Vedhæftningsadministrator i Windows: Konfigurer højrisiko, mellemrisiko, lavrisikofiler

Attachment Manager i Windows er en tjeneste, der aktiveres, når du modtager en e-mail med en vedhæftet fil og fra usikre filer, som du muligvis kan gemme fra internettet. I dette indlæg vil vi se, hvordan du konfigurerer højrisiko, mellemrisiko, lavrisikofiler.

Microsoft Outlook Express, Microsoft Windows Messenger og Microsoft Internet Explorer bruger Attachment Manager til at håndtere vedhæftede filer og internetnedlastninger.

Attachment Manager i Windows 10/8/7

Attachment Manager beskytter dig mod usikre vedhæftede filer og downloads ved at identificere filtypen og de respektive sikkerhedsindstillinger. Hvis det identificerer en vedhæftet fil, der kan være usikker, forhindrer den dig i at åbne filen, eller den advarer dig, før du åbner filen.

Den bruger programmet IAttachmentExecute filtype, for at finde filforeningen. Når et af disse applikationer gemmer en downloadet fil på en disk formateret med NTFS, opdateres den metadata for filen med den zone, den blev hentet fra. Metadata gemmes som en Alternativ datastrøm (ADS). Hvis du vil fjerne blokering af en downloadet fil, kan du gøre det ved at højreklikke på det, vælge Egenskaber og klikke på Fjern blokering.

Det kontrollerer følgende 3 ting:

• Programtype som du bruger.
• Den filtype, som du downloader eller forsøger at åbne.
• Sikkerhedsindstillingerne for den webindholdszone, du downloader filen fra.

Det klassificerer filtyper som højrisiko, medium risiko og lav risiko.

• Højrisiko - Blokerer filen fra at blive åbnet, når filen er fra den begrænsede zone og afgiver en Windows Security Warning: Windows fandt ud af, at denne fil er potentielt skadelig. For at beskytte din computer har Windows blokeret adgangen til denne fil.
• Moderat risiko - Vil advarsel: Udgiveren kunne ikke verificeres. Er du sikker på, at du vil køre denne software?
• Lav risiko - Åbner filen uden besked.

Vedhæftningsadministratoren mærker følgende filtyper som lav risiko , kun når du åbner dem ved bruger Notesblok. Hvis du knytter et andet program til denne filtype, anses filtypen ikke længere for lav risiko:.log,.text,.txt. Vedhæftningsadministratoren mærker også følgende filtyper som lav risiko, når du åbner filen ved hjælp af Microsoft Windows Picture og Fax Viewer:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jp,.jpeg,.png,.tif,.tiff,.wmf.

Når du forsøger at downloade eller åbne en fil fra et websted, der er i den begrænsede webindholdszone, kan du muligvis modtage en besked, der angiver, at filen er blokeret. Når du forsøger at åbne højrisiko filtyper fra websteder, der tilhører internetwebindholdszonen, kan du muligvis modtage en advarselsmeddelelse, men du kan muligvis åbne disse valgte filtyper af filer.

Filtyper, som Attachment Manager ikke markerer som høj risiko eller lav risiko, mærkes automatisk som mellemrisiko .

Deaktiver Unblocking-funktionen i Attachment Manager. Automatisk Fjern blokering af hentede filer.

DIG ØNSKER IKKE AT GØRE DET , men hvis du vil deaktivere denne funktion i vedhæftningsadministratoren kan du gøre det via Gruppepolitik> Brugerkonfiguration> Administrative skabeloner> Windows-komponenter> Vedhæftede filer Manager.

Dobbeltklik på Gem ikke zoneoplysninger i filvedhæftninger for at åbne indstillingsboksen og Aktiver indstillingen her. Hvis du aktiverer denne politikindstilling, markerer Windows ikke filvedhæftninger med deres zoneoplysninger.

Denne politikindstilling giver dig mulighed for at styre, om Windows markerer filvedhæftninger med oplysninger om deres oprindelseszone (f.eks. Begrænset, internet, intranet, lokalt). Dette kræver NTFS for at fungere korrekt, og vil mislykkes uden varsel på FAT32. Ved ikke at bevare zoneoplysningerne kan Windows ikke foretage egnede risikovurderinger.

Hvis du aktiverer denne politikindstilling, markerer Windows ikke filvedhæftninger med deres zonoplysninger. Hvis du deaktiverer denne politikindstilling, markerer Windows filvedhæftninger med deres zoneoplysninger. Hvis du ikke konfigurerer denne politikindstilling, markerer Windows filvedhæftede filer med deres zoneoplysninger.

Du kan i stedet også åbne Registerredigering og navigere til følgende registernøgle:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Attachments

Ændr værdien af ​​ SaveZoneInformation fra standard 2 til 1 .

Du kan se flere andre politikindstillinger her for vedhæftet fil Manager. Hvis du vil vide mere om, hvordan du konfigurerer Attachment Manager, skal du besøge KB883260.