Das S(kim) deaktiviert die Voransicht für E-Mail-Anhänge in Outlook (Desktop-Anwendung) ab Montag, 4. Mai, für alle zentral verwalteten Geräte. Damit reagieren wir auf einen Angriffs-Versuch, den wir erfolgreich abwehren konnten.
Was ist die Outlook-Voransicht?
Die Voransicht zeigt per einfachem Mausklick Anhänge von E-Mails direkt im Lesebereich an, ohne dass diese separat geöffnet werden müssen. So können Inhalte schnell überflogen werden, ohne die Datei aktiv zu öffnen. Ein komfortable Möglichkeit, die jedoch im Detail Risiken birgt.
Aktuell gibt es keine verlässlichen Statistiken dazu, wie viele Schadprogramme eine Infektion allein über die Outlook-Voransicht auslösen können. Bekannt sind einzelne, kritische Sicherheitslücken in bestimmten Outlook-Versionen, bei denen bereits die Anzeige einer E-Mail zur Ausführung von Schadcode führen konnte. Solche Fälle werden in der Regel zwar schnell durch Sicherheitsupdates geschlossen, treten aber immer wieder auf.
Ein solcher Fall traf uns im Dezember 2025: Bei der eingegangene Mail reichte bereits die Voransicht eines präparierten Anhangs für einen Infektionsversuch aus. Da jedoch alle betroffenen Systeme auf dem neuesten Stand waren und die Endpoint-Security den Schädling rechtzeitig erkannte, blieb es beim Versuch und weiterführende Schäden konnten verhindert werden.
Ein Tipp: Wenn Ihre Endgeräte nicht zentral verwaltet sind, möchten wir eine entsprechende Umsetzung empfehlen. Denn grundsätzlich kann ein einziges kompromittiertes IT-System die Sicherheit der gesamten TH OWL gefährden.
So können Sie festlegen, für welche Dateitypen in Outlook eine Vorschau angezeigt wird:
- Öffnen Sie Outlook und klicken Sie auf Datei.
- Wählen Sie Optionen.
- Gehen Sie zum Bereich Trust Center.
- Klicken Sie auf Einstellungen für das Trust Center.
- Öffnen Sie den Abschnitt Anlagenbehandlung.
- Unter Anlagen- und Dokumentvorschau können Sie auswählen, für welche Dateitypen eine Vorschau angezeigt werden darf.
Wir empfehlen die Deaktivierung für alle Dokumententypen aus dem Microsoft-Office-Umfeld.
Gut zu wissen: Eine direkte Ansicht der Anhänge ist auch nach dem 4. Mai noch möglich: ein Doppelklick direkt in der Mailansicht öffnet die Datei nach wie vor. Allerdings braucht es hier eine bewusste Aktion.
Kontakt
Telefon: +49 5261 702 2222
E-Mail: support(at)th-owl.de