Súhrn
V tomto článku sa opisuje Správca príloh v systéme Windows. Tento článok obsahuje postupy pri konfigurácii Správcu príloh a alternatívne riešenia pri problémoch so Správcom príloh.
Úvod
Správca príloh je zahrnutý v systéme Microsoft Windows s cieľom pomôcť pri ochrane počítača pred nebezpečnými prílohami, ktoré môžete prijať v e-mailovej správe, a pred nebezpečnými súbormi, ktoré môžete uložiť z internetu.
Ak Správca príloh identifikuje prílohu, ktorá môže byť nebezpečná, Správca príloh vám zabráni otvoriť súbor alebo pred otvorením súboru zobrazí upozornenie. Ďalšie informácie o Správcovi príloh nájdete v časti Ďalšie informácie.
Alternatívne riešenia, ak nemožno stiahnuť súbor alebo program
Mnoho ľudí sa pri pokuse o stiahnutie súboru alebo programu z internetu stretáva s problémami. Príčin môže byť viacero. Nižšie sú uvedené dve všeobecné riešenia, ktoré môžete vyskúšať, ak sa zobrazuje hlásenie, že sťahovanie bolo zablokované, alebo hlásenie Vyhľadávanie vírusov zlyhalo či Zistil sa vírus.
Ak je vypnutá možnosť Preberanie súborov v nastaveniach zabezpečenia internetu, nemôžete prevziať žiadny súbor. Pomocou nasledujúcich krokov skontrolujte nastavenie zabezpečenia internetu:
-
Otvorte okno Internet – vlastnosti.
Windows 7-
Kliknite na tlačidlo Štart, kliknite na položku Všetky programy a potom otvorte priečinok Príslušenstvo.
-
Kliknite na položku Spustiť.
-
Zadajte inetcpl.cpl a potom kliknite na tlačidlo OK.
Windows 8 alebo 10
-
Na domovskej obrazovke zadajte reťazec inetcpl.cpl a stlačte kláves Enter.
-
-
V okne Internet – vlastnosti kliknite na kartu Zabezpečenie , kliknite na zónu Ineternet (ikona glóbusu) a potom kliknite na tlačidlo Vlastná úroveň.
-
V časti Nastavenie zabezpečenia prejdite do časti Preberanie > Preberanie súborov.
-
Kliknutím vyberte možnosť Povoliť.
-
Prejdite nižšie do časti Rôzne > Spúšťanie aplikácií a nebezpečných súborov.
-
Kliknutím vyberte možnosť Zobraziť výzvu (odporúča sa).
-
Kliknite na tlačidlo OK.
Pri pokuse o otvorenie alebo uloženie súboru alebo programu z internetu sa môže zobraziť chybové hlásenie Vyhľadávanie vírusov zlyhalo alebo Zistil sa vírus. Vo väčšine prípadov nespôsobuje tento problém operačný systém Windows, ale antivírusových softvér. Ak si nie ste istí, či je zdroj, ktorý sa pokúšate otvoriť, bezpečný a dôveryhodný, vyskúšajte nasledujúce alternatívne riešenie na dočasné zakázanie vyhľadávania vírusov a okamžite po dokončení sťahovania súboru alebo programu vyhľadávanie vírusov opäť povoľte. Pri používaní tohto riešenia by ste mali byť veľmi opatrní. V opačnom prípade môžete byť vystavení útokom vírusov.
-
Spustite Editor databázy Registry.
Windows 7-
Kliknite na tlačidlo Štart, kliknite na položku Všetky programy a potom otvorte priečinok Príslušenstvo.
-
Kliknite na položku Spustiť.
-
Zadajte regedit.exe a potom kliknite na tlačidlo OK.
Windows 8 alebo 10
-
Na domovskej obrazovke zadajte reťazec regedit.exe a stlačte kláves Enter.
-
-
Vyhľadajte nasledujúce podkľúče databázy Registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Ak sa podkľúč Prílohy nezobrazuje, vytvorte ho kliknutím pravým tlačidlom myši na položku Politiky, výberom položky Nové, kliknutím na položku Kľúč a následným zadaním názvu kľúča ako názvu kľúča.
-
Kliknite pravým tlačidlom myši na položku Prílohy, vyberte položkuNové a potom kliknite na položku Hodnota DWORD (32-bitová).
-
Zadajte reťazec ScanWithAntiVirus ako názov hodnoty a stlačte kláves Enter.
-
Kliknite pravým tlačidlom myši na novú hodnotu DWORD ScanWithAntiVirus a potom kliknite na položku Zmeniť.
-
Do poľa Údaje hodnoty zadajte číslo 1 a potom kliknite na tlačidlo OK.
