Thunderbird will plötzlich "Sicherheits-Ausnahmeregel hinzufügen"

  • Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

    • Thunderbird-Version: 52.6.0
    • Betriebssystem + Version: Windows 10 Home, Version 1709
    • Kontenart (POP / IMAP): POP (aber auch IMAP bei anderen)
    • Postfach-Anbieter (z.B. GMX): hauptsächlich GMX (außerdem Gmail, strato, outlook, icloud und google Calendar)
    • Eingesetzte Antiviren-Software: GData Total Security
    • Firewall (Betriebssystem-intern/Externe Software): auch die von GData (?)
    • Router-Modellbezeichnung (bei Sende-Problemen): don Model:CH7466CE (von Kabel Deutschland bereitgestellt)



    Hallo liebe Community,


    seit ein paar Tagen funktioniert keines meiner in Thunderbird verwalteten Mail-Konten mehr, da bei jedem Start für jedes Konto eine "Sicherheits-Ausnahmeregel" hinzugefügt werden soll (siehe Screenshot).



    Da mich das Programm offensichtlich warnt, das zu tun, habe ich bis jetzt immer auf "Abbrechen" geklickt, was aber auch zur Folge hat, dass seitdem weder Mails empfangen werden, noch abgeschickt werden. Vorher hat alles problemlos funktioniert, ich habe in Thunderbird nichts verstellt.

    Die weiteren Server-Adressen, neben der im Screenshot gezeigten pop.gmx.net:110, die nicht funktionieren, sind:

    calendar.google:443

    imap.gmail.com:993

    pop3.strato.de:995

    imap-mail.outlook.com:993

    imap.mail.me.com:993


    Nun habe ich mich natürlich vorher schon im Internet schlau gemacht und auch hier mehrere Threads mit einem ähnlichen Thema gelesen. Ich weiß, dass es irgendwie mit der SSL-Verschlüsselung zu tun hat und auch, wenn ich die nicht gänzlich verstehe, habe ich mich an die allgemeinen Lösungswege gehalten:

    Von GData habe ich ein Sicherheitszertifikat auf den Desktop exportiert, das alte aus Thunderbird gelöscht, Rechner neu gestartet, Thunderbird geöffnet und das GData Zertifikat importiert, Thunderbird neu gestartet. Trotzdem dasselbe Problem.


    Ich habe bereits zweimal mit GDatas Hotline telefoniert und auch die haben mich durch den ganzen Prozess noch einmal durchgelotst, ohne Erfolg. Ich habe GData komplett deinstalliert und wieder neu installiert, Zertifikat neu ausgestellt und in TB importiert. Selbes Problem. Beim zweiten Anruf haben wir dann mal die E-Mail-Prüfung von GData komplett deaktiviert und dann Thunderbird gestartet. Da das Problem auch dann immer noch bestand, war das für den GData-Mitarbeiter der Beweis, dass das Problem nicht auf Seiten der Antivirensoftware liegt.


    Ein weiteres Problem, das bei den vielen Neustarts des Laptops aufgetaucht ist, ist dass oft nach einem Neustart nach der Eingabe des Kennwortes/Zahlencodes folgende Fehlermeldung erscheint: "Es ist ein Problem aufgetreten (Code:0x80070032). Möglicherweise lässt sich das Problem durch einen Neustart des Gerätes beheben". Oft funktioniert es dann nach einem zweiten Neustart, manchmal brauche ich aber auch noch einen dritten oder vierten. Vielleicht hat das nicht mit dem oben beschriebenen Problem zu tun, vielleicht aber doch. Bei meiner Recherche zu dem Fehlercode hieß es auf einigen Seiten, dass das mit einer fehlgeschlagenen Server-Synchronisation zusammenhängen könnte.


    Interessant zu erwähnen wäre vielleicht auch noch, das manchmal, nach einem Neustart des Programmes (nicht des Laptops) nicht mehr alle 6 Fenster zu den Sicherheits-Ausnahmeregeln auftauchen, sondern nur noch die zu google calendar und gmx. Das Icloud-Konto möchte stattdessen das Passwort neu eingegeben haben (was aber dann auch nicht weiter funktioniert, weil dann die Kommunikation mit dem Server wieder nicht geht) und meine Arbeits-Mail, die über Strato läuft hat plötzlich gar keine Probleme mehr und darüber kann ich Mails verschicken.


