作者：未知 来源：未知 加入时间：2004-12-1

　　Email现在已经成为病毒传输的一种新的途径，邮件病毒层出不穷，所以Email用户不免忐忑不安，不过俗话说“兵来将挡，水来土淹” ，新的防护工具也不断面世。对于在全球拥有大量用户的微软Outlook而言，它的用户受到“格外”的保护。一种新型的专门针对Outlook的防护工具NoHTML.dll应运而生。NoHTML .dll是一个应用于Outlook的插件，它可以在用户从收件 箱收到邮件之前，把暗藏诸多不安全因素的HTML格式的Email转换为非常安全的纯文本的TXT格式和RTF格式。不过它并不适用于所有版本的Outlook，Outlook 2000 和Outlook 2002是其中的两个幸运儿，虽然它们使用NoHTML.dll用法会略有不同，而在Outlook 98以及Outlook Express的一些版本中不能使用NoHTML.dll。

　　在Outlook 2000中，NoHTML会把HTML格式Email转换为RTF格式的Email，同时清除所有的HTML 标识和脚本scripting，不过它也有一个不好的副作用，就是可能会产生完全空白的Email。举例来说，对于一个完全基于表格的HTML格式 Email来说(例如ZDNet的Anchordesk newsletters)，用了NoHTML以后，它在Outlook 2000中会显示为一片空白，而Outlook 2000 自己则不能把HTML转换为纯文本了。

　　而在Outlook 2002中，NoHTML则把HTML格式的Email转换为纯文本的TXT格式，它会把标识“HYPERLINK”放在URLs前面(Outlook 是这样，而me不是)，但是所有的HTML tags和scripting会被清除，同时表格也会被转换为一长串由字符串或者URL组成的文本列表。

　　在这一页的底部所发现的.dll在Outlook 2000和Outlook 2002都适用，它不会和Outlook的内置的安全设置发生冲突，在Outlook 的Email Security Update和Outlook 2002的默认安装方式都可以使用。

　　通常NoHTML会基于所选择的内容进行修改，一旦在Outlook中选择了一个项目，NoHTML会检测它是否可以修改这个项目。NoHTML只适用于标准的Email信息，所以它无法修改Contact 中的notes域，以及非标准的或者常用的Outlook表格。如果NoHTML 确定了它能够修改某个信息，而这个信息又恰好是HTML 格式，NoHTML就会在你从收件箱收到它们之前进行转换。转换后，NoHTML会在这些信息前面加上“NoHTML”标识，以便你收到这个信息以后确认它是不是HTML格式，而且不需要任何麻烦就可以保存这个原始的HTML内容。

图示：要去除预览窗口，请去掉如上图所示的“预览窗格”选项

　　Outlook 自己也带有内置的转换功能，如果你打开一个信息，选择修改它的格式，所以你怎样修改，信息就会怎样变化。如果允许使用预览窗口，一些HTML格式的Email就有可能在被NOHTML进行转换之前进入Outlook的收件箱，而用户就有可能无意之间打开感染病毒。另外，很多HTML 格式的Email可能包含带有跟踪性的元素，例如1像素的GIF图片，它在预览窗口中也可以运行。所以这是一个比执行恶意代码还要危险的安全漏洞，应该禁用自动启动预览窗口，遗憾的是还有很多人坚持用这个功能。在Outlook 2000和Outlook 2002中，通过执行Scripts 和 Active Content，限制使用预览窗口，强烈建议不要使用预览窗口。

　　一旦一个信息被选择，在预览窗口以HTML格式显示，就会被NoHTML转换、保存为非HTML格式。所以当你再看到的时候它就不再是HTML格式了。目前这个工具的试用版已经经过了多位位测试者的测试，但是也无法保证全部的错误都会被发现。

　　现在，请按此连接下载Nohtml.zip(文件很小，小于10KB)，然后把NoHTML.dll使用Winzip解压出来。本文测试环境为Windows 2000 Professional 中文版，Outlook 2000中文版(Office 2000中文版)。

　　NoHTML.dll的具体使用方法：

　　NoHTML.dll通常必须被拷贝到如下图1所表示的目录里：

图1

　　这里是默认设置下Outlook 寻找新的插件的位置。一些测试人员发现，如果.dll 被放到其他目录，在Outlook启动的时候似乎不会被激活。不过根据我使用后发现，NoHTML.dll可以放在其它目录里面，

　　拷贝完成以后，再按下面的步骤完成安装：

　　打开Outlook 工具栏的“工具”，单击“选项”，选择“其他”，单击“高级选项”、“COM 插件”、“添加”，找到你要提取的NoHTML.dll的位置，选择NoHTML.dll，确认选择框已经被选择了。(如图2)

图2

图3 这是没有加载NoHTML.dll之前的HTML格式邮件

　　要测试这个功能是否发挥作用，请关闭Outlook后重新启动Outlook。现在可以选择一个信息试试(如图4)。

图4 这就是被去掉HTML格式的安全的邮件

　　如果要卸载这个NoHTML.dll，只要回到刚才的对话框，选择NoHTML.dll，单击“删除”，就可以删除这个NoHTML.dll了。

　　NoHTML的大部分不影响功能，如果信息本身非常大(附件的大小不影响NoHTML的性能)，而系统相对小一些，很可能在你察看信息列表的时候光标的移动速度会比较慢，每个信息都会有一些延迟。

　　如果在收到Email的时候就直接用NoHTML进行转换，有时候可能会丢失一些传送到文件夹而非收信箱的Email，尤其是如果你设置了过滤条件把Email过滤到某个特定的文件夹。这时候，也有一个简单的方法可以解决，就是把它的设置切换为以选择方式激活。

（出处：新浪科技）