Các Trình quản lý tệp đính kèm trong Windows là một dịch vụ được kích hoạt bất cứ khi nào bạn nhận được thư e-mail có tệp đính kèm và từ các tệp không an toàn mà bạn có thể lưu từ Internet. Trong bài này, chúng ta sẽ xem cách cấu hình rủi ro cao, rủi ro trung bình, các tệp có rủi ro thấp.
Microsoft Outlook Express, Microsoft Windows Messenger và Microsoft Internet Explorer sử dụng Trình quản lý tệp đính kèm để xử lý các tệp đính kèm e-mail và tải xuống qua Internet.
Trình quản lý tệp đính kèm trong Windows 10/8/7
Trình quản lý tệp đính kèm bảo vệ bạn khỏi các tệp đính kèm và tải xuống không an toàn bằng cách xác định loại tệp và cài đặt bảo mật tương ứng. Nếu nó xác định tệp đính kèm có thể không an toàn, nó sẽ ngăn bạn mở tệp hoặc cảnh báo bạn trước khi bạn mở tệp.
Nó sử dụng IAttachmentExecute giao diện lập trình ứng dụng (API) để tìm loại tệp, để tìm liên kết tệp. Khi một trong các ứng dụng này lưu tệp đã tải xuống trên đĩa được định dạng bằng NTFS, thì tệp sẽ cập nhật siêu dữ liệu cho tệp với vùng được tải xuống từ đó. Siêu dữ liệu được lưu dưới dạng Luồng dữ liệu thay thế (QUẢNG CÁO). Nếu bạn muốn bỏ chặn một tệp đã tải xuống, bạn có thể làm như vậy bằng cách nhấp chuột phải vào tệp đó, chọn Thuộc tính và nhấp vào Mở khóa.
Nó kiểm tra 3 điều sau đây:
- Loại chương trình bạn đang sử dụng.
- Loại tệp bạn đang tải xuống hoặc đang cố gắng mở
- Cài đặt bảo mật của vùng nội dung Web mà bạn đang tải tệp xuống.
Nó phân loại các loại tệp có nguy cơ cao, rủi ro trung bình và rủi ro thấp.
- Rủi ro cao - Sẽ chặn các tập tin được mở ra, khi tập tin được từ khu vực hạn chế và đưa ra một Windows Security Warning: Windows phát hiện ra rằng tệp này có khả năng gây hại. Để giúp bảo vệ máy tính của bạn, Windows đã chặn quyền truy cập vào tệp này.
- Nguy cơ vừa phải - Sẽ nhắc nhở bằng cảnh báo: Không thể xác minh nhà xuất bản. Bạn có chắc chắn muốn chạy phần mềm này không?
- Rủi ro thấp - Sẽ mở tệp mà không có thông báo.
Trình quản lý tệp đính kèm gắn nhãn các loại tệp sau nguy cơ thấp chỉ khi bạn mở chúng bằng Notepad. Nếu bạn kết hợp một chương trình khác với loại tệp này, loại tệp không còn được coi là rủi ro thấp:.log,.text,.txt. Trình quản lý tệp đính kèm cũng gắn nhãn các loại tệp sau đây là rủi ro thấp chỉ khi bạn mở tệp bằng cách sử dụng Trình xem ảnh và Fax của Microsoft Windows:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.
Khi bạn cố gắng tải xuống hoặc mở một tệp từ một trang Web nằm trong vùng nội dung Web bị hạn chế, bạn có thể nhận được một thông báo cho biết tệp bị chặn. Khi bạn cố mở rủi ro cao các loại tệp từ các trang web thuộc vùng nội dung Web Internet, bạn có thể nhận được thông báo cảnh báo, nhưng bạn có thể mở các loại tệp được chọn này.
Các loại tệp mà Trình quản lý tệp đính kèm không gắn nhãn là rủi ro cao hoặc rủi ro thấp được tự động gắn nhãn là rủi ro trung bình.
Tắt tính năng Bỏ chặn của Trình quản lý tệp đính kèm. Tự động Bỏ chặn các tệp đã tải xuống.
BẠN KHÔNG MUỐN LÀM VIỆC, nhưng nếu bạn muốn tắt tính năng này của Trình quản lý tệp đính kèm, bạn có thể thực hiện việc này thông qua Group Policy> User Configuration> Administrative Templates> Windows Components> Attachment Manager.
Nhấp đúp vào Không bảo toàn thông tin vùng trong tệp đính kèm để mở hộp cài đặt và Bật cài đặt ở đây. Nếu bạn bật cài đặt chính sách này, Windows sẽ không đánh dấu tệp đính kèm với thông tin vùng của chúng.
This policy setting allows you to manage whether Windows marks file attachments with information about their zone of origin (such as restricted, Internet, intranet, local). This requires NTFS in order to function correctly, and will fail without notice on FAT32. By not preserving the zone information, Windows cannot make proper risk assessments.
Nếu bạn bật cài đặt chính sách này, Windows sẽ không đánh dấu tệp đính kèm với thông tin vùng của chúng. Nếu bạn tắt cài đặt chính sách này, Windows sẽ đánh dấu tệp đính kèm với thông tin vùng của họ. Nếu bạn không cấu hình thiết đặt chính sách này, Windows sẽ đánh dấu các tệp đính kèm với thông tin vùng của chúng.
Thay vào đó, bạn cũng có thể mở Registry Editor và điều hướng đến khóa đăng ký sau;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments
Thay đổi giá trị của SaveZoneInformation từ mặc định 2 đến 1.
Bạn có thể thấy một số cài đặt chính sách khác tại đây cho Trình quản lý tệp đính kèm. Để tìm hiểu thêm về cách định cấu hình Trình quản lý tệp đính kèm, hãy truy cập KB883260.
