Outlook blokira odpiranje hiperpovezav FQDN in naslovov IP po namestitvi zaščite za ranljivost obhoda varnostne funkcije microsoft Outlooka, ki je bila izdana 11. julija 2023

Zadnja posodobitev: 11. december 2023

TEŽAVA

Ko kliknete povezave v e-poštnih sporočilih v namizni različici Outlooka, kjer je pot do popolnoma določenega imena domene (FQDN) ali naslova IP, se lahko prikaže to:

• Pogovorno okno z opozorilom v Outlooku z napako »Prišlo je do nepričakovane napake s tem URL-jem«

  

• Tiha napaka za datoteko, ki ni zaupanja v redu.

Ko odprete povezave v e-poštnih sporočilih v namizni različici Outlooka, kjer je pot do imena FQDN ali naslova IP ali poti gostitelja, se prikaže to pogovorno okno. To je pričakovano tudi. 

Če želite onemogočiti to pogovorno okno, upoštevajte navodila v članku Omogočanje ali onemogočanje opozoril o hiperpovezavah v Officeovih programih.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Vrednost: 1

Do te težave pride po namestitvi varnostnih posodobitev za namizno različico Outlooka z 11. julijem. Za dodatne informacije glejte ustrezne cvEs spodaj.

MSRC CVE-2023-33151: Ranljivost Microsoft Outlookovega zakrivjanja

MSRC CVE-2023-35311: Ranljivost obhoda varnostne funkcije v Microsoft Outlooku 

KB 5002427: Opis varnostne posodobitve za Outlook 2016: 11. julij 2023 (KB5002427)

KB 5002432: Opis varnostne posodobitve za Outlook 2013: 11. julij 2023 (KB5002432) 

STANJE: LOČLJIVOST

Če želite zagotoviti neprekinjen dostop do datotek na poti popolnoma določenega imena domene (FQDN) ali naslova IP, dodajte te URL-je v območje zaupanja vrednih mest v skladu z navodili sistema Windows, je intranetno mesto prepoznano kot internetno mesto, ko uporabite popolnoma določeno ime domene (FQDN) ali naslov IP.

1. Odprite Nastavitve sistema Windows.

2. Poiščite in odprite Internetne možnosti.

3. Kliknite zavihek Varnost in nato izberite Zaupanja vredna mesta.

4. Dodajte pot URL, UNC, FQDN, ki jo želite dovoliti za »Dodaj to spletno mesto v območje«.
   Dodajte na primer file://server.usa.corp.com
   
   

   Opomba: Če se vnos, ki ga želite dodati, ne začne izrecno s »https:«, morate najprej počistiti potrditveno polje »Zahtevaj preverjanje strežnika (https) za vsa mesta v tem območju«, preden ga lahko shranite.

5. To nadomestno rešitev lahko uvedete tudi s pravilnikom skupine.

Predmet pravilnika skupine: uporabniška konfiguracija 

Pravilnik: \\Komponente sistema Windows\Internet Explorer\Internet nadzorna plošča\Security Page\Site to Zone Assignment List

Opomba: Sintaksa za dodajanje URL-ja za datoteke na poti FQDN ali IP predmeta pravilnika skupin je drugačna od ročnega dodajanja URL-ja datoteke v internetne možnosti | Varnost | Zaupanja vredna mesta. Dodati morate tri poševnice naprej /// pred \\<ipaddress>.

Primer:

• Ročno dodajanje \\10.123.452.37 vnese file://10.123.452.37 na seznam zaupanja vrednih mest, kar omogoča, da povezava do datoteke ni blokirana.

• Toda za predmet pravilnika skupin morate uporabiti to sintakso: file:///\\10.123.452.37.
  S tem vnesete file://10.123.452.37 na seznam zaupanja vrednih mest in dovolite, da povezava do datoteke ni blokirana.

Ko uvedete predmet pravilnika skupin, če imate URL-je, ki se ne začnejo s https, boste morda morali konfigurirati nastavitev tako, da počistite polje Zahtevaj preverjanje strežnika (https) za vsa mesta v tem območju.

Če želite konfigurirati predmet pravilnika skupin in vam ni treba iti skozi vse odjemalce enega po enega, da počistite potrditveno polje, lahko te tipke uporabite:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Potrjeno potrditveno polje:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Potrditveno polje ni potrjeno:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Če želite dodati datotečno skupno rabo v register s strani predmeta pravilnika skupin, upoštevajte to:

Če gre za domeno

Za zgornji primer Contoso je v registru nastavljen tukaj:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Če gre za naslov IP, je v registru nastavljen tukaj:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Za skupno rabo vsakega naslova IP morate ustvariti nov ključ »Obseg« v razdelku »Obsegi«.