Outlook blokerer åbning af FQDN- og IP-adressehyperlinks efter installation af beskyttelse for Microsoft Outlook Sikkerhedsfunktionstilsidesættelsessårbarhed udgivet 11. juli 2023

Gælder for
Outlook til Microsoft 365

Senest opdateret: 11. december 2023

PROBLEM

Når du klikker på links i mails i Outlook-skrivebord, hvor stien går til et fuldt domænenavn eller en IP-adresse, ser du muligvis følgende:

  • En dialogboks med en advarsel i Outlook med fejlen "Der gik noget uventet galt med denne URL-adresse"
    Outlook Noget uventet gik galt
  • Uovervåget fejl for den fil, der ikke er tillid til.

Når du åbner links i mails i Outlook på computeren, hvor stien er til enten FQDN eller IP-adresse eller værtsnavnssti, får du vist denne dialogboks. Dette forventes også. 

Sikkerhedsmeddelelse fra Outlook

Hvis du vil deaktivere denne dialogboks, skal du følge instruktionerne i artiklen Aktivere eller deaktivere advarsler om hyperlinks i Office-programmer.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Værdi: 1

Dette problem opstår, efter at du har installeret Outlook Desktop sikkerhedsopdateringer fra 11. juli. Du kan finde flere oplysninger under de respektive CVE'er nedenfor.

MSRC CVE-2023-33151: Sårbarhed i forbindelse med forfalskning af Microsoft Outlook

MSRC CVE-2023-35311: Sårbarhed ved tilsidesættelse af Microsoft Outlook-sikkerhedsfunktioner

KB 5002427: Beskrivelse af sikkerhedsopdateringen for Outlook 2016: 11. juli 2023 (KB5002427)

KB 5002432: Beskrivelse af sikkerhedsopdateringen til Outlook 2013: 11. juli 2023 (KB5002432)

STATUS: LØSNING

Advarsel

Denne løsning kan gøre en computer eller et netværk mere sårbar over for angreb fra ondsindede brugere eller skadelig software, som f.eks vira. Sørg for, at det FQDN eller den IP-adresse, du føjer til Websteder, du har tillid til, er en gyldig URL-sti til virksomheden eller netværket.

For at sikre vedvarende adgang til filer på FQDN- eller IP-adressestier skal du føje disse URL-adresser til zonen med websteder, du har tillid til, i overensstemmelse med Windows-vejledningen. Intranetwebstedet identificeres som et internetsted, når du bruger et FQDN eller en IP-adresse.

  1. Gå til Windows-indstillinger.

  2. Søg efter og åbn Internetindstillinger.

  3. Klik på fanen Sikkerhed , og vælg derefter Websteder, du har tillid til.

  4. Tilføj URL-, UNC- og FQDN-stien, du vil tillade i "Føj dette websted til zonen".
    Tilføj f.eks. file://server.usa.corp.com

    Websted, der er tillid til

    Bemærk

    Hvis den post, du ønsker at tilføje, ikke eksplicit starter med 'https:', skal du først fjerne markeringen i afkrydsningsfeltet 'Kræv serverbekræftelse (https) for alle websteder i denne zone', før det kan gemmes.

  5. Denne løsning kan også implementeres via gruppepolitik.

GPO: Brugerkonfiguration

Politik: \\Windows-komponenter\Internet Explorer\Kontrolpanel til internettet\Sikkerhedsside\websted til zonetildelingsliste

Tip

  • For at undgå fejl i forbindelse med behandling af politikker eller zoner på grund af forkert syntaks anbefales det kraftigt, at du først tester den ønskede politikpost i brugergrænsefladen Internetindstillinger:

Jokertegn for websteder, der er tillid til

  • Grænsefladen til administration af zoner med Gruppepolitik giver ikke inputvalidering af angivne værdier. Ved at udnytte ovenstående tip kan administratorer sikre, at deres politikværdier bliver betragtet som gyldige, før de implementeres bredt.

Bemærk! Syntaksen for at føje en URL-adresse til filer på FQDN eller IP-adressestier til et GPO er anderledes end manuelt at tilføje en fil-URL-adresse til Internetindstillinger | Sikkerhed | Websteder, du har tillid til. Du skal tilføje tre skråstreger /// foran \\<ipadressen>.

Det kunne f.eks. være:

  • Manuel tilføjelse af \\10.123.452.37 indsætter file://10.123.452.37 på listen over websteder, du har tillid til, gør det muligt ikke at blokere fillinket.
  • Men til gruppepolitikobjekt skal du bruge følgende syntaks: file:///\\10.123.452.37.
    Dette angiver også file://10.123.452.37 på listen over websteder, du har tillid til, og gør det muligt ikke at blokere fillinket.

Hvis du har URL-adresser, der ikke starter med https, når du installerer via GPO, kan det være nødvendigt at konfigurere indstillingen for at fjerne markeringen i afkrydsningsfeltet Kræv serverbekræftelse (https) for alle websteder i denne zone.

Bemærk

Hvis den post, du vil tilføje, ikke eksplicit starter med 'https:', skal du først fjerne markeringen i afkrydsningsfeltet Kræv servergodkendelse (https) for alle websteder i denne zone , før det kan gemmes.

Hvis du vil konfigurere gruppepolitikobjekt og ikke skulle gå gennem alle klienter én ad gangen for at fjerne markeringen i afkrydsningsfeltet, kan du bruge disse nøgler:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Afkrydsningsfelt markeret:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047

Afkrydsningsfelt ikke markeret:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043

Hvis du vil tilføje filshares i registreringsdatabasen med gruppepolitikobjekt, skal du overveje følgende:

Hvis det er et domæne

Eksempel på GPO-domæne

I Contoso-eksemplet ovenfor angives det i registreringsdatabasen her:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Outlook blokerer åbning af FQDN Eksempel på Contoso

Hvis det er en IP-adresse, angives den i registreringsdatabasen her:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Outlook blokerer for åbning af IP-adresse, eksempel

Og for hvert IP-adresseshare er det nødvendigt at oprette en ny områdenøgle under Områder.

Flere ressourcer

Ikon-eksperter (hjerne, tandhjul) Spørg eksperterne

Opret forbindelse til eksperter, diskuter de nyeste Outlook-nyheder og de bedste fremgangsmåder samt læs vores blog.

Outlook Tech-community

Icon Community Få hjælp i communityet

Stil et spørgsmål, og find løsninger fra supportmedarbejdere, MVP'er, teknikere samt Outlook-brugere.

Forum for Outlook-svar

Ikon-funktionsanmodning (elpære, ide) Foreslå en ny funktion

Vi vil meget gerne læse dine forslag og feedback! Del det, du tænker på. Vi lytter.

Se hvordan

Se Også

Rettelser eller løsninger på de seneste problemer i Outlook til pc