Zadnje ažuriranje: 11. prosinca 2023.
PROBLEM
Kada kliknete veze u porukama e-pošte u programu Outlook za računala, gdje je put do potpuno kvalificiranog naziva domene (FQDN) ili IP adrese, možda ćete vidjeti sljedeće:
-
Dijaloški okvir s upozorenjem programa Outlook s pogreškom "Nešto neočekivano nije u redu s ovim URL-om"
-
Tihi neuspjeh za nepouzdanu datoteku.
Kada otvorite veze u porukama e-pošte u programu Outlook za računala, gdje je put do FQDN-a ili IP adrese ili puta naziva glavnog računala, vidjet ćete taj dijaloški okvir. To se također očekuje.
Ako morate onemogućiti taj dijaloški okvir, slijedite upute u članku Omogućivanje ili onemogućivanje poruka upozorenja o hipervezama u programima sustava Office.
HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Vrijednost: 1
Taj se problem pojavljuje nakon instalacije sigurnosnih ažuriranja za Outlook za računala od 11. srpnja. Dodatne informacije potražite u odgovarajućim kvotema u nastavku.
MSRC CVE-2023-33151: Ranjivost lažnog predstavljanja u programu Microsoft Outlook
MSRC CVE-2023-35311: Ranjivost zaobilaženje sigurnosnih značajki programa Microsoft Outlook
KB 5002427: Opis sigurnosnog ažuriranja za Outlook 2016: 11. srpnja 2023. (KB5002427)
KB 5002432: Opis sigurnosnog ažuriranja za Outlook 2013: 11. srpnja 2023. (KB5002432)
STATUS: RAZLUČIVOST
Upozorenje: Ovo zaobilazno rješenje može učiniti računalo ili mrežu izloženijim napadima zlonamjernih korisnika ili zlonamjernog softvera kao što su virusi. Provjerite je li FQDN ili IP adresa koju dodajete na pouzdana web-mjesta valjani PUT URL-a za vašu tvrtku ili mrežu.
Da bi se osigurao kontinuirani pristup datotekama na putovima FQDN-a ili IP adresa, te URL adrese dodajte u zonu pouzdanih web-mjesta u skladu sa smjernicama sustava Windows, web-mjesto intraneta identificira se kao internetsko web-mjesto kada koristite FQDN ili IP adresu.
-
Idite na Postavke sustava Windows.
-
Potražite i otvorite internetske mogućnosti.
-
Kliknite karticu Sigurnost , a zatim odaberite Pouzdana web-mjesta.
-
Dodajte URL, UNC, FQDN put koji želite dopustiti da "Dodaj ovo web-mjesto u zonu".
Dodajte, primjerice, file://server.usa.corp.com
Napomena: Ako unos koji želite dodati ne počinje eksplicitno s "https:", prije spremanja najprije morate poništiti potvrdni okvir "Potrebna je provjera poslužitelja (https) za sva web-mjesta u ovoj zoni".
-
To je zaobilazno rješenje moguće implementirati i putem pravilnika grupe.
GPO: Korisnička konfiguracija
Pravilnik: \\Komponente sustava Windows\Internet Explorer\Internet Upravljačka ploča\Security Page\Site to Zone Assignment List
Savjeti:
-
Da biste izbjegli neuspjelih obrade pravilnika ili zona zbog pogrešne sintakse, preporučuje se da najprije testirate željeni unos pravilnika u korisničkom
sučelju internetskih
-
Sučelje pravilnik grupe zone upravljanja ne pruža ulaznu provjeru unesenih vrijednosti. Korištenjem gornjeg vrha administratori mogu osigurati da se njihove vrijednosti pravilnika smatraju valjanima prije njihove široke implementacije.
Napomena: sintaksa za dodavanje URL-a za datoteke na FQDN-u ili putovima IP adresa u GPO razlikuje se od ručnog dodavanja URL-a datoteke u internetske mogućnosti | Sigurnost | Pouzdana web-mjesta. Morate dodati tri kose crte /// ispred \\<ipaddress>.
Na primjer:
-
Ručno dodavanje \\10.123.452.37 unosi se file://10.123.452.37 popisu Pouzdana web-mjesta, što omogućuje da se veza na datoteku ne blokira.
-
No za GPO morate koristiti sljedeću sintaksu: file:///\\10.123.452.37.
Time se unosi file://10.123.452.37 popis pouzdanih web-mjesta i dopušta blokiranje veze na datoteku.
Kada GPO implementira ako imate URL-ove koji ne započinju s https, možda ćete morati konfigurirati postavku da biste poništili okvir za obaveznu provjeru poslužitelja (https) za sva web-mjesta u ovoj zoni.
Napomena: Ako unos koji želite dodati ne počinje eksplicitno s "https:", najprije morate poništiti potvrdni okvir Potrebna je provjera poslužitelja (https) za sva web-mjesta u ovoj zoni prije spremanja.
Da biste konfigurirali GPO i ne morate prolaziti kroz sve klijente jedan po jedan da biste poništili potvrdni okvir, ti se ključevi mogu koristiti:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)
Potvrdni okvir je potvrđen:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047
Potvrdni okvir nije potvrđen:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043
Da biste U registru dodali zajedničko korištenje datoteka putem GPO-a, razmotrite sljedeće:
Ako se radi o domeni
U prethodnom primjeru contoso postavljen je u registar ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com
Ako je to IP adresa, postavljena je u registar ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1
Za svako zajedničko korištenje IP adresa potreban je za stvaranje novog ključa raspona u odjeljku Rasponi.
Dodatni resursi
Pitajte stručnjake
Povežite se sa stručnjacima, razgovarajte o najnovijim vijestima o programu Outlook i najboljim postupcima te čitajte naš blog.
Zatražite pomoć u zajednici
Postavite pitanje agentima za podršku, MVP-ovima, inženjerima i korisnicima programa Outlook te pronađite rješenja.
Predložite novu značajku
Volimo čitati vaše prijedloge i povratne informacije! Podijelite s nama svoje mišljenje. Slušamo vas.
Pogledajte i sljedeće
Popravci i zaobilazna rješenja za nedavne probleme u programu Outlook za PC
