微软 Outlook 更新补丁触发 ICS 安全警报
内容提要
微软调查2023年12月Office安全更新补丁后，打开.ICS日历文件触发Outlook安全警报问题。修复了其他Outlook问题。
延伸解读
漏洞背景与风险
该问题源于微软为修复CVE-2023-35636信息泄露漏洞而发布的更新。该漏洞可能被黑客利用，通过诱骗用户打开恶意制作的ICS文件来窃取NTLM哈希值，进而用于身份验证、访问敏感数据或横向移动。更新后，打开ICS文件会触发安全警告，这实际上是修复漏洞的副作用，但警告本身可能被用户视为异常。
临时修复方案的权衡
微软提供的临时修复方案是通过修改注册表禁用安全提示。具体操作是添加一个DWORD键，值为1，路径为HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security（组策略）或HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security（OCT）。但此方法会同时禁用所有其他潜在危险文件类型的安全提示，降低整体安全性，因此仅建议在评估风险后临时使用。
用户应对建议
受影响的Microsoft 365用户应关注微软后续更新以彻底解决问题。在官方修复发布前，可考虑使用临时方案，但需意识到其安全影响。同时，保持警惕，不要随意打开来源不明的ICS文件，以降低潜在风险。
Q&A
为什么打开ICS文件会触发Outlook安全警报？
这是因为安装了2023年12月的Office安全更新补丁，该补丁用于修复CVE-2023-35636漏洞，但导致打开ICS文件时出现安全警告。
这个漏洞可能被黑客如何利用？
黑客可能诱骗用户打开恶意制作的文件，从而窃取NTLM哈希值，进而验证用户身份、访问敏感数据或在网上传播。
微软提供了什么临时修复方案？
通过注册表键值禁用安全提示，需要添加一个新的DWORD键，值为1，路径为HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security或OCT注册表路径。
禁用安全提示会有什么副作用？
除了收不到ICS日历提示，也无法再收到所有其他潜在危险文件类型的安全提示。
微软最近还修复了哪些Outlook问题？
本月早些时候修复了导致Outlook.com账户无法连接的问题；去年12月解决了两个导致发送电子邮件时遇到大量文件夹的漏洞，以及一个导致Outlook桌面客户端从Outlook.com账户发送邮件时崩溃的漏洞。
这个安全警告是否正常？
不正常，微软支持文档解释称，正常情况下打开ICS文件不会出现这种行为，所以这是一个漏洞，将会在后续更新中解决。
