Ouvrir un fichier winmail.dat

Parce que l'expéditeur a envoyé son message au format « texte enrichi » (Rich Text) d'Outlook. Dans ce cas, Outlook et Exchange emballent la mise en forme et les pièces jointes dans un format propre à Microsoft, TNEF. Un logiciel de messagerie qui ne sait pas le décoder affiche le texte brut et une pièce jointe winmail.dat, parfois nommée ATT00001.DAT. Les fichiers d'origine sont bien à l'intérieur.

Dans Outlook classique pour Windows : Fichier, Options, Courrier, puis choisir HTML (ou texte brut) comme format de composition des messages, au lieu de texte enrichi. Microsoft documente aussi une clé de registre (DisableTNEF) et, côté Exchange, les réglages TNEFEnabled d'un domaine distant et UseMapiRichTextFormat d'un contact. Les invitations à une réunion et les boutons de vote, eux, reposent toujours sur TNEF.

Il peut contenir n'importe quelle pièce jointe, y compris un programme malveillant, exactement comme un e-mail ordinaire. Le décoder ne l'exécute pas : l'outil se contente d'extraire les fichiers. Il signale les pièces jointes exécutables ou les scripts ; ne les ouvrez que si vous attendiez ce fichier de cet expéditeur.

D'après Microsoft, le fichier winmail.dat peut contenir le chemin du fichier de données Outlook (.pst) de l'expéditeur et son nom de connexion, mais pas son mot de passe. C'est une information de plus à garder en tête quand on transfère un tel fichier.