Описание работы диспетчера вложений, который входит в систему Microsoft Windows

Аннотация

Эта статья описывает диспетчер вложений в Windows. В ней приведены методы для настройки диспетчера и обходные решения для двух его проблем.

Введение

Диспетчер вложений в составе системы Microsoft Windows защищает компьютер от опасных вложений, получаемых по электронной почте или скачиваемых из Интернета.

IВ случае если диспетчер вложений обнаруживает вложение, которое может быть небезопасным, он предотвращает открытие такого файла или выдает предупреждение при его открытии. Дополнительную информацию о диспетчере см. в разделе Дополнительные сведения.

Методы решения проблем при неудачной попытке загрузить файл или программу

Многие пользователи сталкиваются с проблемами при попытке загрузить файл или программу из Интернета. Это обусловлено несколькими причинами. Ниже приведены два способа решения проблем при появлении сообщений о том, что загружаемый файл заблокирован, либо сообщений "Не удалось выполнить антивирусную проверку" или "Обнаружен вирус".

Вы не можете скачивать файлы, если параметр "Скачивание файла" в параметрах безопасности Интернета отключен. Чтобы проверить параметры безопасности Интернета, выполните следующие действия:

1. Откройте окно Свойства браузера.
   Windows 7

   1. Нажмите кнопку Пуск, выберите Программы, затем откройте папку Стандартные.

   2. Выберите пункт Выполнить.

   3. Введите inetcpl.cpl и нажмите кнопку ОК.

   Windows 8 или Windows 10

   1. На начальном экране введите inetcpl.cpl и нажмите клавишу ВВОД.

2. В окне Свойства браузера откройте вкладку Безопасность, затем щелкните значок зоны Интернет (значок глобуса) и нажмите кнопку Другой.

3. В окне Параметры безопасности перейдите вниз к пункту Загрузка > Скачивание файла.

4. Выберите Включить.

5. Прокрутите список к пункту Прочее > Запуск программ и небезопасных файлов.

6. Установите флажок Предлагать (рекомендуется).

7. Нажмите кнопку ОК.

При попытке открыть или сохранить файл или программу из Интернета могут появляться сообщения об ошибке "Не удалось выполнить антивирусную проверку" или "Обнаружен вирус". В большинстве случаев это вызвано работой антивирусной программы а не операционной системой Windows. Если вы уверены в безопасности и надежности источника, с которого пытаетесь скачать файл, временно отключите сканирование вирусов и сразу же после завершения скачивания программы или файла включите его обратно. При этом будьте очень осторожны. В противном случае ваш компьютер может подвергнуться вирусной атаке.

1. Откройте редактор реестра.
   Windows 7

   1. Нажмите кнопку Пуск, выберите Программы, затем откройте папку Стандартные.

   2. Выберите пункт Выполнить.

   3. Введите regedit.exe и нажмите кнопку ОК.

   Windows 8 или Windows 10

   1. На начальном экране введите regedit.exe и нажмите клавишу ВВОД.

2. Найдите следующие подразделы реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
   
   Если не отображается подраздел Attachments, щелкните правой кнопкой мыши значок Политики, выберите команду Создать, выберите Раздел, затем в качестве имени раздела укажите Attachments.
   

3. Щелкните правой кнопкой мыши раздел Attachments, выберите команду Создать, а затем — Параметр DWORD (32 бита).

4. Укажите в качестве имени параметра ScanWithAntiVirus и нажмите клавишу ВВОД.

5. Щелкните правой кнопкой мыши параметр DWORD ScanWithAntiVirus, затем нажмите кнопку Изменить.

6. В поле Значение введите 1 и нажмите кнопку ОК.
   

7. Закройте редактор реестра.

8. Чтобы изменения вступили в силу, выйдите из системы Windows и снова зайдите в нее.

9. Откройте или сохраните программу или файл, которые не удалось загрузить.

Примечание. Мы рекомендуем изменить значение ScanWithAntiVirus подраздела на 3, чтобы включить проверку на вирусы сразу после полного открытия или сохранения программы или файла.

Настройка диспетчера вложений

Некоторые функции диспетчера вложений можно настроить с помощью групповой политики или локального реестра.

