Résoudre les problèmes liés à la sécurité de la messagerie électronique

Vous avez peut-être reçu un message contenant un type de fichier joint qui appartient au niveau de sécurité 1. Pour empêcher la propagation accidentelle de virus, Microsoft Outlook compare le type de fichier de chaque pièce jointe d'un message reçu à ceux mentionnés dans la liste des extensions de fichier bloquées par Outlook. Si une pièce jointe est un type de fichier susceptible de contenir du code qui peut s'exécuter automatiquement sans avertissement, vous ne pourrez pas la voir ni y accéder.

Consultez la barre d'informations (Barre d’informations : bannière située en haut d’un élément ouvert (message électronique, rendez-vous, contact ou tâche). Indique si un message a obtenu une réponse ou a été transféré, ainsi que l’état de connexion d’un contact qui utilise la messagerie instantanée, etc.) située dans la partie supérieure du message pour voir le nom du fichier joint auquel vous n'avez pas accès.

Vous avez reçu un message contenant un type de fichier joint qui appartient au niveau de sécurité 1. Pour empêcher la propagation accidentelle de virus, Microsoft Outlook compare le type de fichier de chaque pièce jointe d'un message reçu à ceux mentionnés dans la liste des extensions de fichier bloquées par Outlook. Si une pièce jointe est un type de fichier susceptible de contenir du code qui peut s'exécuter automatiquement sans avertissement, vous ne pourrez pas la voir ni y accéder.

Consultez la barre d'informations (Barre d’informations : bannière située en haut d’un élément ouvert (message électronique, rendez-vous, contact ou tâche). Indique si un message a obtenu une réponse ou a été transféré, ainsi que l’état de connexion d’un contact qui utilise la messagerie instantanée, etc.) située dans la partie supérieure du message pour voir le nom du fichier joint auquel vous n'avez pas accès.

 Remarque   Si vous avez créé un formulaire personnalisé qui comprend un type de fichier de Niveau 1 dans le corps du message, votre pièce jointe ne sera pas visible une fois le formulaire enregistré et fermé. La barre d'informations n'affichera pas le nom de la pièce jointe bloquée car les formulaires personnalisés n'affichent pas la barre d'informations.

Les raccourcis portant l'extension de fichier .lnk ou .url sont des types de fichiers joints dont le niveau de sécurité pour les messages électroniques est le Niveau 1. Pour empêcher la propagation accidentelle de virus, Microsoft Outlook contrôle le type de fichier de chaque pièce jointe d'un message envoyé aux types de fichiers de Niveau 1 de la liste des fichiers joints bloqués par Outlook. Si le type de fichier de la pièce jointe est de Niveau 1, les destinataires ne pourront pas voir la pièce jointe ni y accéder. Les destinataires peuvent vérifier la raison pour laquelle ils ne voient pas le raccourci en regardant si le nom du raccourci s'affiche dans la barre d'informations (Barre d’informations : bannière située en haut d’un élément ouvert (message électronique, rendez-vous, contact ou tâche). Indique si un message a obtenu une réponse ou a été transféré, ainsi que l’état de connexion d’un contact qui utilise la messagerie instantanée, etc.) du message. Vous pouvez leur envoyer un message contenant un lien plutôt qu'un raccourci.

Vous avez reçu un message contenant un type de fichier joint qui appartient au niveau de sécurité 1 pour les messages électroniques. Pour empêcher la propagation accidentelle de virus, Microsoft Outlook compare le type de fichier de chaque pièce jointe dans un message reçu à ceux mentionnés dans la liste des fichiers joints bloqués par Outlook. Si une pièce jointe est un type de fichier susceptible de contenir du code qui peut s'exécuter automatiquement sans avertissement, vous ne pouvez pas y accéder. La barre d'informations (Barre d’informations : bannière située en haut d’un élément ouvert (message électronique, rendez-vous, contact ou tâche). Indique si un message a obtenu une réponse ou a été transféré, ainsi que l’état de connexion d’un contact qui utilise la messagerie instantanée, etc.) affiche le nom du fichier joint auquel vous n'avez pas accès.

Vous avez reçu un message contenant un type de fichier joint qui appartient au niveau de sécurité 1 pour les messages électroniques. Pour empêcher la propagation accidentelle de virus, Microsoft Outlook compare le type de fichier de chaque pièce jointe dans un message reçu à ceux mentionnés dans la liste des fichiers joints bloqués par Outlook. Si une pièce jointe est un type de fichier susceptible de contenir du code qui peut s'exécuter automatiquement sans avertissement, vous ne pouvez pas y accéder. La barre d'informations (Barre d’informations : bannière située en haut d’un élément ouvert (message électronique, rendez-vous, contact ou tâche). Indique si un message a obtenu une réponse ou a été transféré, ainsi que l’état de connexion d’un contact qui utilise la messagerie instantanée, etc.) affiche le nom du fichier joint auquel vous n'avez pas accès.