-
Ukončite Editor databázy Registry.
-
Odhláste sa a potom sa znova prihláste do systému Windows, aby sa zmena mohla prejaviť.
-
Otvorte alebo uložte program alebo súbor, s ktorým ste mali problémy.
Poznámka: Okamžite po dokončení otvorenia alebo uloženia príslušného programu alebo súboru sa odporúča zmeniť hodnotu podkľúča ScanWithAntiVirus na hodnotu 3 a povoliť tak vyhľadávanie vírusov.
Konfigurácia Správcu príloh
Existuje niekoľko funkcií Správcu príloh, ktoré možno konfigurovať pomocou politiky skupiny alebo lokálnej databázy Registry.
Toto nastavenie politiky vám umožňuje spravovať predvolenú úroveň rizika pre typy súborov. Ak chcete nastaviť vlastnú úroveň rizika pre prílohy, je možné, že budete musieť nakonfigurovať aj logiku dôveryhodnosti pre prílohy súborov:
-
Vysoké riziko
Ak sa príloha nachádza v zozname typov súborov s vysokým rizikom a pochádza z obmedzenej zóny, Windows používateľovi zablokuje prístup k súboru. Ak súbor pochádza zo zóny Internet, systém Windows zobrazí používateľovi pred prístupom k súboru výzvu. -
Stredné riziko
Ak sa príloha nachádza v zozname typov súborov stredného rizika, Windows nezobrazí pred prístupom k súboru výzvu používateľovi bez ohľadu na informácie o zóne súboru. -
Nízke riziko
Ak sa príloha nachádza v zozname typov súborov s nízkym rizikom, Windows nezobrazí pred prístupom k súboru výzvu používateľovi bez ohľadu na informácie o zóne súboru.
Ak povolíte toto nastavenie politiky, môžete zadať predvolenú úroveň rizika pre typy súborov. Ak toto nastavenie politiky zakážete, systém Windows nastaví predvolenú úroveň rizika na stredné riziko. Ak toto nastavenie politiky nenakonfigurujete, systém Windows nastaví predvolenú úroveň rizika na stredné riziko.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
DefaultFileTypeRisk |
Vysoká (6150) |
Poznámka: Predvolená hodnota položky DefaultFileTypeRisk databázy Registry je Moderate (Stredná – 6151).
Toto nastavenie politiky vám umožňuje spravovať, či Windows označuje prílohy súborov, ktoré obsahujú informácie o ich zóne pôvodu. Tieto zóny alebo pôvod sú internetové, intranetové a lokálne. Toto nastavenie politiky vyžaduje, aby systém súborov NTFS fungoval správne a zlyhá bez predchádzajúceho upozornenia v systémoch, ktoré používajú fat32. Tým, že Windows nezachová informácie o zóne, nemôže vykonať príslušné hodnotenia rizík. Ak povolíte toto nastavenie politiky, Windows neoznačí prílohy súborov pomocou informácií o zóne. Ak vypnete toto nastavenie politiky, Windows označí prílohy súborov pomocou informácií o zóne. Ak nenakonfigurujete toto nastavenie politiky, Windows označí prílohy súborov pomocou informácií o zóne.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
SaveZoneInformation |
|
Poznámka: Predvolená hodnota položky DefaultFileTypeRisk databázy Registry je Off (Vypnuté – 2).
Skrytie mechanizmov na odstránenie informácií o zóne
Toto nastavenie politiky umožňuje spravovať, či používatelia môžu manuálne odstrániť informácie o zóne z uložených príloh súborov kliknutím na položku
Odblokovať na karte Vlastnosti súboru alebo kliknutím na začiarkavacie políčko v dialógovom okne Upozornenie zabezpečenia . Odstránenie informácií o zóne umožní používateľom otvoriť potenciálne nebezpečné prílohy súborov, v ktorých otvorení systém Windows používateľom bráni. Ak povolíte toto nastavenie politiky, systém Windows skryje príslušné začiarkavacie políčko a tlačidlo Odblokovať. Ak toto nastavenie politiky zakážete, systém Windows bude zobrazovať príslušné začiarkavacie políčko a tlačidlo Odblokovať. Ak toto nastavenie politiky nenakonfigurujete, systém Windows bude zobrazovať príslušné začiarkavacie políčko a tlačidlo Odblokovať.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
HideZoneInfoOnProperties |
|
Poznámka: Predvolená hodnota položky DefaultFileTypeRisk databázy Registry je Off (Vypnuté – 0).
