Por que a Microsoft bloqueia anexos .url e não .htm no Outlook?

Question

O Outlook por padrão bloqueia .url anexos e não .htm - por que?

Qualquer URL perigoso que possa estar no arquivo .url , também pode estar em um arquivo .htm e pode ser iniciado usando o JavaScript automaticamente. Eu vejo o mesmo risco com os dois anexos, mas a Microsoft trata de forma diferente. Estou faltando alguma coisa aqui? Como é um arquivo .htm mais seguro que .url ?

O que mais poderia estar no arquivo .url que um hacker não conseguiu colocar no arquivo .htm ?

    

Answer 1

Você pode desativar scripts e redirecionamentos por meio das configurações de segurança do navegador, se desejar.

Você precisaria desabilitar completamente o suporte ao arquivo .url para alguma proteção contra eles.