Outlook bloķē FQDN un IP adrešu hipersaišu atvēršanu pēc Microsoft Outlook drošības līdzekļa aizsardzības instalēšanas Apiet ievainojamību, kas izlaista 2023. gada 11. jūlijā

Pēdējoreiz atjaunināts: 2023. gada 11. decembris

PROBLĒMA

Noklikšķinot uz saitēm Outlook datora programmas e-pasta ziņojumiem, kur ceļš ir uz pilno domēna nosaukumu (FQDN) vai IP adresi, var tikt parādīts:

• An Outlook warning dialog with the error "Something unexpected went wrong with this URL"

  

• Neuzticamā faila klusā kļūme.

Atverot saites Outlook datora programmas e-pasta ziņojumiem, kur ceļš ir uz FQDN vai IP adresi, vai resursdatora nosaukuma ceļu, tiek parādīts šis dialoglodziņš. Tā ir paredzama arī tā. 

Ja nepieciešams atspējot šo dialoglodziņu, izpildiet norādījumus rakstā Brīdinājuma par hipersaiti iespējošana vai atspējošana Office programmās.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Vērtība: 1

Šī problēma rodas pēc Outlook 11. jūlija drošības atjauninājumu instalēšanas Outlook datora versijā. Papildinformāciju skatiet tālāk attiecīgajos CV.

MSRC CVE-2023-33151: Microsoft Outlook izlikšanās ievainojamība

MSRC CVE-2023-35311: Microsoft Outlook drošības līdzekļa apiet ievainojamību 

KB 5002427: Atjauninājuma atjauninājums drošības Outlook 2016: 2023. gada 11. jūlijs (KB5002427)

KB 5002432: Outlook 2013 drošības atjauninājuma apraksts: 2023. gada 11. jūlijs (KB5002432) 

STATUSS: RISINĀJUMS

Lai nodrošinātu pastāvīgu piekļuvi failiem FQDN vai IP adreses ceļā, pievienojiet šos vietrāžus URL uzticamo vietņu zonai saskaņā ar Windows norādījumiem, iekštīkla vietne tiek identificēta kā interneta vietne, izmantojot FQDN vai IP adresi.

1. Dodieties uz Windows iestatījumiem.

2. Meklējiet un atveriet Interneta opcijas.

3. Noklikšķiniet uz cilnes Drošība un pēc tam atlasiet Uzticamās vietnes.

4. Pievienojiet URL, UNC, FQDN ceļu, kuram vēlaties atļaut "Pievienot šo tīmekļa vietni zonai".
   Piemēram, pievienojiet file://server.usa.corp.com
   
   

   : Ja ieraksts, kuru vēlaties pievienot, nesāc tieši ar "https:", lai varētu saglabāt ierakstu, vispirms noņemiet atzīmi no izvēles rūtiņas Pieprasīt servera verifikāciju (https) visām šīs zonas vietnēm.

5. Šo risinājumu var arī izvietot, izmantojot grupas politiku.

GPO: lietotāja konfigurācija 

Politika: \\Windows komponenti\Internet Explorer\Internet vadības panelis\Security Page\Site uz zonas uzdevumu sarakstu

Piezīme. Sintakse failu URL pievienošanai FQDN vai IP adrešu ceļiem GPO atšķiras no manuālas faila vietrāža URL pievienošanas interneta opcijām | Drošība | Uzticamās vietnes. Ipaddress objekta priekšā jāpievieno trīs uz priekšu vērstās slīpsvītras <//>.

Piemērs.

• Manuāli pievienojot \\10.123.452.37 file://10.123.452.37 sarakstā Uzticamās vietnes, tādējādi faila saiti nevar bloķēt.

• Taču GPO ir jāizmanto šāda sintakse: file:///\\10.123.452.37.
  Tas arī file://10.123.452.37 sarakstā Uzticamās vietnes un ļauj nebloķēt faila saiti.

Ja izvietojat GPO, ja jums ir vietrāži URL, kas nes sākas ar https, iespējams, jums būs jākonfigurē iestatījums, lai visām šīs zonas vietnēm pieprasītu servera pārbaudi (https) atzīmi.

Lai konfigurētu GPO, un nav jāpārbauda visi klienti pa vienam, lai notīrītu izvēles rūtiņu, var izmantot šīs atslēgas:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Izvēles rūtiņa atzīmēta:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Izvēles rūtiņa nav atzīmēta:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Lai pievienotu GPO failu koplietojumus reģistrā, ņemiet vērā tālāk norādīto informāciju.

Ja tas ir domēns

Iepriekš minētajā Contoso piemērā tas ir iestatīts reģistrā šeit:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ja tā ir IP adrese, tā tiek iestatīta reģistrā šeit:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Turklāt katrai IP adrešu koplietojumam ir jāizveido jauna diapazona atslēga sadaļā Diapazoni.