Attachment Manager trong Windows 11/10/8/7 là dịch vụ kích hoạt khi bạn nhận email có file đính kèm và từ file không an toàn bạn lưu từ Internet. Trong bài này, chúng ta sẽ xem cách cấu hình file High risk, Medium risk, Low risk. Microsoft Outlook Express, Windows Messenger, và Internet Explorer dùng Attachment Manager xử lý file đính kèm email và tải xuống Internet.
Attachment Manager trong Windows 11/10
Attachment Manager bảo vệ bạn khỏi file đính kèm và tải xuống không an toàn bằng cách xác định loại file và cài đặt bảo mật tương ứng. Nếu xác định file đính kèm có thể không an toàn, nó ngăn bạn mở file, hoặc cảnh báo trước khi mở.
Nó dùng giao diện lập trình ứng dụng (API) IAttachmentExecute để tìm loại file, tìm liên kết file. Khi một trong các ứng dụng này lưu file tải xuống trên đĩa định dạng NTFS, nó cập nhật metadata cho file với zone nó được tải từ. Metadata lưu dưới dạng Alternate Data Stream (ADS). Nếu muốn unblock file tải xuống, chuột phải file, chọn Properties và nhấp Unblock.
Nó kiểm tra ba điều:
- Loại chương trình bạn đang dùng.
- Loại file bạn tải hoặc cố mở
- Cài đặt bảo mật của Web content zone bạn tải file từ đó.
Nó phân loại file thành high risk, medium risk, low risk.
- High Risk – Chặn file không cho mở, khi file từ restricted-zone và đưa ra Windows Security Warning: Windows found that this file is potentially harmful. To help protect your computer, Windows has blocked access to this file.
- Moderate Risk – Cảnh báo: The publisher could not be verified. Are you sure you want to run this software?
- Low Risk – Mở file không thông báo.
Attachment Manager gán các loại file sau là low risk chỉ khi bạn mở bằng Notepad. Nếu liên kết chương trình khác với loại file này, nó không còn low risk: .log, .text, .txt. Cũng gán low risk chỉ khi mở bằng Microsoft Windows Picture and Fax Viewer: .bmp, .dib, .emf, .gif, .ico, .jfif, .jpg, .jpe, .jpeg, .png, .tif, .tiff, .wmf.
Khi tải hoặc mở file từ trang web ở restricted Web content zone, bạn có thể nhận thông báo file bị chặn. Khi mở file high-risk từ sites thuộc Internet Web content zone, bạn có thể nhận cảnh báo nhưng vẫn mở được các file loại này.
Loại file Attachment Manager không gán high risk hoặc low risk tự động gán là medium risk.
Vô hiệu hóa tính năng Unblock của Attachment Manager
BẠN KHÔNG NÊN LÀM, nhưng nếu muốn tắt tính năng này của Attachment Manager, làm qua Group Policy > User Configuration > Administrative Templates > Windows Components > Attachment Manager.
Tự động Unblock file tải xuống
Đúp chuột Do not preserve zone information in file attachments mở hộp cài đặt và Enable setting tại đây. Nếu bật policy này Windows không đánh dấu file đính kèm với thông tin zone.
Policy này cho phép quản lý việc Windows đánh dấu file đính kèm với thông tin về zone nguồn (restricted, Internet, intranet, local). Yêu cầu NTFS để hoạt động đúng, thất bại thầm lặng trên FAT32. Bằng không giữ zone info, Windows không thể đánh giá rủi ro đúng.
Nếu bật policy này, Windows không đánh dấu file đính kèm với zone info. Nếu tắt, Windows đánh dấu. Nếu không cấu hình, Windows đánh dấu.
Thay vào đó, cũng có thể mở Registry Editor điều hướng khóa registry sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Đổi giá trị SaveZoneInformation từ mặc định 2 thành 1.
Bạn thấy nhiều policy setting khác cho Attachment Manager. Để biết thêm cách cấu hình, xem KB883260.
