winmail.dat (TNEF, Transport Neutral Encapsulation Format) : fichier .dat

Un fichier winmail.dat est un conteneur au format TNEF (Transport Neutral Encapsulation Format) : Outlook et Exchange y emballent un message au format texte enrichi, avec sa mise en forme et ses pièces jointes. Les fichiers attendus par le destinataire sont à l’intérieur ; seul le logiciel de messagerie qui le reçoit ne sait pas les en sortir.

Pourquoi il apparaît

Outlook compose par défaut en HTML. Quand l’expéditeur choisit le format texte enrichi (Rich Text), Outlook encode le message en TNEF ; si le système du destinataire ne sait pas le traiter, il voit le texte brut et une pièce jointe winmail.dat. Microsoft précise que winmail.dat peut contenir du texte mis en forme, des objets OLE, des fonctions propres à Outlook (formulaires, boutons de vote, demandes de réunion) et les pièces jointes ordinaires.

Côté expéditeur, la correction se fait dans Outlook classique pour Windows (Fichier, Options, Courrier : composer en HTML ou en texte brut) ou par une clé de registre documentée par Microsoft (DisableTNEF). Côté serveur Exchange, l’administrateur règle l’usage du texte enrichi par domaine distant (paramètre TNEFEnabled) ou par contact (UseMapiRichTextFormat), le réglage du domaine primant sur celui du contact, lui-même prioritaire sur les préférences d’Outlook. Les deux documentations de Microsoft ne décrivent pas le même comportement par défaut : la page Exchange Server indique que le TNEF est converti en HTML pour les destinataires externes, tandis que la page Exchange Online indique que les messages qui en partent utilisent TNEF par défaut.

Structure

Le fichier commence par la signature 78 9F 3E 22 (l’entier 0x223E9F78 écrit en little-endian), suivie de deux octets historiques sans signification. Viennent ensuite des attributs, chacun composé d’un niveau (message ou pièce jointe), d’un identifiant, d’une longueur, des données et d’une somme de contrôle sur 16 bits. Chaque pièce jointe commence par un attribut de rendu (attAttachRendData) ; ses octets sont dans attAttachData, et ses propriétés détaillées, dont le nom de fichier complet, dans attAttachment.

Le nom porté par l’attribut de titre est souvent un nom court au format 8.3 (QUICK~1.HTM) : le nom complet, accents compris, se trouve dans la propriété MAPI PidTagAttachLongFilename. Un décodeur qui ne lit que le titre renomme donc les fichiers. Le corps du message est souvent stocké en RTF compressé selon un algorithme propre à Microsoft ([MS-OXRTFCP]), et ce RTF encapsule parfois le HTML d’origine. Un message joint au message est lui-même un flux TNEF imbriqué.

Un format en déclin

Microsoft qualifie le format RTF d’Outlook de format hérité qu’il ne prévoit plus d’améliorer, et le nouvel Outlook ne propose plus de composer en texte enrichi. Les winmail.dat ne disparaissent pas pour autant : Outlook classique et les réglages des serveurs Exchange existants continuent d’en produire.