目次:
Windowsの 添付ファイルマネージャーは、受信したときにいつでも有効になるサービスです。添付ファイル付きの電子メールメッセージ、およびインターネットから保存する可能性のある安全でないファイルからのメッセージです。 Microsoft Outlook Express、Microsoft Windows Messenger、およびMicrosoft Internet Explorerは、添付ファイルマネージャを使用して電子メール添付ファイルおよびインターネットダウンロードを処理します。この記事では、高リスク、中リスク、低リスクファイルの構成方法について説明します。 Windows 10/8/7の添付ファイルマネージャー
添付ファイルマネージャーは、ファイルの種類とそれぞれのセキュリティ設定を識別することによって、安全でない添付ファイルやダウンロードファイルからユーザーを保護します。
IAttachmentExecute
アプリケーションプログラミングインターフェイス（API）を使用して、安全でない可能性のある添付ファイルを識別した場合、ファイルを開くことができません。ファイルの種類を指定して、ファイルの関連付けを検索します。これらのアプリケーションの1つでは、ダウンロードしたファイルをNTFSでフォーマットされたディスクに保存すると、ファイルのメタデータがダウンロードされたゾーンで更新されます。メタデータは
代替データストリーム （ADS）として保存されます。 ブロック解除 。 次の3つの項目をチェックします： プログラムの種類 ダウンロードまたは開こうとしているファイルの種類
ファイルをダウンロードしているWebコンテンツゾーンのセキュリティ設定
- ファイルの種類を危険度が高い、中程度危険性があり危険性が低い
- 危険度が高い - ファイルが制限付きゾーンからのものであるときにファイルが開かれないようにし、
- Windowsセキュリティ警告を出す。コンピュータを保護するため、Windowsはこのファイルへのアクセスをブロックしています。
。
- 中程度のリスク - 警告メッセージが表示されます。 サイト運営者を確認できませんでした。 危険度が低い - メッセージなしでファイルを開く
- 添付ファイルマネージャは、以下のファイルタイプを 低危険度
- とラベル付けします。メモ帳を使用します。別のプログラムをこのファイルタイプに関連付けると、そのファイルタイプは危険性が低いとみなされなくなります。.log、.text、.txtアタッチメントマネージャーは、Microsoft Windows Picture and Fax Viewer（.bmp、.dib、.emf、.gif、.ico、.jfif、.jpg、.jpgなど）を使用してファイルを開くときにのみ、以下のファイルタイプに低危険度のラベルを付けます。 jp、.jpeg、.png、.tif、.tiff、.wmf。
制限付きWebコンテンツゾーンにあるWebサイトからファイルをダウンロードまたは開くときに、ファイルはブロックされます。インターネットWebコンテンツゾーンに属するサイトから 危険度の高い ファイルタイプを開こうとすると、警告メッセージが表示されることがありますが、選択したファイルタイプのファイルを開くことができます。 >添付ファイルマネージャが高リスクまたは低リスクとラベル付けしていないファイルタイプは、
中危険 と自動的にラベル付けされます。 添付ファイルマネージャのブロック解除機能を無効にします。ダウンロードしたファイルを自動的にブロック解除します。
アタッチメントマネージャのこの機能を無効にする場合は、グループポリシー>ユーザー設定>管理用テンプレート> Windowsコンポーネント>添付ファイルを使用して無効にします。マネージャ添付ファイルのゾーン情報を保存しない
をダブルクリックして設定ボックスを開き、ここで設定を有効にします。このポリシー設定を有効にすると、Windowsはファイルの添付ファイルにゾーン情報をマークしません。
このポリシー設定では、添付ファイルに発信元ゾーン（制限付き、インターネット、イントラネット、ローカルなど） 。これは正しく機能するためにはNTFSを必要とし、FAT32では通知なく失敗します。ゾーン情報を保持しないことにより、Windowsは適切なリスクアセスメントを行うことができません。このポリシー設定を有効にすると、Windowsは添付ファイルにゾーン情報をマークしません。このポリシー設定を無効にすると、Windowsは添付ファイルにゾーン情報をマークします。
レジストリエディタ を開き、次のレジストリキー HKEY_CURRENT_USER Software に移動することもできます。このポリシー設定を構成しないと、Windowsはファイル添付ファイルにゾーン情報をマークします。
SaveZoneInformation
の値をデフォルトの2から
1 に変更します。 添付ファイルには他にもいくつかのポリシー設定がありますマネージャー。添付ファイルマネージャを構成する方法の詳細については、KB883260を参照してください。