Oplysninger om Vedhæftningsstyring i Microsoft Windows

Oversigt

I denne artikel beskrives Vedhæftningsstyring i Windows. I denne artikel er der metoder til at konfigurere Vedhæftningsstyring og løsninger til to problemer med Vedhæftningsstyring.

Introduktion. Artiklen er evt. på engelsk.

Vedhæftningsstyring er inkluderet i Microsoft Windows for at hjælpe dig med at beskytte computeren mod usikre vedhæftede filer, du modtager med en mail, eller mod usikre filer, du henter på internettet.

Hvis Vedhæftningsstyring identificerer en vedhæftet fil, der kan være usikker, forhindrer Vedhæftningsstyring dig i at åbne filen, eller den advarer dig, før du åbner filen. Få mere at vide om Vedhæftningsstyring i afsnittet "Flere oplysninger".

Løsninger, når du ikke kan downloade en fil eller et program

Mange folk har problemer med at downloade en fil eller et program fra internettet. Dette kan skyldes flere ting. Her giver vi dig to løsninger, du kan prøve, hvis du får en fejl om, at din download blokeres, eller hvis du får en besked om "virusscanning mislykket" eller "virus fundet".

Du kan ikke downloade nogen fil, hvis muligheden "Filoverførsel" er deaktiveret i sikkerhedsindstillinger for internet. Følg disse trin for at kontrollere sikkerhedsindstillingerne for internet.

1. Start vinduet Internetegenskaber.
   Windows 7

   1. Klik på Start, klik på Alle programmer, og åbn derefter mappen Tilbehør.

   2. Klik på Kør.

   3. Skriv inetcpl.cpl, og klik derefter på OK.

   Windows 8 eller 10

   1. Under Start skal du skrive inetcpl.cpl og derefter trykke på Enter.

2. I vinduet Internetegenskaber skal du klikke på fanen Sikkerhed, klikke på Internet (globus) og derefter klikke på knappen Brugerdefineret niveau.

3. I vinduet Sikkerhedsindstillinger skal du rulle ned til Overførsler > Filoverførsel.

4. Klik for at vælge Aktivér.

5. Rul længere ned på listen til Diverse > Start af programmer og usikre filer.

6. Klik for at vælge Spørg (anbefales).

7. Klik på OK.

Du får muligvis en besked om "Virusscanning mislykket" eller "Virus fundet", når du prøver at åbne eller gemme en fil eller et program fra internettet. I de fleste tilfælde skyldes det ikke Windows-operativsystemet, men antivirussoftwaren. Hvis du er sikker på, at den kilde, du prøver at åbne, er sikker og pålidelig, skal du prøve følgende løsning for at deaktivere virusscanning midlertidigt og derefter aktivere virusscanning, lige efter du har downloadet programmet eller filen. Du skal være meget varsom med at bruge denne løsning. Ellers udsættes du muligvis for virusangreb.

1. Start registreringseditoren.
   Windows 7

   1. Klik på Start, klik på Alle programmer, og åbn derefter mappen Tilbehør.

   2. Klik på Kør.

   3. Skriv regedit.exe, og klik derefter på OK.

   Windows 8 eller 10

   1. Under Start skal du skrive regedit.exe og derefter trykke på Enter.

2. Find følgende undernøgler i registreringsdatabasen: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
   
   Hvis du ikke kan se undernøglen Vedhæftede filer, kan du oprette den ved at højreklikke på Politikker, vælge Ny, klikke på Nøgle og derefter skrive Vedhæftede filer som nøglenavn.
   

3. Højreklik på Vedhæftede filer, vælg Ny, og klik derefter på værdien DWORD (32-bit).

4. Skriv ScanWithAntiVirus som værdinavnet, og tryk derefter på.

5. Højreklik på den nye ScanWithAntiVirus DWORD-værdi, og klik derefter på Rediger.

6. Skriv 1 i feltet Værdidata , og klik derefter på OK.
   

7. Afslut Registreringseditor.

8. Log af, og log derefter på Windows igen, før ændringen træder i kraft.

9. Åbn eller gem programmet eller filen, som mislykkedes før.

Bemærk Vi foreslår, at du ændrer værdien af undernøglen ScanWithAntiVirus til 3 for at aktivere virusscanningen, efter du har åbnet eller gemt programmet eller filen helt.

Konfiguration af Vedhæftningsstyring

Der er flere funktioner i Vedhæftningsstyring, der kan konfigureres ved at bruge Gruppepolitik eller den lokale registreringsdatabase.