Tieto nastavenia politiky umožňujú nakonfigurovať zoznam typov súborov s nízkym, stredným a vysokým rizikom. Zoznam typov súborov s vysokým rizikom má prednosť pred zoznamom typov súborov so stredným a nízkym rizikom. Platí tiež, že jedna príloha je uvedená vo viacerých zoznamoch typov súborov. Ak povolíte toto nastavenie politiky, môžete vytvoriť vlastný zoznam typov súborov s nízkym, stredným a vysokým rizikom. Ak toto nastavenie politiky zakážete, systém Windows bude používať vstavaný zoznam typov súborov. Ak toto nastavenie politiky nenakonfigurujete, systém Windows bude používať vstavaný zoznam typov súborov.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
Typy HighRiskFileTypes
|
Toto nastavenie politiky umožňuje nakonfigurovať logiku, ktorú systém Windows používa na určenie rizika príloh súborov. Ak má prednosť obslužný program súboru, systém Windows použije údaje obslužného programu súboru namiesto údajov typu súboru. Systém Windows tak dostane napríklad pokyn, aby dôveroval súboru Notepad.exe, ale nie súborom s príponou .txt. Ak má prednosť typ súboru, systém Windows použije údaje typu súboru namiesto údajov obslužného programu súboru. Môže napríklad považovať za dôveryhodné súbory s príponou .txt bez ohľadu na obslužný program súboru. Použitie údajov obslužného programu súboru aj údajov typu súboru je možnosť s najväčším obmedzením. Systém Windows vyberá odporúčanie s väčším obmedzením. Používateľom sa tak zobrazí viac výziev súvisiacich s dôveryhodnosťou než pri výbere ostatných možností. Ak povolíte toto nastavenie politiky, môžete vybrať poradie, v ktorom bude systém Windows spracovávať údaje na vyhodnotenie rizika. Ak túto politiku zakážete, systém Windows bude používať predvolenú logiku dôveryhodnosti, ktorá uprednostňuje obslužný program súboru pred typom súboru.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
UseTrustedHandlers |
|
Poznámka: Predvolená hodnota položky DefaultFileTypeRisk databázy Registry je Handler (Obslužný program – 2).
Toto nastavenie politiky vám umožňuje spravovať správanie na upozorňovanie registrovaných antivírusových programov. Ak sú zaregistrované viaceré programy, upozornia sa všetky. Ak registrovaný antivírusový program už vykonáva kontroly prístupu alebo kontroluje súbory po ich prijatí na e-mailový server počítača, ďalšie volania by boli nadbytočné. Ak povolíte túto politiku, systém Windows dá pokyn zaregistrovanému antivírusovému programu, aby skontroloval príslušný súbor pri otvorení prílohy používateľom. Ak antivírusový program zlyhá, príloha sa zablokuje a nebude ju možné otvoriť. Ak túto politiku zakážete, systém Windows nebude pri otváraní príloh súborov volať zaregistrované antivírusové programy. Ak túto politiku nenakonfigurujete, systém Windows nebude pri otváraní príloh súborov volať zaregistrované antivírusové programy.
|
Skupinová politika |
Podkľúč databázy Registry |
Položka databázy Registry |
Hodnota položky |
|---|---|---|---|
|
Konfigurácia používateľa\Administrative Templates\Windows Components\Attachment Manager |
|
ScanWithAntiVirus |
|
Poznámka Predvolená hodnota položky DefaultFileTypeRisk databázy Registry je vypnutá (1). Ak je hodnota nastavená na možnosť Optional (Voliteľné – 2), budú sa volať všetky programu na kontrolu, a to aj v prípade, ak niektorý z nich nahlási detekciu.
Ak chcete získať ďalšie informácie, kliknite na nasledujúce číslo článku a pozrite si článok v databáze Microsoft Knowledge Base:
182569 Položky zón zabezpečenia programu Internet Explorer v databáze Registry pre pokročilých používateľov
Ďalšie informácie
Nasledujúce skutočnosti určujú, či súbor nebudete môcť otvoriť alebo budete pred jeho otvorením upozornení:
-
Typ programu, ktorý používate.
-
Typ súboru, ktorý sťahujete alebo sa pokúšať otvoriť.
-
Nastavenie zabezpečenia webovej zóny obsahu, z ktorej súbor sťahujete.
Poznámka: Zóny webového obsahu môžete nakonfigurovať v Programe Microsoft Internet Explorer na karte Zabezpečenie . Ak chcete zobraziť webové zóny obsahu, kliknite na položku Nástroje, kliknite na položku Možnosti siete internet a potom kliknite na kartu Zabezpečenie. Webové zóny obsahu sú štyri:-
Internet
-
Lokálna sieť intranet
-
Dôveryhodné lokality
-
Obmedzené lokality
-
Správca príloh pomocou rozhrania API IAttachmentExecute vyhľadá typ súboru, vyhľadá priradenie súboru a určí najvhodnejšiu akciu.
