(Kein) Spaß mit Outlook (New)

Ich habe seit einigen Wochen einen Outlook-Fehler, den ich nicht gelöst bekomme. Habe bereits auf verschiedenen Wegen Logfiles an Microsoft geschickt, aber der Fehler persistiert.

Was geht schief? Microsoft Editor markiert beinahe alle Wörter als Typos, weil er annimmt, ich schreibe Englisch. Eigentlich kein Problem: Man öffnet die Editor-Einstellungen über das erste Icon und fügt eine zweite Sprache hinzu. In Outlook funktioniert das aber nicht, in Edge sehr wohl, siehe:

Letzte Woche gab es ein Outlook-Update und auf einmal war der Fehler weg. Ich konnte die korrekten Sprachen einstellen und Outlook markierte nur noch Fehler und nicht mehr beinahe alle Wörter.

Die Freude hielt nicht lang. Gestern gab es ein neues Web Experience Pack und schon ist Editor in Outlook wieder kaputt. Hat jemand gute Vorschläge zur Lösung?

[Kommentare wie “mit xxx wäre das nicht passiert” gehen direkt in die Tonne]

Outlook team, can you fix this?

I am getting this phishing email with an HTM attachment, BASE64 encoded of course, which then contains a webform with all assets, all parts BASE64 encoded. The form attempts to phish my password.

The Outlook.com spam filter does not recognize this blatant phish and delivers it as a legit email. I chose to report this phishing attempt so that Outlook.com recognizes this for future such emails.

Outlook chooses to put the sender on the blacklist and does not recognize that the FROM address contains my own mail address. If I did not check the source code of this mail, I would not even be aware that I am now unable to send myself documents.

Team, this is your fix list:

  • BASE64 is no rocket science and the HTM file makes it blatantly obvious it tries to steal passwords. This should be the easiest quarantine target out there if you take security seriously.
  • Blacklisting your own email address should really not be in the tool chest of a mail client, should it?

Update: I received helpful feedback from Microsoft on this issue. Safe Sender overrode spam detection in this case. Teams are working on both how to modernize this space more holistically and how to fix the anti-phishing gap.

Was ist Outlook?

Dreimal Outlook. Which is which? Outlook (PWA) ist eine Browser-App, hier von Brave Browser. Outlook ist ein Windows Binary aus Microsoft 365. Outlook (new) ist die Ablösung von Mail & Calendar aus Windows 11. Diese App ist der designierte Nachfolger für das alte Windows Binary (und das für Mac).

Outlook (neu) ist eine PWA. Die braucht eine Server-Komponente und sei es nur als Cache. Wenn du einen fremden Account, der nicht bei Microsoft gehostet ist, darin anzeigen willst, muss Microsoft erst mal die Mail aus deinem Postfach abrufen.

Bei mir liegt das Postfach auf outlook.com und ist für Outlook (neu) sofort verarbeitbar. Das gilt genauso für alle Postfächer in Microsoft 365 (Exchange Online).

Wenn man ein GMail-Postfach hinzufügen will, dann sagt Microsoft deutlich an, dass sie dort die Mail holen werden. Wer das nicht will, sollte Outlook (neu) nicht einsetzen. Dann wird es einfacher sein, das GMail-Interface als PWA zu speichern.

Das mache ich bei Outlook.com auch, bis Microsoft die Anmeldung gebacken bekommt.

Showstopper bug in New Outlook with Outlook.com

Microsoft is pushing the New Outlook app to Windows 11. It is replacing the old Mail & Calendar apps. However, I am unable to use this app with my Outlook.com account. And so do many others.

I have narrowed down the problem to a simple root cause: if you have set your personal mail address as your primary alias, you cannot add your Outlook.com account to New Outlook. If fails with both your personal email address and your Outlook.com address.

Only if you set your Outlook.com address as your primary alias, you will be able to add the account, but after that you cannot send mail from your personal email alias. Catch 22. Be extra careful when you do change your primany alias. You can only do that twice a week.

This bug is only in New Outlook and it only affects Outlook.com accounts. You can use Gmail accounts just fine. And you can use your personal email as primary alias in all other Microsoft apps, including Outlook on iOS and Outlook on Android, and the Outlook.com PWA.

I think it is quite hilarious that Microsoft only fails with the combination Windows + Outlook + Outlook.com. Let’s have a good laugh and then fix it.