Диспетчер вложений в Windows: настройка файлов с высоким уровнем риска, среднего риска и низкого риска

Диспетчер вложений в Windows - это служба, которая активируется всякий раз, когда вы получаете сообщение электронной почты с вложением и из небезопасных файлов, которые вы можете сохранить из Интернета. В этом посте мы увидим, как настроить файлы с высоким уровнем риска, среднего риска и низкого риска.

Microsoft Outlook Express, Microsoft Windows Messenger и Microsoft Internet Explorer используют диспетчер вложений для обработки вложений электронной почты и загрузки через Интернет.

Диспетчер вложений в Windows 10/8/7

Менеджер вложений защищает вас от небезопасных вложений и загрузок, определяя тип файла и соответствующие параметры безопасности. Если он идентифицирует вложение, которое может быть небезопасным, оно не позволяет вам открыть файл или предупреждает вас перед тем, как открыть файл.

Он использует API-интерфейс IAttachmentExecute , чтобы найти тип файла, чтобы найти ассоциацию файлов. Когда одно из этих приложений сохраняет загруженный файл на диске, отформатированном с помощью NTFS, он обновляет метаданные для файла с помощью зоны, в которую он был загружен. Метаданные сохраняются как Альтернативный поток данных (ADS). Если вы хотите разблокировать загруженный файл, вы можете сделать это, щелкнув его правой кнопкой мыши, выбрав «Свойства» и нажав Разблокировать.

Он проверяет следующие 3 вещи:

• Тип программы который вы используете.
• Тип файла, который вы загружаете или пытаетесь открыть
• Параметры безопасности зоны веб-содержимого, с которой вы загружаете файл.

Он классифицирует типы файлов как высокорисковые, средние риск и низкий риск.

• Высокий риск - блокирует открытие файла, когда файл находится из зоны ограничения и выдаст предупреждение о безопасности Windows: Windows обнаружила, что этот файл потенциально опасен. Чтобы защитить ваш компьютер, Windows заблокировала доступ к этому файлу.
• Умеренный риск - подскажет с предупреждением: Издатель не может быть проверен. Вы уверены, что хотите запустить это программное обеспечение?
• Низкий риск - откроет файл без сообщения.

Диспетчер вложений сопоставляет следующие типы файлов как с низким уровнем риска , только когда вы открываете их используя Блокнот. Если вы связываете другую программу с этим типом файла, тип файла больше не считается низким риском:.log,.text,.txt. Диспетчер вложений также маркирует следующие типы файлов как низкий риск только при открытии файла с помощью Microsoft Windows Picture and Fax Viewer:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.

При попытке загрузить или открыть файл с веб-сайта, находящегося в зоне ограниченного веб-контента, вы можете получить сообщение, указывающее, что файл заблокирован. Когда вы пытаетесь открыть типы файлов с высоким уровнем риска с сайтов, принадлежащих к зоне веб-контента Интернета, вы можете получить предупреждающее сообщение, но вы можете открыть эти файлы типов файлов выбора.

Типы файлов, которые диспетчер вложений не маркирует как высокий риск или низкий риск, автоматически обозначаются как средний риск .

Отключить функцию разблокировки диспетчера прикреплений. Автоматически Разблокировать загруженные файлы.

ВЫ НЕ ХОТИТЕ СДЕЛАТЬ ЭТО , но если вы хотите отключить эту функцию диспетчера вложений, вы можете сделать это с помощью групповой политики> Конфигурация пользователя> Административные шаблоны> Компоненты Windows> Вложение Менеджера.

Двойной щелчок на Не сохранять информацию о зоне в вложениях файлов, чтобы открыть окно настроек и Включить настройку здесь. Если этот параметр политики включен, Windows не помещает вложения файлов с информацией о своей зоне.

Этот параметр политики позволяет вам управлять тем, совпадает ли Windows с файлами вложений с информацией об их зоне происхождения (например, ограниченный, Интернет, интранет, локальный), Для этого требуется NTFS для правильной работы и без уведомления на FAT32. Не сохраняя информацию о зоне, Windows не может провести надлежащую оценку риска.

Если этот параметр политики включен, Windows не помещает вложения файлов с информацией о зоне. Если этот параметр политики отключен, Windows отмечает вложения файлов с информацией о зоне. Если вы не настроите этот параметр политики, Windows отмечает вложения файлов с информацией о зоне.

Вместо этого вы можете открыть Редактор реестра и перейти к следующему разделу реестра:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Attachments

Измените значение SaveZoneInformation по умолчанию от 2 до 1 .

Здесь вы можете увидеть несколько других параметров политики для приложения Менеджер. Чтобы узнать больше о том, как настроить диспетчер вложений, посетите KB883260.