    Es ist alles sehr frustrierend. Ich hoffe, ich habe alles gut genug beschrieben und irgendjemand kann mir hier helfen.

    Vielen Dank schonmal.

  • UPDATE
    Ich habe heute quasi aus Versehen einen Teil des Problems behoben. Zwei der Mail-Konten funktionieren wieder und zwar aus vollkommen unterschiedlichen Gründen.

    Mein icloud-Konto meldete zusätzlich ja oft, dass das Passwort nicht stimmen würde, das hat sich heute geklärt, als ich durch Zufall auf die Thematik des "anwendungsspezifischen Passwortes" gestoßen bin. (https://support.apple.com/de-de/HT204397)

    Damit hatte ich schon mal ein Konto wieder am Laufen.


    Das GMX-Konto funktioniert auch wieder, seit ich in den Thunderbird-Kontoeinstellungen die Verbindungssicherheit von STARTTLS auf SSL/TLS geändert habe. Seitdem ruft er wieder Mails ab und Verschicken geht auch. Warum das aber vom einen Tag auf den anderen mit STARTTLS nicht mehr ging, ist mir rätselhaft.

    Was jetzt immer noch streikt, ist der Google Calendar, falls da noch jemand einen Tipp hat, wäre ich sehr dankbar. Dort will TB immernoch eine Sicherheits-Ausahmeregel hinzufügen.

  • Warum das aber vom einen Tag auf den anderen mit STARTTLS nicht mehr ging, ist mir rätselhaft.

    Das kann vorkommen, wenn die Provider unangekündigt die Servereinstellungen ändern.

    Beispiel: vor Jahren änderte Arcor.de den SMTP-Servernamen von smtp.arcor.de auf mail.arcor.de

    Noch ein halbes Jahr später beklagten sich die User über Thunderbird.

    Ähnlich bei GMX, das vor einigen Jahren zwingend SSL mit Port 493 verlangte. Allerdings hatte GMX dreimal per Mails auf die Änderung hingewiesen.


    Gruß

    Konversationen ohne vorherige Anforderung werden ignoriert..
    Windows 10, 64-bit, immer die aktuelle Thunderbird-Version und ältere Testversionen. Testprofile vorhanden.
    Testkonten bei den meisten größeren Mailanbietern wie GMX, Web.de usw

  • Es ist niemand schuld, du musst nichts entfernen und die Fäkalsprache brauchst du auch nicht zu benutzen. Du hast zwei Möglichkeiten:

    1. Du importierst die nötigen Zertifikaten in den Thunderbird und sprichst ihnen das Vertrauen aus. Wie das geht, erfährst du bei Avast. Auch hier im Forum wurde das schon mehrfach erläutert.
    2. Du deaktivierst den E-Mail-Schutz im Avast und verbietest das Scannen der E-Mails.
  • Ich habe kurzzeitig auch den Mail-Schutz deaktiviert - dann konnte ich die Mails abrufen.

    Mit der alten Version 52.9.1 gibt es dieses Problem aber nicht !

    Es kann auch nicht die Lösung sein, dass man den Virenscanner stutzt.

    Zum Glück kann ich ja auch Mails Online abrufen

  • Es kann auch nicht die Lösung sein, dass man den Virenscanner stutzt.

    Muss es ja auch nicht sein. Ich hatte dir zwei Optionen genannt. Das Deaktivieren ist nur eine davon.


    Wenn dir der E-Mailschutz durch Avast so wichtig ist, dann sollte es nicht zu viel verlangt sein, dass du einmal die Suchfunktion benutzt. Das Thema ist nämlich ein alter Hut, wie man so sagt. Erst gestern hat Thunder einen Link zu der entsprechenden Anleitung bei Avast gepostet.


    Falls es auch bei korrekter Installation des nötigen Zertifikats mit der neuen Version des Thunderbird nicht funktioniert, schau in die Release Notes, ob es diesbezüglich eine Änderung gab. Vielleicht ist auch das Zertifikat von Avast inzwischen ungültig. Auch ein Bug (oder Absicht) in der aktuellen Version ist ja möglich. Dazu muss man aber zunächst einmal ausprobieren - idealerweise bevor man sich beschwert.


    P.S.: Ich sehe gerade, dass ich die beiden Optionen nicht explizit dir sondern oliiix genannt hatte.