Windows

Attachment Manager in Windows: Konfigurieren Sie High-Risk-, Medium-Risk-, Low-Risk-Dateien

rEFInd: How to Install and Boot Alternative OS on Mac

rEFInd: How to Install and Boot Alternative OS on Mac

Inhaltsverzeichnis:

Anonim

Der Anlagen-Manager in Windows ist ein Dienst, der bei jedem Empfang aktiviert wird eine E-Mail-Nachricht mit einem Anhang und aus unsicheren Dateien, die Sie möglicherweise aus dem Internet speichern. In diesem Beitrag erfahren Sie, wie Sie Dateien mit hohem Risiko, mittlerem Risiko und geringem Risiko konfigurieren.

Microsoft Outlook Express, Microsoft Windows Messenger und Microsoft Internet Explorer verwenden den Anlagen-Manager für E-Mail-Anhänge und Internet-Downloads.

Anlagenmanager in Windows 10/8/7

Der Anlagenmanager schützt Sie vor unsicheren Anlagen und Downloads, indem er den Dateityp und die entsprechenden Sicherheitseinstellungen identifiziert. Wenn es einen Anhang identifiziert, der möglicherweise nicht sicher ist, verhindert er, dass Sie die Datei öffnen, oder er warnt Sie, bevor Sie die Datei öffnen.

Er verwendet die Anwendungsprogrammierschnittstelle (API) IAttachmentExecute Dateityp, um die Dateizuordnung zu finden. Wenn eine dieser Anwendungen eine heruntergeladene Datei auf einer mit NTFS formatierten Festplatte speichert, aktualisiert sie die Metadaten für die Datei mit der Zone, von der sie heruntergeladen wurde. Die Metadaten werden als Alternativer Datenstrom (ADS) gespeichert. Wenn Sie eine heruntergeladene Datei entsperren möchten, können Sie dies tun, indem Sie mit der rechten Maustaste darauf klicken, Eigenschaften auswählen und auf Unblock klicken.

Es prüft die folgenden 3 Dinge:

  • Die Art des Programms
  • Der Dateityp, den Sie herunterladen oder versuchen zu öffnen
  • Die Sicherheitseinstellungen der Webinhaltszone, von der Sie die Datei herunterladen.

Es klassifiziert Dateitypen als hohes Risiko, mittel Risiko und geringes Risiko

  • Hohes Risiko - Blockiert das Öffnen der Datei, wenn die Datei aus der Sperrzone stammt, und geben eine Windows-Sicherheitswarnung aus: Windows hat festgestellt, dass diese Datei potenziell schädlich ist. Zum Schutz Ihres Computers hat Windows den Zugriff auf diese Datei blockiert.
  • Moderates Risiko - Es wird eine Warnung angezeigt: Der Publisher konnte nicht verifiziert werden. Möchten Sie diese Software wirklich ausführen?
  • Geringes Risiko - Öffnet die Datei ohne Nachricht.

Der Anhang Manager kennzeichnet die folgenden Dateitypen nur dann als mit geringem Risiko , wenn Sie sie öffnen Verwenden von Editor. Wenn Sie diesem Dateityp ein anderes Programm zuordnen, wird der Dateityp nicht länger als gering eingestuft:.log,.text,.txt. Der Attachment Manager kennzeichnet die folgenden Dateitypen außerdem nur dann als risikoarm, wenn Sie die Datei mit dem Microsoft Windows-Bild- und Fax-Viewer öffnen:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.

Wenn Sie versuchen, eine Datei von einer Website herunterzuladen oder zu öffnen, die sich in der eingeschränkten Webinhaltszone befindet, wird möglicherweise eine entsprechende Meldung angezeigt Die Datei ist blockiert. Wenn Sie versuchen, Dateitypen high-risk von Websites zu öffnen, die der Internet-Webinhaltszone gehören, wird möglicherweise eine Warnmeldung angezeigt, aber Sie können diese Dateitypen auswählen.

Dateitypen, die der Anlagen-Manager nicht als hohes Risiko oder geringes Risiko kennzeichnet, werden automatisch als mittleres Risiko gekennzeichnet.

Deaktivieren Sie die Blockierungsfunktion von Attachment Manager. Entsperren Sie automatisch heruntergeladene Dateien.

Sie möchten es nicht tun, aber wenn Sie diese Funktion des Attachment Managers deaktivieren möchten, können Sie dies über Gruppenrichtlinien> Benutzerkonfiguration> Administrative Vorlagen> Windows-Komponenten> Anhang tun Manager.

Doppelklicken Sie auf Speichern Sie keine Zoneninformationen in Dateianhängen, um das Einstellungsfeld zu öffnen und die Einstellung hier zu aktivieren. Wenn Sie diese Richtlinieneinstellung aktivieren, markiert Windows keine Dateianlagen mit ihren Zoneninformationen.

Mit dieser Richtlinieneinstellung können Sie steuern, ob Windows Dateianhänge mit Informationen über ihre Herkunftszone markiert (z. B. eingeschränkt, Internet, Intranet, lokal).. Dies erfordert NTFS, um korrekt zu funktionieren, und wird ohne Hinweis auf FAT32 fehlschlagen. Wenn die Zoneninformationen nicht beibehalten werden, kann Windows keine geeigneten Risikobewertungen vornehmen.

Wenn Sie diese Richtlinieneinstellung aktivieren, markiert Windows keine Dateianlagen mit ihren Zoneninformationen. Wenn Sie diese Richtlinieneinstellung deaktivieren, markiert Windows Dateianhänge mit ihren Zoneninformationen. Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, markiert Windows Dateianlagen mit ihren Zoneninformationen.

Sie können stattdessen auch Registrierungseditor öffnen und zum folgenden Registrierungsschlüssel navigieren:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Richtlinien Anhänge

Ändern Sie den Wert von SaveZoneInformation von Standard 2 auf 1 .

Sie können hier verschiedene weitere Richtlinieneinstellungen für den Anhang sehen Manager. Weitere Informationen zum Konfigurieren des Anlagenmanagers finden Sie unter KB883260.