o Gerenciador de Anexos no Windows é um serviço que é ativado sempre que você recebe uma mensagem de email com um anexo e de arquivos não seguros que você pode salvar da Internet. Nesta postagem, veremos como configurar arquivos de alto risco, risco médio e baixo risco.
O Microsoft Outlook Express, o Microsoft Windows Messenger e o Microsoft Internet Explorer usam o Gerenciador de Anexos para manipular anexos de email e downloads da Internet.
Gerenciador de anexos no Windows 10/8/7
O Attachment Manager protege você contra anexos e downloads inseguros, identificando o tipo de arquivo e as respectivas configurações de segurança. Se identificar um anexo que possa ser inseguro, ele impede que você abra o arquivo ou o avisa antes de você abrir o arquivo.
Ele usa o IAttachmentExecute interface de programação de aplicativos (API) para encontrar o tipo de arquivo, para encontrar a associação de arquivos. Quando um desses aplicativos salva um arquivo baixado em um disco formatado com NTFS, ele atualiza os metadados do arquivo com a zona da qual foi baixado. Os metadados são salvos como Fluxo de Dados Alternativos (PUBLICIDADES). Se você deseja desbloquear um arquivo baixado, pode fazê-lo clicando com o botão direito do mouse nele, selecionando Propriedades e clicando em Desbloquear.
Ele verifica as seguintes 3 coisas:
- O tipo de programa que você está usando.
- O tipo de arquivo que você está baixando ou tentando abrir
- As configurações de segurança da zona de conteúdo da Web da qual você está baixando o arquivo.
Ele classifica os tipos de arquivos como alto risco, risco médio e baixo risco.
- Alto Risco - Bloqueará o arquivo de ser aberto, quando o arquivo é da zona restrita e dá um Aviso de segurança do Windows: o Windows descobriu que esse arquivo é potencialmente prejudicial. Para ajudar a proteger o seu computador, o Windows bloqueou o acesso a este arquivo.
- Risco Moderado - Avisará com um aviso: O editor não pôde ser verificado. Tem certeza de que deseja executar este software?
- Baixo risco - abre o arquivo sem mensagem.
O Gerenciador de Anexos rotula os seguintes tipos de arquivo como baixo risco somente quando você os abrir usando o Bloco de Notas. Se você associar outro programa a esse tipo de arquivo, o tipo de arquivo não será mais considerado de baixo risco:.log,.text,.txt. O Gerenciador de anexos também rotula os seguintes tipos de arquivo como de baixo risco somente quando você abre o arquivo usando o Visualizador de imagens e fax do Microsoft Windows:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.
Quando você tenta baixar ou abrir um arquivo de um site que está na zona de conteúdo da Web restrita, você pode receber uma mensagem que indica que o arquivo está bloqueado. Quando você tenta abrir alto risco tipos de arquivo de sites que pertencem à zona de conteúdo da Web da Internet, você poderá receber uma mensagem de aviso, mas poderá abrir esses tipos de arquivos selecionados.
Tipos de arquivos que o Gerenciador de anexos não rotula como de alto ou baixo risco são rotulados automaticamente como risco médio.
Desativar o recurso de desbloqueio do Gerenciador de anexos. Desbloquear arquivos baixados automaticamente.
VOCÊ NÃO QUER FAZER, mas se você quiser desabilitar esse recurso do Gerenciador de Anexos, poderá fazê-lo através da Política de Grupo> Configuração do Usuário> Modelos Administrativos> Componentes do Windows> Gerenciador de Anexos.
Clique duas vezes em Não preservar informações de zona em anexos de arquivo para abrir a caixa de configurações e ative a configuração aqui. Se você habilitar essa configuração de política, o Windows não marcará anexos de arquivos com suas informações de zona.
This policy setting allows you to manage whether Windows marks file attachments with information about their zone of origin (such as restricted, Internet, intranet, local). This requires NTFS in order to function correctly, and will fail without notice on FAT32. By not preserving the zone information, Windows cannot make proper risk assessments.
Se você habilitar essa configuração de política, o Windows não marcará anexos de arquivo com suas informações de zona. Se você desabilitar essa configuração de política, o Windows marca anexos de arquivo com suas informações de zona. Se você não definir essa configuração de política, o Windows marca anexos de arquivo com suas informações de zona.
Você poderia, em vez disso, também abrir Editor do Registro e navegue até a seguinte chave de registro;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments
Altere o valor de SaveZoneInformation do padrão 2 para 1.
Você pode ver várias outras configurações de política aqui para o Gerenciador de Anexos. Para saber mais sobre como configurar o Gerenciador de Anexos, visite o site KB883260.
