Outlook blockiert das Öffnen von FQDN- und IP-Adresslinks nach der Installation von Schutzmaßnahmen für Die Umgehung von Microsoft Outlook-Sicherheitsfeatures, veröffentlicht am 11. Juli 2023

Letzte Aktualisierung: 11. Dezember 2023

PROBLEM

Wenn Sie in Outlook Desktop auf Links in E-Mails klicken, bei denen der Pfad zu einem vollqualifizierten Domänennamen (FQDN) oder einer IP-Adresse lautet, wird möglicherweise Folgendes angezeigt:

• Ein Outlook-Warnungsdialogfeld mit dem Fehler "Bei dieser URL ist ein unerwarteter Fehler aufgetreten"

  

• Automatischer Fehler für die nicht vertrauenswürdige Datei.

Wenn Sie Links in E-Mails in Outlook Desktop öffnen, bei denen der Pfad entweder zu FQDN, IP-Adresse oder Hostnamenpfad ist, wird dieses Dialogfeld angezeigt. Dies wird auch erwartet. 

Wenn Sie dieses Dialogfeld deaktivieren müssen, befolgen Sie die Anweisungen im Artikel Aktivieren oder Deaktivieren von Hyperlinkwarnungen in Office-Programmen.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Wert: 1

Dieses Problem tritt nach der Installation der Outlook Desktop-Sicherheitsupdates vom 11. Juli auf. Weitere Informationen finden Sie in den entsprechenden CVEs weiter unten.

MSRC CVE-2023-33151: Sicherheitsanfälligkeit in Microsoft Outlook bezüglich Spoofing

MSRC CVE-2023-35311: Sicherheitsrisiko durch Umgehung des Microsoft Outlook-Sicherheitsfeatures 

KB-5002427: Beschreibung des Sicherheitsupdates für Outlook 2016: 11. Juli 2023 (KB5002427)

KB-5002432: Beschreibung des Sicherheitsupdates für Outlook 2013: 11. Juli 2023 (KB5002432) 

STATUS: LÖSUNG

Um sicherzustellen, dass der Zugriff auf Dateien in FQDN- oder IP-Adresspfaden der Zone Vertrauenswürdige Sites gemäß den Windows-Anleitungen fortgesetzt wird, wird die Intranetwebsite als Internetwebsite identifiziert, wenn Sie einen FQDN oder eine IP-Adresse verwenden.

1. Wechseln Sie zu Windows-Einstellungen.

2. Suchen Sie nach Internetoptionen, und öffnen Sie sie.

3. Klicken Sie auf die Registerkarte Sicherheit , und wählen Sie dann Vertrauenswürdige Sites aus.

4. Fügen Sie die URL, den UNC und den FQDN-Pfad hinzu, den Sie zulassen möchten, um "Diese Website der Zone hinzufügen" hinzuzufügen.
   Fügen Sie beispielsweise file://server.usa.corp.com
   
   hinzu.

   Hinweis: Wenn der Eintrag, den Sie hinzufügen möchten, nicht explizit mit "https:" beginnt, müssen Sie zuerst das Kontrollkästchen "Serverüberprüfung (https) für alle Websites in dieser Zone erforderlich" deaktivieren, bevor er gespeichert werden kann.

5. Diese Problemumgehung kann auch über eine Gruppenrichtlinie bereitgestellt werden.

GPO: Benutzerkonfiguration 

Richtlinie: \\Windows Components\Internet Explorer\Internet Systemsteuerung\Security Page\Site to Zone Assignment List

Hinweis: Die Syntax zum Hinzufügen einer URL für Dateien in FQDN- oder IP-Adresspfaden zu einem Gruppenrichtlinienobjekt unterscheidet sich von dem manuellen Hinzufügen einer Datei-URL zu Internetoptionen | Sicherheit | Vertrauenswürdige Websites. Sie müssen drei Schrägstriche /// vor dem \\<ipaddress-> hinzufügen.

Beispiel:

• Durch das manuelle Hinzufügen von \\10.123.452.37 wird file://10.123.452.37 in die Liste vertrauenswürdiger Websites eingegeben. Dadurch kann der Dateilink nicht blockiert werden.

• Für GPO müssen Sie jedoch die folgende Syntax verwenden: file:///\\10.123.452.37.
  Dadurch wird auch file://10.123.452.37 in die Liste Vertrauenswürdige Websites eingegeben, und der Dateilink kann nicht blockiert werden.

Wenn Sie nach GPO bereitstellen, wenn Sie ÜBER URLs verfügen, die nicht mit https beginnen, müssen Sie möglicherweise die Einstellung so konfigurieren, dass das Kontrollkästchen Serverüberprüfung (https) für alle Websites in dieser Zone erforderlich deaktiviert wird.

Um GPO zu konfigurieren und nicht alle Clients einzeln durchlaufen zu müssen, um das Kontrollkästchen zu deaktivieren, können diese Schlüssel verwendet werden:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Kontrollkästchen aktiviert:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Kontrollkästchen deaktiviert:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Um die Dateifreigaben in der Registrierung nach GPO hinzuzufügen, sollten Sie Folgendes berücksichtigen:

Wenn es sich um eine Domäne handelt

Für das obige Contoso-Beispiel wird es in der Registrierung hier festgelegt:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Wenn es sich um eine IP-Adresse handelt, wird sie in der Registrierung hier festgelegt:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Und für jede IP-Adressfreigabe muss unter Bereiche ein neuer Bereichsschlüssel erstellt werden.