Ich bin in einer ziemlich verwirrenden Situation. Einer meiner Benutzer hat mir berichtet, dass er von Outlook ein Windows-Sicherheits-Popup erhält, das auch dann noch angezeigt wird, wenn er auf „Abbrechen“ klickt oder sich bei Outlook ab- bzw. anmeldet.
Glücklicherweise hat der Benutzer seine Anmeldeinformationen nicht eingegeben.
Nachfolgend sind einige Dinge aufgeführt, die ich aus Sicherheitsgründen überprüft habe:
- Habe die URL im Bild mit einem Analysetool geprüft. Es wurde nichts Bösartiges zurückgegeben.
- Habe die URL „http://cdn.goalline.ca“ geprüft, sie leitet zu „https://stacksports.goalline.ca/“ weiter. Auch da ist nichts Bösartiges.
- Habe die Domain cdn.goalline.ca geprüft und nichts Bösartiges gefunden. Scheint vor 20 Jahren registriert worden zu sein und stimmt mit der Stacksports-Site überein, die angibt, dass sie 2002 gegründet wurde.
- Habe Enterprise AV und MS Defender geprüft und es kommt nichts Schädliches zurück.
Kann jemand erklären, warum dies dem Benutzer immer wieder angezeigt wird? Und wie können wir verhindern, dass dies erneut auftritt?
Antwort1
Dabei handelt es sich lediglich um einen ical-Feed; der Benutzer muss diesen Kalender abonniert haben oder ggf. über ein RSS-Abonnement in seinem Outlook-Client.
Es wird wahrscheinlich angezeigt, weil Sie eine Art ausgehenden Webproxy oder Filter haben, der von der Benutzerauthentifizierung abhängt. Das wäre meine vage Vermutung, denn diese URL erfordert keine Authentifizierung, wenn ich sie anklicke. Sie müssten jedoch die Protokolle auf Ihren Border-Geräten überprüfen oder Wireshark auf dem PC des Benutzers ausführen, um ein klareres Bild zu erhalten.
Um es zu entfernen, können Sie entweder das Authentifizierungsproblem finden und beheben oder sie einfach von der Ressource abmelden. Abhängig von Ihrer Outlook-Version befindet sich dies unter „Konten“ und sieht ungefähr so aus (meine ist leer). Es befindet sich entweder hier in „Kalender“ oder unter „RSS-Feeds“.
Hier ist die URL aus Ihrem Screenshot: http://cdn.goalline.ca/subscribe_ical.php?cal=6eee1-201407-201408-31153-1721
Antwort2
Unter Windows 10 und 11 hat dies mein Problem gelöst:
Sehen Sie in der Windows-Registrierung nach, ob Sie diese Schlüssel haben:
- HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity\EnableADAL auf Null gesetzt.
- HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity\DisableADALatopWAMOverride auf 1 gesetzt.
Wenn ja, sichern und löschen Sie sie
Dann: -> Windows-Taste + I -> Konten -> Auf Arbeit oder Schule zugreifen
Hier finden Sie die Exchange 365-Konten -> trennen Sie sie
Jetzt wird das Standardfenster mit den Exchange 365-Anmeldeinformationen angezeigt.
Hinweis: In meinem Fall habe ich aus Verzweiflung vorher das Outlook-Profil gelöscht. Ich weiß nicht, ob das zwingend erforderlich ist. Hinweis 2: Entschuldigen Sie mein Englisch