Outlook blokira otvaranje hiperveza za FQDN i IP adrese nakon instaliranja zaštite za zaobioženje Bezbednosne funkcije programa Microsoft Outlook objavljene 11. jula 2023.

Poslednji put ažurirano: 11. decembra 2023.

PROBLEM

Kada kliknete na veze u e-porukama u programu Outlook za računare gde je putanja do potpuno određenog imena domena (FQDN) ili IP adrese, možda ćete videti sledeće:

• Dijalog outlook upozorenja sa greškom "Nešto neočekivano nije u redu sa ovom URL adresom"

  

• Tihi neuspeh za nepouzdanu datoteku.

Kada otvorite veze u e-porukama u programu Outlook za računare gde je putanja do FQDN ili IP adrese ili putanje imena hosta, videćete ovaj dijalog. Ovo je takođe očekivano. 

Ako treba da onemogućite ovaj dijalog, pratite uputstva u članku Omogućavanje ili onemogućavanje poruka upozorenja o hipervezi u Office programima.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning
Vrednost: 1

Do ovog problema dolazi nakon instaliranja bezbednosnih ispravki za Outlook za računare od 11. jula. Za dodatne informacije pogledajte odgovarajuće CV-ove u nastavku.

MSRC CVE-2023-33151: Ranjivost lažnog predstavljanja programa Microsoft Outlook

MSRC CVE-2023-35311: Bezbednosna funkcija programa Microsoft Outlook zaobiti ranjivost 

KB 5002427: Opis bezbednosne ispravke za Outlook 2016: 11. jul 2023. (KB5002427)

KB 5002432: Opis bezbednosne ispravke za Outlook 2013: 11. jul 2023. (KB5002432) 

STATUS: REZOLUCIJA

Da biste obezbedili nastavak pristupa datotekama na FQDN ili IP adresama, dodajte te URL adrese u zonu pouzdanih lokacija u skladu sa Windows uputstvima, Intranet lokacija se identifikuje kao internet lokacija kada koristite FQDN ili IP adresu.

1. Idite na Postavke operativnog sistema Windows.

2. Potražite i otvorite Internet opcije.

3. Izaberite karticu Bezbednost , a zatim izaberite stavku Pouzdane lokacije.

4. Dodajte URL, UNC, FQDN putanju koju želite da dozvolite "Dodaj ovaj veb sajt u zonu".
   Na primer, dodajte file://server.usa.corp.com
   
   

   Napomena: Ako stavka koju želite da dodate ne počinje izričito sa "https:", prvo morate da opozovete izbor u polju za potvrdu "Zahtevaj verifikaciju servera (https) za sve lokacije u ovoj zoni" da biste mogli da je sačuvate.

5. Ovo privremeno rešenje može da se primeni i putem smernica grupe.

GPO: Konfiguracija korisnika 

Smernice: \\Windows Components\Internet Explorer\Internet Kontrolna tabla\Security Page\Site to Zone Assignment List

Napomena: Sintaksa za dodavanje URL adrese za datoteke na FQDN ili IP adresama u GPO razlikuje se od ručnog dodavanja URL adrese datoteke internet opcijama | Bezbednost | Pouzdane lokacije. Morate da dodate tri kose crte /// ispred ipad <ipaddrese>.

Na primer:

• Ručno dodavanje \\10.123.452.37 unosi file://10.123.452.37 listi pouzdanih lokacija, to omogućava da veza datoteke ne bude blokirana.

• Ali za GPO morate da koristite sledeću sintaksu: file:///\\10.123.452.37.
  Ovo takođe unosi file://10.123.452.37 na listu pouzdanih lokacija i dozvoljava da veza datoteke ne bude blokirana.

Kada primenite po GPO-u ako imate URL adrese koje ne počinju sa https, možda ćete morati da konfigurišete postavku da opozovete izbor u polju za potvrdu Zahtevaj verifikaciju servera (https) za sve lokacije u ovoj zoni.

Da biste konfigurisali GPO i da ne morate da prolazite kroz sve klijente jedan po jedan da biste održali izbor u polju za potvrdu, ovi tasteri mogu da se koriste:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Potvrđen izbor u polju za potvrdu:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Opozvan je izbor u polju za potvrdu:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Da biste dodali resurse datoteka u registrator od strane GPO, razmotrite sledeće:

Ako je u polju "Domen"

Za gorenavedeni primer Contoso, on je podešen u registratoru ovde:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ako je to IP adresa, ona je podešena u registratoru ovde:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Za svaku IP adresu je neophodno da se kreira novi ključ Opseg u okviru Opsezi.