各位先進好，

最近新用thunderbird(17.0)，我想請教一下，為什麼將信件從『收件匣』刪除（即移到『垃圾桶』內）時，到垃圾桶內察看，信件卻變成『已讀』狀態？這是預設的嗎？

最近才得知關於社交工程與網路安全的事，就我所知是有些惡意郵件為html格式，可撰寫ActiveX，一旦只要『預覽』了信件，就已觸發ActiveX執行。所以，我想請問的是，我並未讀取（連預覽面板也關掉了）信件，將信件移到垃圾桶內時，信件就自動變為『已讀』的狀態，這是表示TB自動把信件開啟過了嗎？不論是否有開啟，我可否藉由變更設定讓信件被移到垃圾桶內時，仍保持『未讀』的狀態？或是在收件匣內收到疑似有問題的信件時，第一時間如何處理是最安全的？不然這樣實在毛毛的啊。

先謝謝各位了。

是阿
貌似要用拖曳或移至才會未讀...

_________________
Firefox 開啟安全模式，停用個人設定、佈景主題及擴充套件(無附加元件)測試：
說明 > 重新啟動但停用附加元件(Firefox 4+)
Firefox Profile: 說明 > 疑難排解資訊 > 開啟資料夾
排版引擎：Firefox(Gecko), Opera(Presto), Google Chrome(WebKit),
Safari(WebKit), Internet Explorer(Trident), Konqueror(KHTML)

這邊謝謝樓上回覆。我後來找到國外的相關討論了。基本上是，

1.『刪除』這個動作讓信件變成『已讀』的狀態。根據國外網友的推測，這麼設計的原因可能是，既然信件要被刪除了，那也就是不重要的信了，也就沒必要保持『未讀』的狀態。這個設計是在3.0版開始出現。在部分使用者看來是『bug』，但開發團隊似乎認為是『feature』。

2. 只要html沒有被解譯而顯示出內容，就算是惡意信件也不會造成傷害，這和信件狀態是不是『已讀』無直接關係。

其他的看法、爭議點：

1. 和安全有關的風險是，如果使用者的預設開信習慣是，一律把html自動解譯顯示出內容，今天若使用者接到並由標題認出是一封惡意信件，使用者在未開啟信件的情況下刪除之（被移到垃圾桶，且被更改為『已讀』狀態），當使用者進到垃圾桶檢視時，惡意信件、非惡意信件，標題都已經一律非粗體顯示，不易讓使用者快速判斷哪些可能是惡意信件。一旦錯認而誤開啟之，惡意script就被執行了！

國外相關討論網址：
http://www.mentby.com/Group/support-thu ... r-not.html

https://bugzilla.mozilla.org/show_bug.c ... ?id=328714