Poslednji put ažurirano: 11. decembra 2023.
PROBLEM
Kada kliknete na veze u e-porukama u programu Outlook za računare gde vodi putanja do potpuno određenog imena domena (FQDN) ili IP adrese, možete videti sledeće:
- Outlook dijalog upozorenja sa greškom "Nešto neočekivano nije u redu sa ovom URL adresom"
- Tiha greška za nepouzdanu datoteku.
Kada otvorite veze u e-porukama u programu Outlook za računare gde je putanja do FQDN-a ili IP adrese ili putanje imena hosta, videćete ovaj dijalog. To je takođe očekivano.
Ako treba da onemogućite ovaj dijalog, pratite uputstva u članku Omogućavanje ili onemogućavanje poruka upozorenja hiperveze u Office programima.
HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Vrednost: 1
Do ovog problema dolazi nakon instaliranja bezbednosnih ispravki programa Outlook za računare od 11. jula. Dodatne informacije potražite u odgovarajućim CVE-ovima u nastavku.
MSRC CVE-2023-33151: Ranjivost u vezi sa lažnim predstavljanjem u programu Microsoft Outlook
MSRC CVE-2023-35311: Ranjivost u vezi sa zaobilaženjem bezbednosnih funkcija programa Microsoft Outlook
KB 5002427: Opis bezbednosne ispravke za Outlook 2016: 11. jul 2023. (KB5002427)
KB 5002432: Opis bezbednosne ispravke za Outlook 2013: 11. jul 2023. (KB5002432)
STATUS: REZOLUCIJA
Upozorenje
Ovo privremeno rešenje može učiniti računar ili mrežu ranjivijim na napade zlonamernih korisnika ili zlonamernog softvera kao što su virusi. Proverite da li je FQDN ili IP adresa koju dodajete na listu pouzdanih lokacija važeća URL putanja za preduzeće ili mrežu.
Da bi se obezbedio kontinuiran pristup datotekama na putanju FQDN-a ili IP adrese, dodajte te URL adrese u zonu pouzdanih lokacija u skladu sa uputstvima za Windows, intranet sajt se identifikuje kao internet sajt kada koristite FQDN ili IP adresu.
Idite u postavke operativnog sistema Windows.
Potražite i otvorite Internet opcije.
Izaberite karticu " Bezbednost ", a zatim izaberite stavku "Pouzdani sajtovi".
Dodajte URL, UNC, FQDN putanju koju želite da dozvolite da biste "Dodaj ovaj veb sajt u zonu".
Na primer, dodajte file://server.usa.corp.com
Napomena
Ako stavka koju želite da dodate ne počinje eksplicitno sa "https:", prvo morate da opozovete izbor u polju za potvrdu "Zahtevaj verifikaciju servera (https) za sve sajtove u ovoj zoni" da biste mogli da ga sačuvate.
Ovo privremeno rešenje može da se primeni i putem smernica grupe.
GPO: Konfiguracija korisnika
Smernice: \\Windows komponente\Internet Explorer\Internet Kontrolna tabla\Stranica "Bezbednost\Lista dodeljivanja lokacije u zonu"
Savet
- Da biste izbegli greške u obradi smernica ili zona usled neispravne sintakse, preporučuje se da prvo testirate željenu stavku smernice u korisničkom interfejsu internet opcija:
- Interfejs za upravljanje zonom Smernice grupe ne obezbeđuje validaciju unosa unetih vrednosti. Korišćenjem gorenavedenog saveta, administratori mogu da se uvere da će se vrednosti njihovih smernica smatrati važećim pre nego što ih primene u širem opsegu.
Napomena: Sintaksa za dodavanje URL adrese za datoteke na putanju FQDN-a ili IP adrese u GPO se razlikuje od ručnog dodavanja URL adrese datoteke u Internet opcije | Bezbednost | Pouzdane lokacije. Morate da dodate tri kose crte /// ispred \\<ipaddress>.
Na primer:
- Ručno dodavanje \\10.123.452.37 unosi file://10.123.452.37 na listu pouzdanih lokacija, to omogućava da veza datoteke ne bude blokirana.
- Ali za GPO morate da koristite sledeću sintaksu: file:///\\10.123.452.37.
Time se file://10.123.452.37 unosi i na listu pouzdanih lokacija i omogućava da veza do datoteke ne bude blokirana.
Kada vršite primenu pomoću funkcije GPO, ako imate URL adrese koje ne počinju sa https, možda ćete morati da konfigurišete postavku tako da opozovete izbor u polju za potvrdu "Zahtevaj verifikaciju servera (https) za sve lokacije u ovoj zoni.
Napomena
Ako stavka koju želite da dodate ne počinje eksplicitno sa "https:", prvo morate da opozovete izbor u polju za potvrdu "Zahtevaj verifikaciju servera (https) za sve sajtove u ovoj zoni da biste mogli da ga sačuvate.
Da biste konfigurisali GPO i ne morate da prolazite kroz sve klijente jedan po jedan kako biste opozvali izbor u polju za potvrdu, možete da koristite ove tastere:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)
Potvrđen je izbor u polju za potvrdu:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Zastavice"=dword:00000047
Opozvan je izbor u polju za potvrdu:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Zastave"=dword:00000043
Da biste dodali deljene deoce datoteka u registrator po GPO-u, uzmite u obzir sledeće:
Ako je to domen
Za gorenavedeni primer preduzeća Contoso, ona je postavljena u registratoru ovde:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com
Ako je to IP adresa, ona se postavlja u registratoru ovde:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1
Za svaku deljenu IP adresu potrebno je kreirati novi ključ opsega u okviru "Opsezi".
Još resursa
Pitajte stručnjake
Povežite se sa stručnjacima, razgovarajte o najnovijim vestima za Outlook i najboljim praksama i čitajte naš blog.
Pronalaženje pomoći u zajednici
Postavite pitanje i dobijte rešenja od agenata za podršku, MVP-ova, inženjera i drugih korisnika programa Outlook.
Predložite novu funkciju
Volimo da čitamo vaše predloge i povratne informacije! Podelite svoje razmišljanje sa nama. Slušamo.
Takođe pogledajte
Popravke ili privremena rešenja za nedavne probleme u programu Outlook za PC