Quản lý đính kèm (Attachment Manager) trong Windows 11/10/8/7 là một dịch vụ được kích hoạt khi bạn nhận email có tệp đính kèm hoặc tải xuống các tệp từ Internet không an toàn. Trong bài này, chúng ta sẽ xem cách cấu hình các tệp rủi ro cao, trung bình và thấp. Các ứng dụng như Microsoft Outlook Express, Windows Messenger và Internet Explorer sử dụng Trình quản lý đính kèm để xử lý tệp đính kèm email và tải xuống từ Internet.
Trình quản lý đính kèm trong Windows 11/10
Trình quản lý đính kèm bảo vệ bạn khỏi các tệp đính kèm và tải xuống không an toàn bằng cách xác định loại tệp và cài đặt bảo mật tương ứng. Nếu phát hiện tệp đính kèm có thể không an toàn, nó sẽ chặn bạn mở tệp hoặc cảnh báo trước khi mở.
Nó sử dụng giao diện lập trình ứng dụng (API) IAttachmentExecute để xác định loại tệp và liên kết tệp. Khi một trong các ứng dụng này lưu tệp tải xuống trên ổ đĩa định dạng NTFS, nó sẽ cập nhật siêu dữ liệu cho tệp với vùng (zone) mà tệp được tải xuống. Siêu dữ liệu được lưu dưới dạng Luồng dữ liệu thay thế (Alternate Data Stream - ADS). Nếu bạn muốn bỏ chặn tệp đã tải xuống, hãy chuột phải vào tệp, chọn Properties (Thuộc tính) và nhấn Unblock (Bỏ chặn).
Trình quản lý kiểm tra ba yếu tố sau:
- Loại chương trình bạn đang sử dụng.
- Loại tệp bạn đang tải xuống hoặc cố gắng mở.
- Cài đặt bảo mật của vùng nội dung web mà bạn tải tệp xuống.
Nó phân loại các loại tệp thành rủi ro cao, trung bình và thấp.
- Rủi ro cao (High Risk) – Chặn tệp không cho mở khi tệp đến từ vùng bị hạn chế (restricted zone) và hiển thị cảnh báo: Windows Security Warning: Windows found that this file is potentially harmful. To help protect your computer, Windows has blocked access to this file.
- Rủi ro trung bình (Moderate Risk) – Hiển thị cảnh báo: The publisher could not be verified. Are you sure you want to run this software? (Không thể xác minh nhà phát hành. Bạn có chắc chắn muốn chạy phần mềm này?)
- Rủi ro thấp (Low Risk) – Mở tệp mà không hiển thị thông báo.
Trình quản lý đính kèm chỉ gán nhãn rủi ro thấp cho các loại tệp sau khi bạn mở chúng bằng Notepad: .log, .text, .txt. Nếu bạn liên kết chương trình khác với loại tệp này, nó không còn được coi là rủi ro thấp. Các loại tệp hình ảnh sau chỉ được coi là rủi ro thấp khi mở bằng Microsoft Windows Picture and Fax Viewer: .bmp, .dib, .emf, .gif, .ico, .jfif, .jpg, .jpe, .jpeg, .png, .tif, .tiff, .wmf.
Khi bạn cố gắng tải xuống hoặc mở tệp từ trang web thuộc vùng nội dung bị hạn chế, bạn có thể nhận được thông báo tệp bị chặn. Khi mở các loại tệp rủi ro cao từ các trang web thuộc vùng Internet, bạn có thể nhận được cảnh báo nhưng vẫn có thể mở được một số loại tệp nhất định.
Các loại tệp mà Trình quản lý đính kèm không gán nhãn rủi ro cao hoặc thấp sẽ tự động được gán nhãn rủi ro trung bình.
Vô hiệu hóa tính năng Bỏ chặn của Trình quản lý đính kèm
BẠN NÊN TRÁNH LÀM ĐIỀU NÀY, nhưng nếu bạn muốn vô hiệu hóa tính năng này, bạn có thể làm qua Group Policy: User Configuration > Administrative Templates > Windows Components > Attachment Manager.
Tự động bỏ chặn các tệp đã tải xuống
Nhấp đúp vào Do not preserve zone information in file attachments (Không bảo존 thông tin vùng trong tệp đính kèm) để mở hộp cài đặt và chọn Enabled (Đã bật). Nếu bạn bật chính sách này, Windows sẽ không đánh dấu tệp đính kèm bằng thông tin vùng của chúng.
Chính sách này cho phép bạn quản lý việc Windows có đánh dấu tệp đính kèm bằng thông tin về vùng xuất xứ của chúng (như restricted, Internet, intranet, local) hay không. Yêu cầu NTFS để hoạt động chính xác và sẽ thất bại mà không báo lỗi trên FAT32. Bằng cách không bảo toàn thông tin vùng, Windows không thể thực hiện đánh giá rủi ro đúng đắn.
Nếu bật chính sách này, Windows không đánh dấu tệp đính kèm bằng thông tin vùng. Nếu tắt, Windows sẽ đánh dấu. Nếu không cấu hình, Windows vẫn đánh dấu theo mặc định.
Bạn cũng có thể mở Registry Editor và điều hướng đến khóa sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Thay đổi giá trị SaveZoneInformation từ mặc định 2 thành 1.
Ở đây bạn có thể thấy một số cài đặt chính sách khác cho Trình quản lý đính kèm. Để tìm hiểu thêm về cách cấu hình, hãy tham khảo KB883260.