Kurz gesagt
- TNEF ist ein E-Mail-Kapselungsformat, das Rich-Text-Nachrichteninformationen und Anhänge bündelt und für die korrekte Darstellung einen TNEF-fähigen Client oder Decoder benötigt.
- Öffnen Sie zunächst die ursprüngliche E-Mail in einem TNEF-fähigen Client wie Outlook. Liegt nur winmail.dat vor, verwenden Sie einen Decoder mit ausdrücklich angegebener TNEF-Unterstützung, um den Inhalt anzusehen und zu extrahieren. Prüfen Sie unter Windows oder auf dem Mac die Unterstützung des gewählten Clients. Prüfen Sie auf dem Smartphone, ob die Mail-App TNEF unterstützt; andernfalls bitten Sie um erneuten Versand als gewöhnliche Anhänge ohne TNEF. Die Thunderbird-Hilfe beschreibt das Add-on LookOut. Thunderbird stellt es jedoch nicht bereit, unterstützt es nicht und garantiert keine zukünftige Kompatibilität.
- Gehen Sie mit unerwarteten winmail.dat-Anhängen vorsichtig um. CERT/CC dokumentierte einen historischen Pufferüberlauf bei der TNEF-Decodierung in älteren Outlook- und Exchange-Versionen. Daraus folgt nicht, dass alle heutigen Implementierungen weiterhin betroffen sind. Die Microsoft-Spezifikation warnt vor Adress- oder Identitätsfälschung über attRecipTable und attFrom; ausgelesene Identitätsfelder belegen daher nicht die Identität des Absenders. Laut Microsoft kann winmail.dat den PST-Dateipfad und den Anmeldenamen des Absenders offenlegen, jedoch auf diesem Weg keine Passwortinformationen.
TNEF-Dateien: winmail.dat öffnen und Anhänge entpacken
Das Transport Neutral Encapsulation Format stammt von Microsoft und wird von Outlook und Exchange unterstützt. Der binäre E-Mail-Anhang heißt häufig winmail.dat. Ein Datenstrom enthält Eigenschaften auf Nachrichten- und Anhangsebene und kann Schriftarten, Farben, OLE-Objekte, Office-Dokumente, gewöhnliche Anhänge, Abstimmungsschaltflächen und Informationen zu Besprechungsanfragen enthalten. Die Anfangsbytes sind 78 9F 3E 22; die Endung DAT allein weist TNEF nicht nach. Bei der IANA ist application/vnd.ms-tnef registriert; Microsoft dokumentiert außerdem application/ms-tnef in E-Mails.
Extrahieren Sie zunächst den ursprünglichen Anhang aus TNEF. winmail.dat ist nicht zwangsläufig selbst ein PDF- oder Word-Dokument. Eine weitere Umwandlung hängt vom tatsächlichen Format der extrahierten Datei ab. Beim Wechsel des Nachrichtenformats oder beim Abschalten von TNEF können Informationen verloren gehen: Nur-Text verliert Formatierungen, Bilder und Links; Funktionen wie Abstimmungsschaltflächen können entfallen. Gewöhnliche Dateianhänge benötigen TNEF nicht.
So bekommst du sie auf
Öffnen Sie zunächst die ursprüngliche E-Mail in einem TNEF-fähigen Client wie Outlook. Liegt nur winmail.dat vor, verwenden Sie einen Decoder mit ausdrücklich angegebener TNEF-Unterstützung, um den Inhalt anzusehen und zu extrahieren. Prüfen Sie unter Windows oder auf dem Mac die Unterstützung des gewählten Clients. Prüfen Sie auf dem Smartphone, ob die Mail-App TNEF unterstützt; andernfalls bitten Sie um erneuten Versand als gewöhnliche Anhänge ohne TNEF. Die Thunderbird-Hilfe beschreibt das Add-on LookOut. Thunderbird stellt es jedoch nicht bereit, unterstützt es nicht und garantiert keine zukünftige Kompatibilität.