Microsoft Outlook Express a Microsoft Internet Explorer používajú Správcu príloh na spracovanie príloh e-mailov a sťahovania na internete.
Správca príloh klasifikuje súbory, ktoré prijmete alebo ktoré stiahnete, na základe typu súboru a prípony názvu súboru. Typy súborov klasifikuje ako súbory s vysokým, stredným alebo nízkym rizikom. Keď na pevný disk uložíte súbory z programu, ktorý používa Správcu príloh, spolu so súborom sa uložia aj informácie o jeho webovej zóne obsahu. Ak na pevný disk uložíte napríklad komprimovaný súbor (.zip), ktorý je priložený k e-mailovej správe, spolu s týmto súborom sa uložia aj informácie o jeho webovej zóne obsahu. Keď sa pokúsite rozbaliť obsah tohto súboru alebo ho spustiť, nebude to možné. Informácie o webovej zóne obsahu sa ukladajú spolu so súbormi len v prípade, ak pevný disk používa systém súborov NTFS.
Ak chcete, môžete otvoriť blokovaný súbor zo známeho zdroja. Ak chcete otvoriť blokovaný súbor, postupujte podľa nasledujúcich krokov:
-
Kliknite pravým tlačidlom myši na blokovaný súbor a potom kliknite na položku
Vlastnosti. -
Na karte Všeobecné kliknite na položku
Odblokovať.
Keď sa pokúsite stiahnuť alebo otvoriť súbor z webovej lokality, ktorá patrí do obmedzenej webovej zóny obsahu, môže sa zobraziť hlásenie, že súbor je blokovaný.
Pri pokuse o otvorenie vysokorizikových typov súborov z lokalít, ktoré patria do zóny internetového webového obsahu, sa môže zobraziť upozornenie, ale možno budete môcť tieto typy súborov otvoriť.
Typy súborov, ktoré Správca príloh označí ako vysokorizikové, zahŕňajú:
-
.Ade
-
.Adp
-
.App
-
.Asp
-
.Bas
-
.bat
-
.Cer
-
.Chm
-
.Cmd
-
.Com
-
.cpl
-
.Crt
-
.Csh
-
.exe
-
.fxp
-
.Hlp
-
.Hta
-
.Inf
-
.Inov
-
.Isp
-
.Jeho
-
.js
-
.Jse
-
.Ksh
-
.Lnk
-
.Šialený
-
.Maf
-
.Mag
-
.Mam
-
.Maq
-
.Mar
-
.Mas
-
.Mat
-
.Mau
-
.mav
-
.Maw
-
.Mda
-
.Mdb
-
.Mde
-
.Mdt
-
.Mdw
-
.Mdz
-
.Mgr
-
.msi
-
.Npp
-
.Mst
-
.Ops
-
.Pcd
-
.Pif
-
.prf
-
.Prg
-
.Pst
-
.Reg
-
.Scf
-
.Scr
-
.Sct
-
.shb
-
.shs
-
.Tmp
-
.Url
-
.Vb
-
.Vbe
-
.Vbs
-
.vsmacros
-
.Vss
-
.Vst
-
.vsw
-
.Ws
-
.Ms
-
.wsf
-
.Wsh
Typy súborov, ktoré Správca príloh neoznačuje ako súbory s vysokým alebo nízkym rizikom, sa automaticky označujú ako súbory so stredným rizikom.
Keď otvoríte súbor so stredným rizikom z zóny internetového webového obsahu alebo z zóny obmedzeného webového obsahu lokalít, budete môcť tieto typy súborov otvoriť bez upozornenia.
Nasledujúce typy súborov Správca príloh označuje ako súbory s nízkym rizikom len v prípade, ak ich otvoríte v programe Poznámkový blok. Ak k danému typu súboru priradíte iný program, nebude sa už považovať za súbor s nízkym rizikom.
-
.Denníka
-
.Text
-
.txt
Nasledujúce typy súborov Správca príloh označuje ako súbory s nízkym rizikom len v prípade, ak ich otvoríte v Zobrazovači obrázkov a faxov systému Windows:
-
.bmp
-
.Dib
-
.Emf
-
.gif
-
.Ico
-
.jfif
-
.jpg
-
.jpe
-
.Jpeg
-
.png
-
.Tif
-
.Tiff
-
.Wmf
Poznámka: Priradenie typu súboru k programu Poznámkový blok alebo Zobrazovač obrázkov a faxov systému Windows nepridá tento typ súboru do zoznamu typov súboru s nízkym rizikom.
