Outlook blokuje otevírání hypertextových odkazů na plně kvalifikovaných názvů domén a IP adres po instalaci ochrany pro Microsoft Outlook Security Feature Bypass Vydáno 11. července 2023

Platí pro
Outlook pro Microsoft 365

Poslední aktualizace: 11. prosince 2023

PROBLÉM

Když kliknete na odkazy v e-mailech v desktopové aplikaci Outlook, které vedou na plně kvalifikovaný název domény nebo IP adresu, můžou se zobrazit tyto informace:

  • Dialogové okno upozornění Outlooku s chybou "S touto adresou URL se neočekávaně pokazilo"
    Outlook: Došlo k neočekávané chybě
  • Tiché selhání nedůvěryhodného souboru.

Toto dialogové okno se zobrazí, když v e-mailech otevřete v desktopovém Outlooku odkazy, ve kterých je cesta k plně kvalifikovanému názvu domény nebo IP adrese nebo názvu hostitele. To se také očekává. 

Upozornění zabezpečení Outlooku

Pokud potřebujete toto dialogové okno vypnout, postupujte podle pokynů v článku Povolení nebo zakázání zpráv upozornění na hypertextové odkazy v aplikacích Office.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Hodnota: 1

K tomuto problému dochází po instalaci aktualizací zabezpečení desktopové aplikace Outlook z 11. července. Další informace najdete v příslušných CVE níže.

MSRC CVE-2023-33151: Ohrožení zabezpečení falšováním identity v Microsoft Outlooku

MSRC CVE-2023-35311: Microsoft Outlook Security Feature Bypass Ohrožení zabezpečení

KB 5002427: Popis aktualizace zabezpečení pro Outlook 2016: 11. července 2023 (KB5002427)

KB 5002432: Popis aktualizace zabezpečení pro Outlook 2013: 11. července 2023 (KB5002432)

STAV: ŘEŠENÍ

Varování

Toto alternativní řešení může oslabit zabezpečení počítače nebo sítě vůči útoku uživatelů se zlými úmysly nebo škodlivému softwaru, například virům. Ověřte, že plně kvalifikovaný název domény nebo IP adresa, kterou přidáváte na seznam důvěryhodných webů, je pro vaši společnost nebo síť platnou cestou URL.

Aby byl zajištěn nepřetržitý přístup k souborům na cestách plně kvalifikovaných názvů domén nebo IP adres, přidejte tyto adresy URL do zóny Důvěryhodné servery v souladu s pokyny pro Windows. Použijete-li plně kvalifikovaný název domény nebo adresu IP, intranetová lokalita bude považována za internetovou lokalitu.

  1. Přejděte do Nastavení Windows.

  2. Vyhledejte a otevřete Možnosti Internetu.

  3. Klikněte na kartu Zabezpečení a pak vyberte Důvěryhodné servery.

  4. Přidejte cestu URL, UNC a plně kvalifikovaný název domény, kterou chcete povolit pro přidání tohoto webu do zóny.
    Můžete například přidat file://server.usa.corp.com

    Důvěryhodný web

    Poznámka

    Pokud položka, kterou chcete přidat, nezačíná explicitně "https:", musíte před uložením zrušit zaškrtnutí políčka "Vyžadovat ověření serveru (https) pro všechny weby v této zóně".

  5. Toto alternativní řešení je také možné nasadit prostřednictvím zásad skupiny.

Objekt zásad skupiny: Konfigurace uživatele

Zásady: \\Součásti systému Windows\Internet Explorer\Internet Ovládací panely\Stránka zabezpečení\Seznam přiřazení mezi lokalitami

Tip:

  • Chcete-li se vyhnout selhání zpracování zásad nebo zóny v důsledku nesprávné syntaxe, je velmi vhodné nejprve otestovat požadovanou položku zásad v uživatelském rozhraní Možnosti Internetu:

Zástupné znaky důvěryhodného webu

  • Rozhraní pro správu zóny Zásady skupiny neposkytuje ověření vstupu zadaných hodnot. Využitím výše uvedeného tipu můžou správci zajistit, že hodnoty jejich zásad budou považovány za platné před jejich širokým nasazením.

Poznámka: Syntaxe pro přidání adresy URL souborů na plně kvalifikovaných názvůch domén nebo cest IP adres do objektu zásad skupiny se liší od ručního přidání adresy URL souboru do Možností Internetu | Zabezpečení | Důvěryhodné weby. Je potřeba přidat tři lomítka /// před \\<ipaddress>.

Příklady:

  • Ruční přidání \\10.123.452.37 zadá file://10.123.452.37 do seznamu důvěryhodných webů, čímž zajistíte, že odkaz na soubor nebude blokován.
  • Pro objekt zásad skupiny je však nutné použít následující syntaxi: file:///\\10.123.452.37.
    Tím se file://10.123.452.37 také vloží do seznamu důvěryhodných webů a nebude blokován odkaz na soubor.

Pokud máte adresy URL, které nezačínají protokolem https, bude při nasazování pomocí objektu zásad skupiny možná nutné nakonfigurovat nastavení tak, aby se zrušilo zaškrtnutí políčka Vyžadovat ověření serveru (https) pro všechny weby v této zóně.

Poznámka

Pokud položka, kterou chcete přidat, nezačíná explicitně na "https:", musíte před uložením nejprve zrušit zaškrtnutí políčka Vyžadovat ověření serveru (https) pro všechny weby v této zóně .

Abyste mohli nakonfigurovat objekt zásad skupiny a nemuseli procházet všechny klienty jednoho po druhém, abyste zrušili zaškrtnutí políčka, můžete použít tyto klávesy:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Zaškrtávací políčko zaškrtnuté:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Příznaky"=dword:00000047

Zaškrtávací políčko není zaškrtnuté:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Příznaky"=dword:00000043

Chcete-li přidat sdílené složky do registru podle objektu zásad skupiny, zvažte následující:

Pokud se jedná o doménu

Příklad domény objektu zásad skupiny

U výše uvedeného příkladu s účtem Contoso je nastavená v registru tady:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Outlook blokuje otevírání plně kvalifikovaného názvu domény Příklad serveru Contoso

Pokud se jedná o IP adresu, nastavuje se v registru zde:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Outlook blocks opening IP address example

A pro každou sdílenou IP adresu je potřeba vytvořit nový klíč rozsahu v části Rozsahy.

Další zdroje

Ikona expertů (mozek s ozubenými kolečky) Ptejte se expertů

Spojte se s experty a proberte poslední novinky o Outlooku a osvědčené postupy. Sledujte také náš blog.

Technická komunita Outlooku

Ikona komunity Získejte pomoc v komunitě

Přijďte se svou otázkou. S řešením vám pomůžou agenti podpory, specialisté MVP, technici a uživatelé Outlooku.

Fórum k Outlooku na webu Answers

Ikona požadavku na funkci (žárovka, nápad) Navrhnout novou funkci

Rádi si přečteme vaše návrhy a názory. Podělte se s námi o svoje nápady a dojmy. Nasloucháme vám.

Zjistit jak

Viz také

Opravy a řešení pro poslední problémy v Outlooku pro PC