Applies ToOutlook voor Microsoft 365

Laatst bijgewerkt: 11 december 2023

PROBLEEM

Wanneer u klikt op koppelingen in e-mailberichten in de bureaubladversie van Outlook waarbij het pad naar een FQDN(Fully Qualified Domain Name) of IP-adres is, ziet u mogelijk het volgende:

  • Een outlook-waarschuwingsdialoogvenster met de fout 'Er is iets onverwachts misgegaan met deze URL'

    Outlook Er is iets onverwachts misgegaan

  • Stille fout voor het niet-vertrouwde bestand.

Wanneer u koppelingen opent in e-mailberichten in de bureaubladversie van Outlook waarbij het pad naar FQDN, IP-adres of hostnaampad is, ziet u dit dialoogvenster. Dit wordt ook verwacht. 

Outlook-beveiligingskennisgeving

Als u dit dialoogvenster wilt uitschakelen, volgt u de instructies in het artikel Waarschuwingsberichten voor hyperlinks in Office-programma's in- of uitschakelen.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning Waarde: 1

Dit probleem treedt op na de installatie van de beveiligingsupdates voor Outlook Desktop van 11 juli. Zie de respectieve CVE's hieronder voor meer informatie.

MSRC CVE-2023-33151: Beveiligingsprobleem met adresvervalsing in Microsoft Outlook

MSRC CVE-2023-35311: Beveiligingsprobleem overslaan van Microsoft Outlook-beveiligingsfunctie 

KB 5002427: Beschrijving van de beveiligingsupdate voor Outlook 2016: 11 juli 2023 (KB5002427)

KB 5002432: Beschrijving van de beveiligingsupdate voor Outlook 2013: 11 juli 2023 (KB5002432) 

STATUS: OPLOSSING

Waarschuwing: Deze tijdelijke oplossing kan een computer of een netwerk kwetsbaarder maken voor aanvallen door kwaadwillende gebruikers of door schadelijke software zoals virussen. Zorg ervoor dat de FQDN of het IP-adres dat u toevoegt aan vertrouwde sites een geldig URL-pad is voor uw bedrijf of netwerk.

Om ervoor te zorgen dat bestanden op FQDN- of IP-adrespaden voortdurend toegang hebben tot bestanden, voegt u deze URL's toe aan de zone Vertrouwde sites in overeenstemming met de Richtlijnen van Windows, wordt de intranetsite geïdentificeerd als een internetsite wanneer u een FQDN of een IP-adres gebruikt.

  1. Ga naar Windows-instellingen.

  2. Internetopties zoeken en openen.

  3. Klik op het tabblad Beveiliging en selecteer vervolgens Vertrouwde sites.

  4. Voeg het URL-, UNC-, FQDN-pad toe dat u wilt toestaan om deze website toe te voegen aan de zone.Voeg bijvoorbeeld file://server.usa.corp.com Vertrouwde sitetoe

    Opmerking: Als de vermelding die u wilt toevoegen niet expliciet begint met 'https:', moet u eerst het selectievakje Serververificatie (https) vereisen voor alle sites in deze zone uitschakelen voordat het kan worden opgeslagen.

  5. Deze tijdelijke oplossing kan ook worden geïmplementeerd via groepsbeleid.

GPO: Gebruikersconfiguratie 

Beleid: \\Windows Components\Internet Explorer\Internet Configuratiescherm\Security Page\Site to Zone Assignment List

Tips: 

  • Om fouten bij het verwerken van beleid of zones als gevolg van een onjuiste syntaxis te voorkomen, is het raadzaam eerst de gewenste beleidsvermelding te testen in de gebruikersinterface van Internetopties:Jokertekens voor vertrouwde sites

  • De groepsbeleid zonebeheerinterface biedt geen invoervalidatie van ingevoerde waarden. Door gebruik te maken van de bovenstaande tip kunnen beheerders ervoor zorgen dat hun beleidswaarden als geldig worden beschouwd voordat ze op grote lijnen worden geïmplementeerd.

Opmerking: De syntaxis voor het toevoegen van een URL voor bestanden op FQDN- of IP-adrespaden naar een groepsbeleidsobject verschilt van het handmatig toevoegen van een bestands-URL aan Internetopties | Beveiliging | Vertrouwde sites. U moet drie schuine slashes /// toevoegen voor de \\<ipaddress>.

Bijvoorbeeld:

  • Als u \\10.123.452.37 handmatig toevoegt, wordt file://10.123.452.37 in de lijst met vertrouwde sites ingevoerd, zodat de bestandskoppeling niet kan worden geblokkeerd.

  • Maar voor groepsbeleidsobject moet u de volgende syntaxis gebruiken: file:///\\10.123.452.37.Hiermee wordt ook file://10.123.452.37 in de lijst vertrouwde sites ingevoerd en kan de bestandskoppeling niet worden geblokkeerd.

Wanneer u implementeert per groepsbeleidsobject als u URL's hebt die niet beginnen met https, moet u mogelijk de instelling configureren om het selectievakje serververificatie vereisen (https) uit te schakelen voor alle sites in deze zone.

Opmerking: Als de vermelding die u wilt toevoegen niet expliciet begint met 'https:', moet u eerst het selectievakje Serververificatie (https) vereisen voor alle sites in deze zone uitschakelen voordat deze kan worden opgeslagen.

Als u GPO wilt configureren en niet één voor één door alle clients hoeft te gaan om het selectievakje uit te schakelen, kunnen deze sleutels worden gebruikt:HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Selectievakje ingeschakeld:[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] "Flags"=dword:00000047

Selectievakje uitgeschakeld:[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] "Flags"=dword:00000043

Als u de bestandsshares in het register per groepsbeleidsobject wilt toevoegen, moet u rekening houden met het volgende:

Als het een domein is

Voorbeeld van GPO-domein

Voor het bovenstaande Contoso-voorbeeld wordt dit hier in het register ingesteld:Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Outlook blokkeert het openen van FQDN Contoso-voorbeeld

Als het een IP-adres is, wordt dit hier in het register ingesteld:Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Voorbeeld van openen van IP-adres blokkeren in Outlook

En voor elke IP-adresshare is het vereist om een nieuwe bereiksleutel te maken onder Bereiken.

Meer informatiebronnen

Pictogramexperts (hoofd, tandwielen)

Vraag de experts

Maak verbinding met experts, bespreek het laatste nieuws en aanbevolen procedures voor Outlook, en lees onze blog.

Outlook Tech Community

Pictogramcommunity

Help vragen in de community

Stel een vraag aan en zoek naar oplossingen van ondersteuningsagenten, MVP's, technici en andere Outlook-gebruikers.

Outlook-forum op Antwoorden

Pictogramfunctieaanvraag (gloeilamp, idee)

Een nieuwe functie voorstellen

We lezen graag uw suggesties en feedback. Deel uw mening. Laat het ons weten.

Ontdek hoe

Zie ook

(Tijdelijke) oplossingen voor recente problemen in Outlook voor pc

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.