Vous ne disposez peut-être pas du certificat (certificat : permet de prouver votre identité de manière numérique. Lorsque vous envoyez un message signé numériquement, vous envoyez votre certificat et sa clé publique. Les certificats sont émis par une autorité de certification et peuvent expirer ou être révoqués.) du destinataire attendu (clé publique (clé publique : clé qu’un expéditeur donne à un destinataire de sorte que ce dernier puisse vérifier la signature de l’expéditeur et confirmer que le message n’a pas été modifié. Les destinataires utilisent également la clé publique pour chiffrer (verrouiller) les messages électroniques renvoyés à l’expéditeur.)). Demandez au destinataire de vous envoyer un message signé numériquement, puis ajoutez son certificat à vos Contacts.

Procédure

Une signature numérique peut être non valide et non approuvée pour plusieurs raisons. Par exemple, le certificat (certificat : permet de prouver votre identité de manière numérique. Lorsque vous envoyez un message signé numériquement, vous envoyez votre certificat et sa clé publique. Les certificats sont émis par une autorité de certification et peuvent expirer ou être révoqués.) de l'expéditeur a peut-être expiré, il a peut-être été révoqué par l'autorité de certification (AC) (autorité de certification : entité qui émet des certificats numériques, effectue le suivi des affectations de certificats, signe des certificats pour vérifier leur validité et suit les révocations ou expirations des certificats.) ou le serveur de vérification du certificat est peut-être indisponible. Contactez l'expéditeur du message.

Si vous utilisez le format RTF pour vos messages et que vous envoyez un message signé numériquement, le message prend le format HTML afin de garantir le traitement correct du code de sécurité. Il se peut que certains éléments de texte au format RTF se soient perdus lors de la conversion.

• Si vous obtenez le message : « La stratégie de sécurité choisie ne permet pas d'utiliser un des certificats de ce profil de sécurité », cela signifie que le certificat défini dans vos paramètres de sécurité par défaut a expiré ou est devenu non valide ou que votre stratégie de sécurité refuse votre certificat. Si vous avez configuré vos options de sécurité afin d'utiliser des étiquettes pour chaque message envoyé, la configuration automatique ne vous informera pas automatiquement que votre certificat est devenu non valide. Pour faire en sorte que la configuration automatique vous avertisse des problèmes liés à vos certificats par défaut, dans le menu Outils, cliquez sur Options, puis sur l'onglet Sécurité. Cliquez sur Paramètres, puis sur Étiquettes de sécurité. Dans la liste Module de stratégie, cliquez sur Aucun. Si votre système de sécurité ne vous permet pas de choisir Aucun, contactez votre administrateur système afin d'obtenir les certificats appropriés à votre système.
• Si vous recevez le message : « Microsoft Outlook a rencontré des problèmes pour crypter ce message : les certificats des destinataires suivants étaient absents ou non valides ou les fonctionnalités de cryptage étaient conflictuelles ou non prises en charge », vous avez certainement essayé d'envoyer des messages cryptés sans avoir une copie d'un certificat (certificat : permet de prouver votre identité de manière numérique. Lorsque vous envoyez un message signé numériquement, vous envoyez votre certificat et sa clé publique. Les certificats sont émis par une autorité de certification et peuvent expirer ou être révoqués.) valide pour le destinataire. Si vous disposez de plusieurs contacts pour le destinataire, vous devez envoyer le message électronique au contact qui dispose du certificat.

Un reçu S/MIME (accusé S/MIME : fonctionnalité de sécurité utilisée pour demander confirmation qu’un message a été reçu non endommagé et informations sur la personne qui a ouvert le message et la date d’ouverture. Ces informations de vérification sont renvoyées sous forme de message dans votre boîte de réception.) n'est pas renvoyé si l'une des conditions suivantes est remplie :

• Votre signature sur le message n'est pas vérifiée par le système de sécurité du destinataire. C'est le cas lorsque le certificat (certificat : permet de prouver votre identité de manière numérique. Lorsque vous envoyez un message signé numériquement, vous envoyez votre certificat et sa clé publique. Les certificats sont émis par une autorité de certification et peuvent expirer ou être révoqués.) n'est pas approuvé.
• Le programme de messagerie du destinataire ne prend pas en charge S/MIME.
• Le destinataire a choisi de ne pas envoyer d'accusés lorsqu'ils sont demandés.

Vous avez remplacé votre paramètre de sécurité S/MIME par défaut par la sécurité du serveur Exchange. Les étiquettes de sécurité (étiquette de sécurité : fonctionnalité de messagerie sécurisée qui vous permet d’ajouter des critères de diffusion, tels que Utilisation interne seulement, à l’en-tête des messages. Dans votre organisation, les étiquettes de sécurité sont contrôlées par des stratégies de sécurité définies par votre administrateur de messagerie.), les messages en texte clair signés et les demandes d'accusés S/MIME (accusé S/MIME : fonctionnalité de sécurité utilisée pour demander confirmation qu’un message a été reçu non endommagé et informations sur la personne qui a ouvert le message et la date d’ouverture. Ces informations de vérification sont renvoyées sous forme de message dans votre boîte de réception.) requièrent que S/MIME (S/MIME (Secure Multipurpose Internet Mail Extensions) : norme Internet pour les messages électroniques signés numériquement et chiffrés.) soit votre format de sécurité par défaut. Dans le menu Outils, cliquez sur Options, puis sur l'onglet Sécurité. Cliquez sur le bouton Paramètres. Dans la liste Format de cryptage, cliquez sur S/MIME.