Öffnen Sie zunächst die ursprüngliche E-Mail in einem TNEF-fähigen Client wie Outlook. Liegt nur winmail.dat vor, verwenden Sie einen Decoder mit ausdrücklich angegebener TNEF-Unterstützung, um den Inhalt anzusehen und zu extrahieren. Prüfen Sie unter Windows oder auf dem Mac die Unterstützung des gewählten Clients. Prüfen Sie auf dem Smartphone, ob die Mail-App TNEF unterstützt; andernfalls bitten Sie um erneuten Versand als gewöhnliche Anhänge ohne TNEF. Die Thunderbird-Hilfe beschreibt das Add-on LookOut. Thunderbird stellt es jedoch nicht bereit, unterstützt es nicht und garantiert keine zukünftige Kompatibilität.
Extrahieren Sie zunächst den ursprünglichen Anhang aus TNEF. winmail.dat ist nicht zwangsläufig selbst ein PDF- oder Word-Dokument. Eine weitere Umwandlung hängt vom tatsächlichen Format der extrahierten Datei ab. Beim Wechsel des Nachrichtenformats oder beim Abschalten von TNEF können Informationen verloren gehen: Nur-Text verliert Formatierungen, Bilder und Links; Funktionen wie Abstimmungsschaltflächen können entfallen. Gewöhnliche Dateianhänge benötigen TNEF nicht.
Dateisicherheit
Gehen Sie mit unerwarteten winmail.dat-Anhängen vorsichtig um. CERT/CC dokumentierte einen historischen Pufferüberlauf bei der TNEF-Decodierung in älteren Outlook- und Exchange-Versionen. Daraus folgt nicht, dass alle heutigen Implementierungen weiterhin betroffen sind. Die Microsoft-Spezifikation warnt vor Adress- oder Identitätsfälschung über attRecipTable und attFrom; ausgelesene Identitätsfelder belegen daher nicht die Identität des Absenders. Laut Microsoft kann winmail.dat den PST-Dateipfad und den Anmeldenamen des Absenders offenlegen, jedoch auf diesem Weg keine Passwortinformationen.
Unbekannter Absender, ein Name mit zwei Endungen oder ein Inhalt, der nicht zur Endung passt — erst prüfen, dann öffnen.
Umwandeln
Extrahieren Sie zunächst den ursprünglichen Anhang aus TNEF. winmail.dat ist nicht zwangsläufig selbst ein PDF- oder Word-Dokument. Eine weitere Umwandlung hängt vom tatsächlichen Format der extrahierten Datei ab. Beim Wechsel des Nachrichtenformats oder beim Abschalten von TNEF können Informationen verloren gehen: Nur-Text verliert Formatierungen, Bilder und Links; Funktionen wie Abstimmungsschaltflächen können entfallen. Gewöhnliche Dateianhänge benötigen TNEF nicht.
Wandle eine Kopie um, nie das Original, und vergleich danach Qualität, Metadaten und Layout mit der Ausgangsdatei.
Häufige Fragen
Was ist das E-Mail-Format TNEF und wofür wird winmail.dat verwendet?
TNEF bündelt Rich-Text-Nachrichteninformationen und Anhänge für Microsoft-Mail-Systeme. Es kann Outlook-Funktionen wie Abstimmungsschaltflächen und Informationen zu Besprechungsanfragen erhalten. Der Anhang heißt häufig winmail.dat.
Wie kann ich winmail.dat unter Windows öffnen und Anhänge extrahieren?
Öffnen Sie die ursprüngliche E-Mail in einem TNEF-fähigen Client wie Outlook. Haben Sie nur die gespeicherte winmail.dat, verwenden Sie einen Decoder mit ausdrücklicher TNEF-Unterstützung, um die enthaltenen Anhänge anzusehen und zu extrahieren.
Wie kann ich winmail.dat auf dem Mac öffnen?