Denne politikindstilling gør det muligt at administrere standardrisikoniveauet for filtyper. Hvis du vil foretage en komplet tilpasning af risikoniveauet for vedhæftede filer, skal du muligvis også konfigurere tillidslogikken for vedhæftede filer:

• Høj risiko
  Hvis den vedhæftede fil er på listen over filtyper med høj risiko og er fra den begrænsede zone, blokerer Windows brugeren fra at få adgang til filen. Hvis filen kommer fra internetzonen, bliver brugeren spurgt, om der skal oprettes adgang til filen.

• Moderat risiko
  Hvis den vedhæftede fil er på listen over filtyper med moderat risiko, spørger Windows ikke brugeren, før der åbnes filen, uanset filens zoneoplysninger.

• Lav risiko
  Hvis den vedhæftede fil er på listen over filtyper med lav risiko, spørger Windows ikke brugeren, før der åbnes filen, uanset filens zoneoplysninger.

Hvis du aktiverer denne poIitikindstilling, kan du angive standardrisikoniveauet for filtyper. Hvis du deaktiverer denne politikindstilling, angives standardrisikoniveauet i Windows til mellem. Hvis du ikke konfigurerer denne politikindstilling, angives standardrisikoniveauet i Windows til mellem.

Bemærk! Standardværdien for registreringsdatabaseposten DefaultFileTypeRisk er Moderat (6151).

Denne politikindstilling gør det muligt at administrere, om Windows markerer vedhæftede filer, der har oplysninger om deres oprindelseszone. Zonerne kan være internet, intranet og lokal. Denne politikindstilling kræver, at NTFS-filsystemet fungerer korrekt, og der opstår fejl uden varsel på systemer, der bruger FAT32. Hvis zoneoplysningerne ikke bevares, kan der ikke foretages relevante risikovurderinger i Windows. Hvis du aktiverer denne politikindstilling, markeres de vedhæftede filer ikke ved hjælp af zoneoplysningerne. Hvis du deaktiverer denne politikindstilling, markeres de vedhæftede filer ved hjælp af zoneoplysningerne. Hvis du ikke konfigurerer denne politikindstilling, markeres de vedhæftede filer ved hjælp af zoneoplysningerne.

Bemærk! Standardværdien for registreringsdatabaseposten DefaultFileTypeRisk er Slået fra (2).

Flere oplysninger

Følgende faktorer afgør, om du forhindres i at åbne filen, eller om du modtager en advarsel, inden du åbner filen:

• Den type program, du bruger.

• Den filtype, du henter eller forsøger at åbne.

• Sikkerhedsindstillingerne for den zone til webindhold, du henter filen fra.
  
  Bemærk! Du kan konfigurere zonerne for webindhold i Microsoft Internet Explorer under fanen Sikkerhed . Klik på Internetindstillinger i menuen Funktioner, og klik derefter på fanen Sikkerhed for at få vist zonerne til webindhold. Her anføres de fire zoner til webindhold:

  • Internet

  • Lokalt intranet

  • Websteder, du har tillid til

  • Klassificerede websteder

Vedhæftningsstyring bruger IAttachmentExecute API (Application Programming Interface) til at finde filtypen, finde filtilknytningen og bestemme den mest passende handling.

Microsoft Outlook Express og Microsoft Internet Explorer bruger Vedhæftningsstyring til at håndtere vedhæftede filer i mails og internetoverførsler.

Vedhæftningsstyring klassificerer filer, du modtager, eller som du henter, baseret på filtypen og filtypenavnet. Vedhæftningsstyring klassificerer filtyper som høj risiko, mellem risiko og lav risiko. Når du gemmer filer på harddisken fra et program, der bruger Vedhæftningsstyring, gemmes oplysningerne om webindholdszonen for filen også sammen med filen. Hvis du f.eks. gemmer en komprimeret fil (.zip), der er vedhæftet en mail på harddisken, gemmes oplysningerne om webindholdszonen også, når du gemmer den komprimerede fil. Når du forsøger at udtrække indholdet fra den komprimerede fil, eller hvis du forsøger at køre en fil, kan du ikke. Oplysningerne om webindholdszonen gemmes kun sammen med filerne, hvis harddisken bruger NTFS-filsystemet.

Du kan åbne en blokeret fil fra en kendt kilde, hvis du vil. Hvis du vil åbne en blokeret fil, skal du følge disse trin:

1. Højreklik på den blokerede fil, og klik derefter på
   Egenskaber.

2. Klik på
   Fjern blokering under fanen Generelt.