Этот параметр политики позволяет управлять уровнем риска по умолчанию для типов файлов. Чтобы полностью изменить уровень риска для вложенных файлов, может понадобиться также настроить логику доверия для вложенных файлов.

• Высокий риск
  Если вложение находится в списке типов файлов с высоким риском и получено из зоны ограниченных узлов, Windows блокирует доступ пользователя к файлу. Если файл получен из зоны Интернета, Windows выдает предупреждение, прежде чем пользователь получит доступ к файлу.

• Средний риск
  Если вложение находится в списке типов файлов со средним риском, Windows не выдает предупреждение (независимо от сведений о зоне), прежде чем пользователь получит доступ к файлу.

• Низкий риск
  Если вложение находится в списке типов файлов с низким риском, Windows не выдает предупреждение (независимо от сведений о зоне), прежде чем пользователь получит доступ к файлу.

Если политика включена, можно указать уровень риска по умолчанию для различных типов файлов. Если политика отключена, Windows по умолчанию устанавливает средний уровень риска. Если политика не задана, Windows по умолчанию устанавливает средний уровень риска.

Примечание. По умолчанию значение параметра DefaultFileTypeRisk равно "Средний" (6151).

Этот параметр политики позволяет управлять тем, будет ли Windows отмечать вложения, содержащие информацию о зоне их происхождения. Этими зонами или источниками являются Интернет, интранет и локальная сеть. Этот параметр политики требует корректной работы файловой системы NTFS и не будет работать без предупреждения на системах, использующих FAT32. Не сохранив информацию о зоне, Windows не сможет провести соответствующую оценку рисков. Если включить этот параметр политики, Windows не будет помечать вложенные файлы, используя информацию об их зоне. Если отключить этот параметр политики, Windows будет отмечать вложенные файлы, используя информацию об их зоне. Если не настроить этот параметр политики, Windows будет отмечать вложенные файлы, используя информацию об их зоне.

Примечание. По умолчанию значение параметра DefaultFileTypeRisk равно 2 (отключен).

Дополнительная информация

Следующие параметры определяют, будет ли открытие файла предотвращено или выдано предупреждение при его открытии:

• Тип используемой программы.

• Тип открываемого или загружаемого файла.

• Установка уровня безопасности зоны Интернета, из которой производится загрузка файла.
  
  Примечание. Настроить зоны Интернета можно в браузере Microsoft Internet Explorer на вкладке Безопасность. Для просмотра зон Интернета выберите пункт меню Сервис, далее Свойства браузера, а затем откройте закладку Безопасность. Разделяют четыре зоны Интернета:

  • Интернет

  • Местная интрасеть

  • Надежные узлы

  • Ограниченные узлы

Диспетчер вложений использует программный интерфейс (API) IAttachmentExecute для определения типа файла, сопоставлений файла и выбора наиболее приемлемого действия для него.

Приложения Microsoft Outlook Express и Microsoft Internet Explorer используют диспетчер вложений для обработки вложений электронной почты и скачивания данных из Интернета.

Диспетчер вложений классифицирует получаемые или загружаемые файлы по типу и расширению файла. Типы файлов классифицируются по группам риска, диспетчер вложений выделяет группу высокого, среднего и низкого риска. При сохранении на жесткий диск компьютера файла из программы, использующей диспетчер вложений, одновременно сохраняются сведения о зоне Интернета для данного файла. Например, при сохранении на жесткий диск компьютера сжатого файла (ZIP), вложенного в электронное сообщение, сведения о зоне Интернета сохраняются одновременно с сохранением сжатого файла. При попытке извлечения содержимого сжатого файла или выполнения файла действие не выполняется. Сведения о зоне Интернета сохраняются одновременно с сохранением файла только в случае, если файловой системой жесткого диска является NTFS.

Заблокированный файл из известного источника может при необходимости быть открыт. Чтобы открыть заблокированный файл, выполните следующие действия:

1. Щелкните заблокированный файл правой кнопкой мыши и выберите команду
   Свойства.

2. На вкладке Общие нажмите кнопку
   Разблокировать.