上次更新时间：2023 年 12 月 11 日
问题
在 Outlook Desktop 中单击电子邮件中的链接（其路径为完全限定域名 (FQDN) 地址或 IP 地址）时，可能会看到以下内容：
- Outlook 警告对话框，错误为“此 URL 出现意外错误”
- 不可信文件的无提示失败。
在 Outlook Desktop 中打开电子邮件中的链接（路径为 FQDN、IP 地址或主机名路径）时，将看到此对话框。 这也是意料之中的。
如果需要禁用此对话框，请按照 启用或禁用 Office 程序中的超链接警告消息一文中的说明操作。
HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD： DisableHyperlinkWarning
值：1
安装 Outlook 桌面版 7 月 11 日安全更新后，会出现此问题。 有关其他信息，请参阅下面相应的 CVE。
MSRC CVE-2023-33151：Microsoft Outlook 欺骗漏洞
MSRC CVE-2023-35311：Microsoft Outlook 安全功能绕过漏洞
KB 5002427：Outlook 2016 安全更新说明：2023 年 7 月 11 日 (KB5002427)
KB 5002432：Outlook 2013 安全更新说明：2023 年 7 月 11 日 (KB5002432)
状态：解决
警告
此解决方法可能使计算机或网络更容易受到恶意用户或病毒等恶意软件的攻击。 确保添加到“受信任站点”的 FQDN 或 IP 地址是公司或网络的有效 URL 路径。
为了确保继续访问 FQDN 或 IP 地址路径上的文件，请根据 Windows 指南将这些 URL 添加到“受信任的站点”区域，使用 FQDN 或 IP 地址时，Intranet 站点将标识为 Internet 站点。
转到 Windows 设置。
搜索并打开 “Internet 选项”。
单击 “安全 ”选项卡，然后选择“ 受信任的站点”。
添加要允许的 URL、UNC、FQDN 路径以“将此网站添加到区域”。
例如，添加 file://server.usa.corp.com
注意
如果要添加的条目未显式以“https：”开头，则必须先取消选中“此区域中的所有网站都需要服务器验证 (https) ”复选框，然后才能保存它。
此解决方法也可以通过组策略部署。
GPO：用户配置
策略：\\Windows 组件\Internet Explorer\Internet 控制面板\安全页\站点到区域分配列表
提示
- 为了避免由于语法不正确而导致策略或区域处理失败，强烈建议先在 Internet 选项 UI 中测试所需的策略项：
- 组策略区域管理界面不提供输入值的输入验证。 通过利用上面的提示，管理员可以确保在广泛部署策略值之前将其视为有效。
注意：将 FQDN 或 IP 地址路径上的文件 URL 添加到 GPO 的语法不同于手动将文件 URL 添加到 Internet 选项 |安全性 |受信任的站点。 你需要在 \\ipaddress> 前面添加三个左斜线 //</。
例如：
- 手动添加 \\10.123.452.37 会在“受信任的站点”列表中输入 file://10.123.452.37，这样就可以不阻止文件链接。
- 但对于 GPO，你需要使用以下语法：file:///\\10.123.452.37。
这也将在“受信任的站点”列表中输入 file://10.123.452.37，并允许不阻止文件链接。
通过 GPO 部署时，如果 URL 不以 https 开头，则可能需要配置设置以取消选中 此区域中所有网站需要服务器验证 (https) 框。
注意
如果要添加的条目未显式以“https：”开头，则必须先取消选中“ 此区域中的所有网站都需要服务器验证 (https) ”复选框，然后才能保存该条目。
为了配置 GPO，而不必一一检查所有客户端来取消选中检查框，可以使用以下键：
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)
选中的复选框：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
“flags”=dword：00000047
未选中的复选框：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
“flags”=dword：00000043
要通过 GPO 在注册表中添加文件共享，请考虑以下事项：
如果是域
对于上面的 Contoso 示例，已在此处的注册表中设置：
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com
如果是 IP 地址，则在此处的注册表中设置：
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1
对于每个 IP 地址共享，需要在“范围”下创建一个新的 Range 键。
