abstellen der Sicherheitsabfrage bei OutlookXP

[Helld_River]

Hi @ all !

Weis einer von euch, wie ich die Sicherheitsabfrage von OutlookXP "Ein Programm versucht, auf ihre in Outlook gespeicherten Adressen zuzugreifen. Möchten Sie dies zulassen?" abstellen kann. Das Problem ist einfach, dass ich aus unserer CRM-Anwendung heraus eine Mail über Outlook (Automation) verschicken möchte (also nichts falsches denken, ich will keinen Virus programmieren :mrgreen:).

Der Witz an dieser Abfrage ist, dass egal ob ich den Zugriff zulasse oder nicht, anschliessend meine OFT-Vorlage geladen wird und ich ganz normal weiter arbeiten kann. Wenn ich aber dem Kunden mitteile, dass er zuerst diese Sicherheitsabfrage bestätigen muss, dann lachte der mich aus :(

Wäre klasse, wenn mir einer von euch weiterhelfen könnte !

Gruß, Helld

[Luckie]

Waruim sollte er dich auslachen. ich würde es immer begrüßen, wenn diese Abfrage kommt. :roll:

[Christian Seehase]

Moin Helldriver,

ich denke mal es wäre schlimm, wenn sich die Abfrage einfach per Programm abschalten liesse.
Angenommen es funktioniert nur für Dein Programm die Meldung abzuschalten (und sei es mit Adminrechten), Du vergisst das wieder zurückzusetzen, und ein Virus verschickt jetzt ungestört Mails an die Mitglieder des Adressbuches...
Das Auslachen würde schlagartig aufhören ;-)
Der würde mit Dir vermutlich anderes veranstalten....

Du musst es ihm nur entsprechend drastisch verkaufen. ;-)

[Darty]

"Ein Programm versucht, auf ihre in Outlook gespeicherten Adressen zuzugreifen. Möchten Sie dies zulassen?"

Ist dass die Standard Einstellung ? Kenne ich gar nicht . Konnte der Blaster es dann umgehen ?

[Luckie]

Der Blaster hat sich nicht über das Adressbuch verschickt!!!

[Phoenix]

Um es kurz zu machen: Es geht nicht.
Selbst Makros aus anderen Office - Programmen heraus provozieren diese Abfrage, wenn sie auf die Adressdaten von Outlook zugreifen wollen.

Office-Komponenten laden die Datenbank native, was eine Kenntnis der Verschlüsselung der Einträge voraussetzt, die wir nicht haben.

[Uncle Cracker]

Nichts ist unmöglich.

Es ist schon möglich, bloß werde ich dir die Antwort nicht sagen :mrgreen:

Denn wenn ich es posten würde, wäre in den nächsten Tagen ein Ansturm von Viren und änlichen zu erwarten und ich habe mit meinem Wissen nichts böses vor :roll:


PS: Ein Virusprogrammierer kann richtig Ärger bekommen, auch wenn er das ihn keiner kriegt. Nichts ist unmöglich.

[Helld_River]

Versteht mich jetzt nicht falsch, grundsätzlich ist es endlich mal etwas vernünftiges von MS.
Stellt euch einfach nur mal folgendes Szenario vor:
Ein Kunde bekommt täglich ca. 100 Mails von Kunden, welche er beantworten muss. Diese Mails werden in das System importiert, um eine Archivierung und einen Workflow zu generieren. Aus unserem System werden diese Mails nun per Click auf einen Button über Outlook beantwortet. Da Zeit nun mal Geld ist, weiss ich jetzt schon, dass der Kunde auf alle Fälle eine Lösung haben will, bei der er nicht erst den Sicherheitshinweis bestätigen muss (zumal sein Netzwerk recht gut abgesichert ist). Und genau aus diesem Grund interessiert es mich, wie ich dese Meldung umgehen kann. Am liebsten wäre mir natürlich, wenn Outlook nur mein Programm nicht anmeckert. Bei allen anderen Programmen kann bzw. soll die Meldung ja erscheinen.

