Az Outlook letiltja az FQDN- és IP-címhivatkozások megnyitását a Microsoft Outlook 2023. július 11-én kiadott biztonsági funkciómegkerülő biztonsági résének telepítése után

Legutóbb frissítve: 2023. december 11.

PROBLÉMA

Ha az asztali Outlookban az e-mailek hivatkozásaira kattint, ahol az elérési út egy teljes tartománynévhez (FQDN) vagy IP-címhez vezet, a következők jelenhetnek meg:

• Az Outlook figyelmeztető párbeszédpanelje a következő hibaüzenettel: "Valami váratlan hiba történt ezzel az URL-címmel"

  

• A nem megbízható fájl csendes hibája.

Amikor az asztali Outlookban megnyit hivatkozásokat az asztali Outlookban, ahol a teljes tartománynév, az IP-cím vagy az állomásnév elérési útja található, megjelenik ez a párbeszédpanel. Ez is várható. 

Ha le kell tiltania ezt a párbeszédpanelt, kövesse a hivatkozásra figyelmeztető üzenetek engedélyezése vagy letiltása az Office-programokban című cikkben található utasításokat.

HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: AHyperlinkWarning
letiltása Érték: 1

Ez a probléma az Asztali Outlook július 11-i biztonsági frissítéseinek telepítése után jelentkezik. További információkért lásd alább a megfelelő CVE-eket.

MSRC CVE-2023-33151: Microsoft Outlook hamisítási biztonsági rés

MSRC CVE-2023-35311: A Microsoft Outlook biztonsági funkció megkerülésével kapcsolatos biztonsági rés 

KB 5002427: A Outlook 2016 biztonsági frissítésének leírása: 2023. július 11. (KB5002427)

KB 5002432: Az Outlook 2013 biztonsági frissítésének leírása: 2023. július 11. (KB5002432) 

ÁLLAPOT: MEGOLDÁS

Az FQDN- vagy IP-címútvonalakon lévő fájlokhoz való folyamatos hozzáférés biztosítása érdekében adja hozzá ezeket az URL-címeket a Megbízható helyek zónához a Windows útmutatásának megfelelően, az intranetes hely internetes helyként lesz azonosítva, ha teljes tartománynevet vagy IP-címet használ.

1. Nyissa meg a Windows beállításokat.

2. Keresse meg és nyissa meg az Internetbeállításokat.

3. Kattintson a Biztonság fülre, majd válassza a Megbízható helyek lehetőséget.

4. Adja hozzá azt az URL-címet, UNC- és FQDN-elérési utat, amelyet engedélyezni szeretne a "Webhely hozzáadása a zónához".
   Például file://server.usa.corp.com
   
   

   Megjegyzés: Ha a hozzáadni kívánt bejegyzés nem kifejezetten a "https:" előtaggal kezdődik, először törölje a "Kiszolgáló-ellenőrzés (https) megkövetelése a zóna összes webhelyéhez" jelölőnégyzet jelölését, mielőtt menthető lenne.

5. Ez a megkerülő megoldás csoportházirenddel is üzembe helyezhető.

GPO: Felhasználói konfiguráció 

Házirend: \\Windows Components\Internet Explorer\Internet Vezérlőpult\Security Page\Site to Zone Assignment List

Megjegyzés: Az FQDN- vagy IP-címelérési utakon lévő fájlok URL-címének gPO-hoz való hozzáadásának szintaxisa eltér a fájl URL-címének internetes beállításokhoz való manuális hozzáadásától | Biztonság | Megbízható helyek. Három perjelet kell hozzáadnia a \\<ipaddress> elé.

Például:

• A \\10.123.452.37 manuális hozzáadása file://10.123.452.37 a Megbízható helyek listában, így a fájlhivatkozás nem tiltható le.

• GPO esetén azonban a következő szintaxist kell használnia: file:///\\10.123.452.37.
  Ez a file://10.123.452.37 is beírja a Megbízható helyek listába, és lehetővé teszi a fájlhivatkozás letiltását.

Ha a GPO-val végzi az üzembe helyezést, ha olyan URL-címekkel rendelkezik, amelyek nem https előtaggal kezdődnek, előfordulhat, hogy a beállítást úgy kell konfigurálnia, hogy törölje a kiszolgáló ellenőrzésének megkövetelése (https) jelölőnégyzet jelölését a zónában található összes webhely esetében.

A csoportházirend-objektum konfigurálásához és nem kell egyenként végighaladnia az összes ügyfélen a jelölőnégyzet jelölésének megszüntetéséhez:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)

Jelölőnégyzet bejelölve:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Zászlók"=dword:00000047

Jelölőnégyzet nincs bejelölve:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Zászlók"=dword:00000043

Ahhoz, hogy a csoportházirend-objektum hozzáadja a fájlmegosztásokat a beállításjegyzékhez, vegye figyelembe a következőket:

Ha tartományról van szó

A fenti Contoso-példa esetében a beállításjegyzékben van beállítva:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com

Ha ip-címről van szó, akkor a beállításjegyzékben van beállítva:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

Minden IP-címmegosztáshoz létre kell hoznia egy új tartománykulcsot a Tartományok területen.