• Vous devez installer un module de stratégie de sécurité. Pour plus d'informations, contactez votre administrateur système.
• Vous devez signer numériquement le message. Dans le menu Fichier du message, cliquez sur Propriétés, puis sur l'onglet Sécurité. Activez la case à cocher Ajouter une signature numérique au message.
• La marque de confidentialité, la classification ou d'autres paramètres ne sont pas disponibles peut-être parce que le module de stratégie requiert des paramètres spécifiques. Pour plus d'informations, contactez votre administrateur système.
• Vous devez utiliser S/MIME (S/MIME (Secure Multipurpose Internet Mail Extensions) : norme Internet pour les messages électroniques signés numériquement et chiffrés.) comme format de sécurité par défaut. Pour modifier votre format de sécurité par défaut, dans le menu Outils, cliquez sur Options, puis sur l'onglet Sécurité. Cliquez sur le bouton Paramètres, puis, dans la liste Format de cryptage, cliquez sur S/MIME.

• Votre serveur peut ne pas être disponible. Envoyez un message test à votre propre adresse afin de vérifier si votre serveur fonctionne.
• Vous ne disposez peut-être pas de l'autorisation d'écriture pour la liste d'adresses globale (liste d’adresses globale : carnet d’adresses qui comprend toutes les adresses de messagerie de votre organisation, y compris celles des utilisateurs, des groupes et des listes de distribution. Cette liste est créée et gérée par l’administrateur. Elle peut également contenir les adresses de messagerie des dossiers publics.). Pour plus d'informations, contactez votre administrateur.
• La stratégie de sécurité que vous utilisez ne permet peut-être pas l'affichage du bouton Publier vers la liste d'adresses globale. Si ce bouton n'est pas disponible, contactez votre administrateur de serveur Microsoft Exchange.

• Vous devez utiliser Microsoft Windows 2000 ou une version ultérieure.
• Vous devez disposer d'un profil de sécurité valide, comprenant un certificat valide, pour envoyer une demande d'accusé S/MIME (accusé S/MIME : fonctionnalité de sécurité utilisée pour demander confirmation qu’un message a été reçu non endommagé et informations sur la personne qui a ouvert le message et la date d’ouverture. Ces informations de vérification sont renvoyées sous forme de message dans votre boîte de réception.).
• Si vous utilisez un compte de messagerie Internet, POP3 par exemple, les demandes d'accusé S/MIME ne sont pas envoyées tant que vous n'avez pas cliqué sur Envoyer/Recevoir dans la barre d'outils de Microsoft Outlook.

• Les étiquettes de sécurité (étiquette de sécurité : fonctionnalité de messagerie sécurisée qui vous permet d’ajouter des critères de diffusion, tels que Utilisation interne seulement, à l’en-tête des messages. Dans votre organisation, les étiquettes de sécurité sont contrôlées par des stratégies de sécurité définies par votre administrateur de messagerie.) apparaissent uniquement sur les messages envoyés et reçus par les utilisateurs de Microsoft Windows Millennium Edition (Me) ou une version ultérieure. Si vous envoyez un message avec une étiquette de sécurité vers un destinataire qui utilise une version antérieure de Windows ne prenant pas en charge cette fonctionnalité, il ne pourra pas ouvrir le message.
• Si les destinataires ne disposent pas du module de stratégie approprié, ils ne pourront pas ouvrir le message.

Lorsque vous synchronisez votre ordinateur de poche, votre téléphone portable ou un autre périphérique, vous devez permettre au programme d'accéder à votre carnet d'adresses (Carnet d’adresses : collection de carnets d’adresses que vous pouvez utiliser pour stocker des noms, des adresses de messagerie, des numéros de télécopie et des listes de distribution. Le Carnet d’adresses peut contenir une Liste d’adresses globale, un Carnet d’adresses Outlook et un Carnet d’adresses personnel.) et à vos contacts. Dans la mesure où les virus peuvent se propager en envoyant des copies de messages électroniques aux personnes répertoriées dans votre carnet d'adresses, la sécurité de la messagerie électronique Microsoft Outlook empêche les programmes d'accéder par programmation à votre carnet d'adresses et à vos contacts. Pour que la synchronisation puisse se poursuivre, vous devez permettre l'accès à votre carnet d'adresses. Vous pouvez autoriser un accès non sécurisé pour une instance spécifique (par exemple : un contact) ou pour une période de temps donnée pouvant atteindre 10 minutes.

Vous pouvez également recevoir des messages d'erreur pendant la synchronisation ou lors de l'envoi d'un message électronique à partir de certains ordinateurs de poche.

Votre paramètre de zone de sécurité est défini par défaut sur le plus haut niveau, ce qui désactive tous les programmes reçus dans les messages HTML.