如何防止消息加载危险的RTF文件

即使您的用户经过了完全训练，从不打开带有时髦扩展的Word文件，危险文件也可能出现

伪装成友好的“ .doc”扩展名。这5月星期二补丁包括一个更新，该更新固定了与恶意RTF和HTML文件有关的单词孔Microsoft Security漏洞研究与防御的帖子博客。但是，如果您的用户不使用或很少使用Word来打开RTF或HTML文档，那么您最好完全阻止这些文件完全加载。SVRD博客发布了有关如何做到这一点的指令。

对于用户而言，重要的是要意识到，具有“ .doc”扩展名的RTF或HTML文档仍将成功以最初格式的文档打开。因此，更改扩展名不会改变Word读取文档中包含的格式的能力。如果您的用户确实有合理的理由在Word中打开RTF或HTML文档，则可以通过指定“可信赖（Office 2007）或豁免（Office 2003）文件夹”来限制您对任何潜在恶意软件的接触，以便从指定文件夹中加载的文件SVRD博客所描述的

以下是一些链接，可以说明如何启用文件块以及如何配置受信任/豁免文件夹：

• 对于Microsoft Word：http://support.microsoft.com/kb/922849
• 对于Microsoft Excel：http://support.microsoft.com/kb/922848
• 对于Microsoft PowerPoint：http://support.microsoft.com/kb/922847

去Microsoft子网主页有关更多新闻，博客，播客。

更多Microsoft子网博客文章：Messenger和Hotmail降落在黑莓上 Microsoft正在为新的WS2008捆绑包使SMB满意 投资者会强迫雅虎/微软吗？ Microsoft插件使盲人更容易访问文档 写剧本，赢得奖品并成长为爱Vista 另外，请查看Microsoft Subnet的专家博客作者：米切尔·阿什利（Mitchell Ashley）在Microsoft博客上汇聚 米切尔·阿什利（Mitchell Ashley）在Microsoft播客上收集 泰森·科普奇恩斯基（Tyson Kopczynski）：隐藏的Microsoft Kerrie Meyler：管理Microsoft 罗恩·巴雷特（Ron Barrett）：一个更好的窗户世界 Glenn Weadock：Windows Server 2008 亚历克斯·刘易斯（Alex Lewis）：进入硅谷的窗户 Brian Egler：SQL Server策略 Scot Hillier：SharePoint开发人员 更多Microsoft子网博客作者

注册每两周一次的Microsoft通讯。（单击新闻/Microsoft新闻警报。）