Gruß, Helld

[Helld_River]

Ach, noch was:
ich greife ja überhaupt nicht auf irgendwelche Adressdaten von Outlook zu. Ich öffne nur eine OFT-Vorlage und fülle da ein paar Felder, die Mailadresse kommt ja aus unseren Programm !!!

[Darty]

Zitat:

Zitat von Luckie

Der Blaster hat sich nicht über das Adressbuch verschickt!!!

Hmm gerade doch ? Er hat sich doch die Mail Adressen von Outlook Adressbuch genommen und verschickt .. Oder verwechsel ich da jetzt ne anderen Wurm ?

[Marco Haffner]

Kann diese Warnung in den OutlookXP Einstellungen auch ausgeschaltet werden?

Zitat:

Zitat von Darty

Oder verwechsel ich da jetzt ne anderen Wurm ?

Ja, mit Sobig zum Beispiel.

[Darty]

Zitat:

Zitat von Marco Haffner

Zitat:

Zitat von Darty

Oder verwechsel ich da jetzt ne anderen Wurm ?

Ja, mit Sobig zum Beispiel.

Stimmt :wall:

[Helld_River]

HIIIIIIILLLLLLLLLLLLFFFFFFFFFFFFFEEEEEEEEEEEEE!

Ich glaub's nicht: die Sicherheitsabfrage beim erstellen der Mail ist noch nicht alles !!!!

Ich habe gerade mal unsere Serienmailfunktion auf OutlookXP losgelassen.
Ergebniss: ich muss beim erstellen jeder Mail die oben angegebene Meldung 2 mal bestätigen und darf vor dem verschicken 5 Sekunden warten, bis ich den entsprechenden Warnhinweis, dass ein externes Programm versucht, eine Mail über Outlook zu verschicken, bestätigen kann.

Kleine Rechnung:
Bei einem Serienmailversand von 500 Mails entspricht das:

500*3 = 1500 Warnhinweise
+500*5 = 2500 Sekunden (knapp 42 Minuten)

Versteht ihr jetzt vielleicht, warum ich vom Kunden ausgelacht werde ?
:wall: :kotz: :wall: :kotz:

[Glenfiddich]

Ich denke hiermit sollte es gehen in Outlook:

EXTRAS/MAKRO/SICHERHEIT/Sicherheitsstufe/NIEDRIG

Gruss
Glen

[negaH]

Auf kurz oder lang wirste selber auf die Idee kommen den Dialog per Program schließen zu lassen.

Gruß Hagen

[holger_155]

@ uncle cracker:

Ich glaube nicht, dass es sich abstellen lässt.
Und ein Programm wie "YesClick" kommt für mich nicht in Frage.

Falls jemand einen anderen Tipp hat, gerne per IM oder PM an mich.

Danke und Gruß,
Holger

[hitzi]

Hallo,

kennt noch jemand das programm ActiveSync von Microsoft? Mit diesem Programm ist es möglich zum Beispiel einen PocketPC mit Outlook abzugleichen und ganze ohne Sicherheitsabfrage von Outlook!
Es gibt also einen Weg.

Gruss

[Kamephis]

Outlook 2000 und XP :

1) sichere Variante :
Es wird beim Versenden von eMails über Simple MAPI oder auch über das Outlook-Objekt eine Warnung
angezeigt. Die Warnung kann nicht im Client abgeschaltet werden. Hierzu ist
das Outlook E-mail Security Administrator Package http://support.microsoft.com/default.../q290/4/99.asp
erforderlich. Es wird auf dem Exchange-Sever installiert und bietet dort die Möglichkeit, an
zentraler Stelle für alle bzw. einzelne User die Sicherheitsabfragen detailliert ein-
oder auszuschalten.

2) Vermutung: per Extended Mapi .. da kommt evtl. keine Sicherheitsabfrage weil der Client ein wenig umgangen wird

3) sonst halt per SMTP raussenden .. Nachteil: mehr Konfigurationsaufwand