs=ru-RU&ad=RU

      СОСТОЯНИЕ:
      Исправление для этой проблемы выпущено для Outlook 2010 и Outlook 2013 27 июня 2017 г.

      27 июня 2017 г., обновление для Outlook 2010 (KB3015545)
      https://support.microsoft.com/en-us/help/3015545/june-27-2017-update-for-outlook-2010-kb3015545

      27 июня 2017 г., обновление для Outlook 2013 (KB3191849)
      https://support.microsoft.com/en-us/help/3191849/june-27-2017-update-for-outlook-2013-kb3191849

      Для других версий Outlook воспользуйтесь описанным ниже временным решением. Когда мы выпустим исправление, эта страница будет обновлена.

      Временное решение:
      Если вы получили предупреждение Открытие вложения и уверены, что вложение отправлено из надежного источника, откройте или сохраните его.

      Если файл заблокирован из-за потенциально небезопасного расширения, попросите отправителя сохранить сообщение электронной почты на своем компьютере и переименовать тему, чтобы она не заканчивалась небезопасным расширением имени файла. Затем вложить его в сообщение электронной почты и отправить еще раз.

      1. Виктор Сингур /

        Еще один вариант обойти проблему с доступом к вложениям с лишними точками: войти в ящик через OWA и там скачать нужное вложение.

    1. Eugene Leitan /

      Тоха, тебе как обычно респект! :)

  13. Алексей Максимов / Автор записи

    "Update 3191849 for Microsoft Outlook 2013 that was released on June 27, 2017, is not currently available. This article will be updated as soon as the update is available again."

    "Update 3213654 for Microsoft Outlook 2016 that was released on June 30, 2017, is not currently available. This article will be updated as soon as the update is available again."

    Картина маслом.

  14. Eugene Leitan /

    MS выпустила патч, который закрывает уязвимости в Office, но не блокирует в Oulook вложенные файлы с двойными точками и т.д.
    KB4011078 (Office 2013): https://www.microsoft.com/en-us/download/details.aspx?id=55667 и KB2956078 (Office 2010): https://www.microsoft.com/en-us/download/details.aspx?id=55664.
    Тестируем и одобряем для установки через систему обновлений WSUS.

Добавить комментарий