Prüfen Sie, ob Ihr Mail-Client auf dem Mac TNEF unterstützt, und öffnen Sie dort die ursprüngliche Nachricht. Zeigt er nur winmail.dat, nutzen Sie einen TNEF-Decoder oder bitten Sie um erneuten Versand als gewöhnliche Anhänge.
Wie kann ich winmail.dat auf dem Smartphone öffnen?
Prüfen Sie die TNEF-Unterstützung Ihrer Mail-App. Kann sie die enthaltenen Dateien nicht anzeigen, bitten Sie um gewöhnliche Anhänge ohne TNEF oder öffnen Sie die Nachricht auf einem Computer mit einem TNEF-fähigen Client.
Warum sendet Outlook winmail.dat, deren Anhänge nicht angezeigt werden?
Outlook kann Anhänge und Rich-Text-Informationen in TNEF kapseln. Ein empfangender Client ohne TNEF-Unterstützung zeigt möglicherweise nur den Nur-Text-Inhalt und winmail.dat. Das allein bedeutet nicht, dass die ursprünglichen Anhänge beschädigt sind.
Sollte ich TNEF oder gewöhnliche Anhänge zum Dateiversand verwenden?
Gewöhnliche Anhänge benötigen TNEF nicht und ersparen dem Empfänger dessen Decodierung. TNEF kann zusätzliche Outlook-Formatierungen und Funktionen übertragen. Beim Abschalten können deshalb beispielsweise Abstimmungsschaltflächen entfallen.
Wie lässt sich winmail.dat in PDF umwandeln und was kann dabei verloren gehen?
Decodieren Sie zunächst TNEF und extrahieren Sie die Dateien. Möglicherweise ist bereits ein PDF enthalten; andernfalls hängt die Umwandlung vom extrahierten Dokumentformat ab. Beim Wechsel zu Nur-Text gehen Formatierungen, Bilder und Links verloren; ohne TNEF können Outlook-Funktionen entfallen.
Welche Sicherheitsrisiken hat ein winmail.dat-Anhang?
Ältere Outlook- und Exchange-Versionen hatten TNEF-Decodierungsschwachstellen; das belegt keine Betroffenheit aller heutigen Implementierungen. Identitätsfelder können gefälscht sein. Erfolgreiches Extrahieren beweist weder vertrauenswürdige Dateien noch einen vertrauenswürdigen Absender.
Wie kann ich den Versand von winmail.dat durch Outlook verhindern?
Bitten Sie den Absender, das Nachrichtenformat zu ändern oder TNEF in den passenden Outlook- oder Exchange-Einstellungen abzuschalten. Die Einstellungen hängen von der Einrichtung ab. Gewöhnliche Anhänge brauchen TNEF nicht; Abstimmungsschaltflächen und andere Outlook-Informationen können entfallen.
Wie kann ich winmail.dat-Anhänge in Thunderbird anzeigen?
Die offizielle Thunderbird-Hilfe beschreibt LookOut, ein Add-on zum Decodieren von winmail.dat und Anzeigen der ursprünglichen Anhänge. Thunderbird stellt dieses Add-on nicht bereit und unterstützt es nicht. Die zukünftige Kompatibilität ist nicht garantiert.
Kann winmail.dat den Anmeldenamen des Absenders offenlegen?
Ja. Laut Microsoft kann die Datei den PST-Dateipfad und den Anmeldenamen enthalten, die mit einem Binär- oder Texteditor sichtbar werden. Dieselbe Erläuterung stellt klar, dass dadurch keine Passwortinformationen offengelegt werden.
Verwandte Formate
Quellen
Microsoft：How message format affects email messages · 格式开发者官方技术支持
Microsoft：[MS-OXTNEF] Transport Neutral Encapsulation Format (TNEF) Data Algorithm · 格式开发者官方规范
IANA Media Types · 互联网媒体类型注册机构
Thunderbird Help：What is the winmail.dat attachment? · 邮件客户端官方帮助
CERT/CC VU#252146：Microsoft Outlook and Microsoft Exchange TNEF decoding buffer overflow · CERT/CC 漏洞协调机构