Gerenciador de anexos no Windows: Configure Arquivos de alto risco, risco médio, risco baixo

Gerenciador de anexos no Windows 10/8/7

O Attachment Manager protege você contra anexos e downloads inseguros, identificando o tipo de arquivo e as respectivas configurações de segurança. Se ele identifica um anexo que pode ser inseguro, ele impede que você abra o arquivo ou o avisa antes que você abra o arquivo.

Utiliza o
IAttachmentExecute
interface de programação de aplicações (API) para encontrar o tipo de ficheiro, para encontrar a associação de ficheiros. Quando um desses aplicativos salva um arquivo baixado em um disco formatado com NTFS, ele atualiza os metadados do arquivo com a zona de onde ele foi baixado. Os metadados são salvos como um
Fluxo de dados alternativo
(ADS). Se você deseja desbloquear um arquivo baixado, você pode fazê-lo clicando com o botão direito do mouse nele, selecionando Propriedades e clicando em
Desbloquear
…Arkansas.

Verifica as seguintes 3 coisas:

• O tipo de programa que você está usando.
• O tipo de arquivo que você está baixando ou tentando abrir
• As configurações de segurança da zona de conteúdo da Web de onde você está baixando o arquivo

Clasifica os tipos de arquivos como de alto risco, médio risco e baixo risco.

• Alto risco – Bloqueia a abertura do arquivo, quando o arquivo é da zona restrita e dá um
  Aviso de Segurança do Windows: O Windows descobriu que este arquivo é potencialmente prejudicial. Para ajudar a proteger o seu computador, o Windows bloqueou o acesso a este arquivo
• Risco Moderado – Avisa com um aviso:
  A editora não pôde ser verificada. Tens a certeza que queres correr este software?
• Risco Baixo – Abrirá o arquivo sem mensagem

O Gerenciador de anexos rotula os seguintes tipos de arquivo como
baixo risco
apenas quando os abrir usando o Bloco de notas. Se associar outro programa a este tipo de ficheiro, o tipo de ficheiro já não é considerado de baixo risco: .log, .text, .txt. O Gerenciador de anexos também rotula os seguintes tipos de arquivo como de baixo risco somente quando você abre o arquivo usando o Microsoft Windows Picture and Fax Viewer: .bmp, .dib, .emf, .gif, .ico, .jfif, .jpg, .jpe, .jpeg, .png, .tif, .tiff, .wmf.

Quando você tenta baixar ou abrir um arquivo de um site da Web que está na zona de conteúdo restrito da Web, você pode receber uma mensagem que indica que o arquivo está bloqueado. Quando você tenta abrir
de alto risco
tipos de arquivos de sites que pertencem à zona de conteúdo da Web da Internet, você pode receber uma mensagem de aviso, mas pode ser capaz de abrir esses tipos de arquivos selecionados.

Os tipos de arquivo que o Gerenciador de anexos não rotula como de alto risco ou baixo risco são rotulados automaticamente como
risco médio
…Arkansas.

Desativar o recurso de desbloqueio do Attachment Manager. Desbloquear arquivos baixados automaticamente.

VOCÊ NÃO QUER FAZER
mas se desejar desativar esse recurso do Gerenciador de anexos, você pode fazê-lo através da Política de grupo > Configuração de usuário > Modelos administrativos > Componentes do Windows > Gerenciador de anexos.

Double click on
Não preserve informações de zona em anexos de arquivo
para abrir a caixa de configurações e Ativar a configuração aqui. Se você ativar essa configuração de política, o Windows não marca anexos de arquivo com suas informações de zona.

Essa configuração de política permite que você gerencie se o Windows marca anexos de arquivo com informações sobre sua zona de origem (como restrito, Internet, intranet, local). Isso requer NTFS para funcionar corretamente, e falhará sem aviso prévio no FAT32. Ao não preservar as informações da zona, o Windows não pode fazer avaliações de risco adequadas.

Se você ativar essa configuração de política, o Windows não marca anexos de arquivo com suas informações de zona. Se você desativar essa configuração de política, o Windows marca os anexos de arquivo com suas informações de zona. Se você não configurar essa configuração de política, o Windows marca os anexos de arquivo com suas informações de zona.

Você poderia, ao invés disso, abrir também
Editor do Registro
e navegue até a seguinte chave de registro;

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments

Alterar o valor de
SaveZoneInformation(Alaska)
do padrão 2 para
1
…Arkansas.

Você pode ver várias outras configurações de política aqui para o Gerenciador de anexos. Para saber mais sobre como configurar o Gerenciador de anexos, visite KB88323260.

Renan Rodrigues

Renan descreve-se como um fã apaixonado do Windows que adora resolver problemas do Windows mais do que qualquer outra coisa e escrever sobre tecnologias MS em geral.