Microsoft: la protezione avanzata di Office 2013 e 2016 blocca i collegamenti e-mail di Outlook

Microsoft, un giorno fa, ha rilasciato una soluzione alternativa per un problema di Outlook che impediva agli utenti di aprire gli URL quando si faceva clic su un collegamento ipertestuale in un’e-mail. Vengono visualizzati messaggi di errore come ” Qualcosa di inaspettato è andato storto con questo URL “, così come “Microsoft Office ha identificato un potenziale problema di sicurezza. Questa posizione potrebbe non essere sicura”.

La società aveva già confermato che era il risultato del recente rafforzamento della sicurezza per Office 2013 e Office 2016 sotto KB5002427 e KB5002432. Nella sua dashboard sulla salute oggi, oltre a evidenziare un problema con il codec video su Windows , la società ha pubblicato anche dettagli su questo problema. Scrive:

Quando fai clic sui collegamenti nelle e-mail in Microsoft Outlook, potresti ricevere un messaggio di errore con il testo “Qualcosa di inaspettato è andato storto con questo URL” . L’apertura di collegamenti nelle e-mail su Microsoft Outlook può anche visualizzare un errore che indica “Microsoft Office ha identificato un potenziale problema di sicurezza. Questa posizione potrebbe non essere sicura”.

Come risultato delle modifiche alla protezione avanzata di Microsoft Office, i collegamenti ipertestuali che contengono un nome di dominio completo (FQDN) o un indirizzo IP visualizzeranno questo messaggio. Ciò è dovuto alle protezioni rilasciate l’11 luglio 2023.

Nota : questo comportamento è causato da un aggiornamento della protezione in Outlook rilasciato l’11 luglio 2023. Non è causato dagli aggiornamenti di Windows.
Risoluzione: questi messaggi vengono visualizzati come parte delle recenti modifiche alla sicurezza di Office. I dettagli possono essere visualizzati nell’articolo della Knowledge Base Outlook blocca l’apertura di collegamenti ipertestuali FQDN e indirizzi IP dopo l’installazione delle protezioni per la vulnerabilità legata al bypass delle funzionalità di sicurezza di Microsoft Outlook rilasciata l’11 luglio 2023.

Per garantire l’accesso continuo ai file su FQDN o percorsi di indirizzi IP, aggiungere tali URL all’area Siti attendibili in conformità con le linee guida di Windows. Un sito Intranet viene identificato come sito Internet quando si utilizza un FQDN o un indirizzo IP. Ciò può essere ottenuto con i seguenti passaggi:

1. Apri le impostazioni di “Proprietà Internet”. Questo può essere fatto in uno dei seguenti modi:
   1. Apri “Pannello di controllo” dal menu di avvio e seleziona “Opzioni Internet” in “Rete e Internet”
   2. Sulla tastiera, tieni premuto il tasto Windows, quindi premi la lettera S. Nella finestra di ricerca che appare, digita “Proprietà Internet” e seleziona il primo risultato.
2. Fare clic sulla scheda Sicurezza, quindi selezionare Siti attendibili.
3. In “Aggiungi questo sito Web all’area”, aggiungi l’URL, UNC, il percorso FQDN che desideri consentire. Ad esempio, aggiungi: file://server.usa.corp.com

Nota : se la voce che desideri aggiungere non inizia esplicitamente con “https:”, devi prima deselezionare la casella di controllo “Richiedi verifica server (https) per tutti i siti in questa zona” prima di poterla salvare.

Questa soluzione alternativa può essere distribuita anche tramite criteri di gruppo. Vedere il criterio: \\Componenti di Windows\Internet Explorer\Pannello di controllo Internet\Pagina sicurezza\Elenco assegnazioni da sito a zona nel sito Ricerca criteri di gruppo .

Puoi trovare maggiori dettagli sulle vulnerabilità di sicurezza che gli aggiornamenti affrontano sul sito Web di Microsoft .