Applies ToOutlook cho Microsoft 365

Cập nhật gần nhất: 11/12/2023

SỰ CỐ

Khi bạn bấm vào các nối kết trong email trong Outlook trên Máy tính để bàn, nơi đường dẫn đến một tên miền đầy đủ tiêu chuẩn (FQDN) hoặc địa chỉ IP, bạn có thể thấy những điều sau đây:

  • Hộp thoại cảnh báo Outlook với lỗi "Đã xảy ra sự cố ngoài dự kiến với URL này"

    Outlook Đã xảy ra sự cố bất ngờ

  • Sự cố im lặng đối với tệp không đáng tin cậy.

Khi bạn mở các liên kết trong email trong Outlook trên Máy tính để bàn, nơi đường dẫn đến FQDN hoặc địa chỉ IP hoặc đường dẫn tên máy chủ, bạn sẽ thấy hộp thoại này. Điều này cũng được mong đợi. 

Thông báo bảo mật Outlook

Nếu bạn cần tắt hộp thoại này, hãy làm theo các hướng dẫn trong bài viết Bật hoặc tắt thông báo cảnh báo siêu kết nối trong các chương trình Office.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning Giá trị: 1

Sự cố này xảy ra sau khi cài đặt bản cập nhật bảo mật ngày 11 tháng 7 của Outlook dành cho Máy tính để bàn. Để biết thêm thông tin, hãy xem các CVEs tương ứng dưới đây.

MSRC CVE-2023-33151: Lỗ hổng Giả mạo của Microsoft Outlook

MSRC CVE-2023-35311: Lỗ hổng bỏ qua Tính năng Bảo mật của Microsoft Outlook 

Thông 5002427 KB: Mô tả về bản cập nhật bảo mật dành cho Outlook 2016: ngày 11 tháng 7 năm 2023 (KB5002427)

Thông 5002432 KB: Mô tả về bản cập nhật bảo mật cho Outlook 2013: ngày 11 tháng 7 năm 2023 (KB5002432) 

TRẠNG THÁI: GIẢI PHÁP

Giải pháp thay thế này có thể khiến cho máy tính hoặc mạng dễ bị người dùng trái phép hoặc phần mềm độc hại như vi-rút tấn công. Đảm bảo rằng địa chỉ FQDN hoặc IP mà bạn thêm vào Site tin cậy là đường dẫn URL hợp lệ cho công ty hoặc mạng của bạn.

Để đảm bảo tiếp tục truy cập vào các tệp trên đường dẫn FQDN hoặc địa chỉ IP, hãy thêm các URL đó vào vùng Site tin cậy theo hướng dẫn của Windows, trang web Mạng nội bộ được xác định là một trang web Internet khi bạn sử dụng FQDN hoặc địa chỉ IP.

  1. Chuyển đến Cài đặt Windows.

  2. Tìm kiếm và mở Tùy chọn Internet.

  3. Bấm vào tab Bảo mật, rồi chọn Site tin cậy.

  4. Thêm đường dẫn URL, UNC, FQDN mà bạn muốn cho phép "Thêm trang web này vào vùng".Ví dụ: thêm tài file://server.usa.corp.com Site tin cậy

    Nếu mục nhập bạn muốn thêm không bắt đầu rõ ràng bằng 'https:', trước tiên bạn phải bỏ chọn hộp kiểm 'Yêu cầu xác minh máy chủ (https) cho tất cả các trang web trong vùng này' trước khi có thể lưu.

  5. Giải pháp thay thế này cũng có thể được triển khai thông qua chính sách nhóm.

GPO: Cấu hình Người dùng 

Chính sách: \\Windows Components\Internet Explorer\Internet Panel điều khiển\Security Page\Site to Zone Assignment List

  • Để tránh lỗi xử lý vùng hoặc chính sách do cú pháp không chính xác, trước tiên nên kiểm tra mục nhập chính sách mong muốn trong giao diện người dùng Tùy chọn Internet:Ký tự đại diện site đáng tin cậy

  • Giao diện chính sách nhóm quản lý vùng không cung cấp xác thực đầu vào của các giá trị đã nhập. Bằng cách tận dụng các mẹo trên, người quản trị có thể đảm bảo giá trị chính sách của họ sẽ được coi là hợp lệ trước khi triển khai rộng rãi.

Lưu ý: Cú pháp thêm URL cho tệp trên FQDN hoặc đường dẫn địa chỉ IP vào GPO khác với thêm thủ công URL tệp vào Tùy chọn Internet | Bảo mật | Site Tin cậy. Bạn cần thêm ba dấu sổ chéo /// trước dấu \\<sổ chéo>.

Ví dụ:

  • Thêm \\10.123.452.37 theo cách thủ công vào danh file://10.123.452.37 Site Tin cậy, điều này cho phép không chặn nối kết tệp.

  • Nhưng đối với GPO, bạn cần sử dụng cú pháp sau: file:///\\10.123.452.37.Thao tác này cũng file://10.123.452.37 vào danh sách Site tin cậy và cho phép không chặn nối kết tệp.

Khi bạn triển khai bởi GPO nếu bạn có các URL không bắt đầu bằng https, bạn có thể cần cấu hình thiết đặt để bỏ chọn hộp Yêu cầu xác minh máy chủ (https) cho tất cả các site trong vùng này.

Nếu mục nhập bạn muốn thêm không bắt đầu rõ ràng bằng 'https:', trước tiên bạn phải bỏ chọn hộp kiểm Yêu cầu xác minh máy chủ (https) cho tất cả các site trong vùng này trước khi có thể lưu.

Để đặt cấu hình GPO và không phải đi qua từng máy khách một để bỏ chọn hộp kiểm, các phím này có thể được sử dụng:HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Hộp kiểm được chọn:[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] "Flags"=dword:00000047

Đã bỏ chọn hộp kiểm:[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] "Flags"=dword:00000043

Để thêm các chia sẻ tệp trong sổ đăng ký bởi GPO, hãy cân nhắc những điều sau đây:

Nếu đó là miền

Ví dụ về Miền GPO

Đối với ví dụ về Contoso ở trên, nó được đặt trong sổ đăng ký ở đây:Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ví dụ về Outlook chặn việc mở FQDN Contoso

Nếu đó là một địa chỉ IP, nó được đặt trong sổ đăng ký ở đây:Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Ví dụ về việc chặn Outlook mở địa chỉ IP

Và đối với mỗi chia sẻ địa chỉ IP, cần phải tạo một phím Dải mới trong Phạm vi.

Xem thêm Tài nguyên

Biểu tượng Chuyên gia (não, bánh răng)

Hỏi chuyên gia

Kết nối với chuyên gia, thảo luận về tin tức mới nhất cũng như các biện pháp tốt nhất của Outlook và đọc blog của chúng tôi.

Cộng đồng Kỹ thuật Outlook

Biểu tượng Cộng đồng

Nhận trợ giúp trong cộng đồng

Đặt câu hỏi và tìm giải pháp từ Nhân viên Hỗ trợ, MVP, Kỹ sư cũng như người dùng Outlook.

Diễn đàn Outlook về Trả lời

Biểu tượng yêu cầu tính năng (bóng đèn, ý tưởng)

Đề xuất tính năng mới

Chúng tôi rất mong nhận được đề xuất và phản hồi của bạn! Hãy chia sẻ suy nghĩ của mình. Chúng tôi đang lắng nghe.

Tìm hiểu cách thức

Xem Thêm

Bản sửa lỗi hoặc giải pháp thay thế cho những sự cố gần đây trong Outlook for PC

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.