Windows 安全彈出視窗永遠不會消失

我遇到了令人頭疼的情況。我有一個使用者報告說他們正在從 Outlook 中彈出一個 Windows 安全性，即使在點擊“取消”或註銷/登錄到 Outlook 後仍會繼續顯示。

幸運的是，使用者沒有輸入他們的憑據。

以下是我從安全形度檢查的一些內容：

1. 使用分析工具檢查圖像中的 URL。沒有惡意回來。
2. 檢查重定向到“https://stacksports.goalline.ca/”的 URL“http://cdn.goalline.ca”。那裡也沒有惡意。
3. 檢查域 cdn.goalline.ca 並沒有惡意。似乎是 20 年前註冊的，並且與 stacksports 網站一致，聲稱它成立於 2002 年。
4. 檢查了企業 AV、MS Defender 並且沒有惡意返回。

任何人都可以幫助解釋為什麼這會不斷為使用者彈出？另外，我們如何阻止這種情況再次發生？

這只是一個 ical 提要；使用者必須已訂閱此日曆，或者可能通過其 Outlook 客戶端中的 RSS 訂閱。

它可能會彈出，因為您有某種取決於使用者身份驗證的出站 Web 代理或過濾器，這將是我的瘋狂猜測，因為如果我點擊該 URL，則不需要身份驗證。您需要檢查邊界設備上的日誌或在使用者的 PC 上執行 Wireshark 以獲得更清晰的圖像。

要刪除它，您可以找到並修復身份驗證問題，或者簡單地從資源中取消訂閱它們。根據您的 Outlook 版本，這將在“帳戶”下，看起來像這樣（我的是空的）。它要麼在日曆中，要麼在 RSS 源下。

這是您螢幕截圖中的 URL： http ://cdn.goalline.ca/subscribe_ical.php?cal=6eee1-201407-201408-31153-1721

引用自：https://serverfault.com/questions/1097801