Загальні відомості
У цій статті описано диспетчер вкладень у Windows. Ця стаття описує методи налаштування диспетчера вкладень і обхідні шляхи, які дають змогу усунути дві помилки, пов’язані з диспетчером вкладень.
Вступ
Диспетчер вкладень входить у склад ОС Microsoft Windows: він допомагає захистити комп’ютер від небезпечних вкладень, які ви можете отримувати в електронних повідомленнях, і від небезпечних файлів, які ви можете завантажувати з Інтернету.
Якщо диспетчер вкладень визначає вкладення, яке може бути небезпечним, диспетчер вкладень не зможе відкрити файл або попередить вас, перш ніж відкрити файл. Для отримання додаткових відомостей про диспетчер вкладень перейдіть до розділу Додаткові відомості.
Обхідні шляхи, коли не вдається завантажити файл або програму
Багато людей стикаються з проблемою, коли вони намагаються завантажити файл або програму з Інтернету. Це може статися з кількох причин. У цій статті описано два загальні рішення, якими можна скористатися, якщо з’являється повідомлення про помилку, пов’язану з блокуванням завантаження, або якщо відображається повідомлення "Не вдалося перевірити на віруси" або "Знайдено вірус".
Ви не можете завантажити файл, оскільки параметр "Завантаження файлів" вимкнено в налаштуваннях інтернет-безпеки. Виконайте ці дії, щоб перевірити налаштування інтернет-безпеки:
-
Відкрийте вікно Властивості Інтернету.
Windows 7-
Натисніть кнопку Пуск, виберіть пункт Усі програми, а потім відкрийте папку Стандартні.
-
Виберіть команду Виконати.
-
Введіть inetcpl.cpl, а потім натисніть кнопку OK.
Windows 8 або 10
-
На Початковому екрані введіть inetcpl.cpl і натисніть клавішу Enter.
-
-
У вікні Властивості Інтернету відкрийте вкладку Безпека, виберіть зону Інтернет (значок земної кулі), а потім натисніть кнопку Інший.
-
У вікні Налаштування безпеки прокрутіть до пункту Завантаження > Завантаження файлів.
-
Клацніть, щоб вибрати параметр Увімкнути.
-
Прокрутіть список униз до пункту Різне > Запуск застосунків і небезпечних файлів.
-
Клацніть, щоб вибрати пункт Запит (рекомендовано).
-
Клацніть OK.
Може з’явитися повідомлення про помилку "Не вдалося перевірити на віруси" або "Знайдено вірус", коли ви намагаєтеся відкрити або зберегти файл чи програму з Інтернету. У більшості випадків це стається не через операційну систему Windows, а через антивірусну програму. Якщо ви впевнені, що файл, який ви намагаєтеся відкрити, безпечний і походить із довіреного джерела, спробуйте наступний обхідний шлях: тимчасово вимкніть антивірусну перевірку, а потім одразу після завершення завантаження програми або файлу ввімкніть її знову. Цим обхідним шляхом треба користуватися дуже обережно. Інакше ви можете стати жертвою вірусних атак.
-
Запустіть редактор реєстру.
Windows 7-
Натисніть кнопку Пуск, виберіть пункт Усі програми, а потім відкрийте папку Стандартні.
-
Виберіть команду Виконати.
-
Введіть regedit.exe, а потім натисніть кнопку OK.
Windows 8 або 10
-
На Початковому екрані введіть regedit.exe і натисніть клавішу Enter.
-
-
Знайдіть такі підрозділи реєстру: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Якщо підрозділ Вкладення не відображається, створіть його, клацнувши правою кнопкою миші політики, виберіть створити, натисніть кнопку Ключ, а потім введіть Вкладення як ім'я ключа.
-
Клацніть правою кнопкою миші пункт Attachments, виберіть команду Створити, а потім виберіть Параметр DWORD (32-розрядний).
-
Укажіть у якості назви параметра ScanWithAntiVirus і натисніть клавішу Enter.
-
Клацніть правою кнопкою миші нове значення DWORD ScanWithAntiVirus і виберіть команду Змінити.
-
У полі Значення введіть 1 і натисніть кнопку OK.
-
Закрийте редактор реєстру.
-
Вийдіть із системи та знову ввійдіть у систему Windows, щоб зміни набули чинності.
-
Відкрийте або збережіть програму чи файл, через які ставалася помилка.
Примітка. Рекомендовано змінити значення підрозділу ScanWithAntiVirus на 3, щоб увімкнути антивірусну перевірку, одразу після відкриття або збереження програми чи файлу.
Налаштування диспетчера вкладень
За допомогою групових політик або локального реєстру можна налаштувати кілька функцій диспетчера вкладень.
Цей параметр політики дає змогу керувати рівнем ризику за замовчуванням для типів файлів. Щоб повністю налаштувати рівень ризику для вкладених файлів, також може знадобитися налаштувати логіку довіри для вкладених файлів:
-
Високий ризик
Якщо вкладення міститься в списку типів файлів із високим ризиком і перебуває в зоні з обмеженим доступом, Windows блокує доступ користувача до файлу. Якщо файл походить із зони Інтернету, Windows відображає запит, перш ніж відкрити файл. -
Помірний ризик
Якщо вкладення міститься в списку типів файлів середнього ризику, Windows не пропонуватиме пропонувати користувачу, перш ніж отримати доступ до файлу, незалежно від відомостей про зону файлу. -
Низький ризик
Якщо вкладення міститься в списку типів файлів із низьким ризиком, Windows не пропонуватиме пропонувати користувачу, перш ніж отримати доступ до файлу, незалежно від відомостей про зону файлу.
Якщо цей параметр політики ввімкнений, можна вказати рівень ризику за замовчуванням для типів файлів. Якщо цей параметр політики вимкнений, Windows встановлює середній рівень ризику за замовчуванням. Якщо цей параметр політики не налаштований, Windows встановлює середній рівень ризику за замовчуванням.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
DefaultFileTypeRisk |
Високий (6150) |
Примітка. Значення за замовчуванням для розділу реєстру DefaultFileTypeRisk – Moderate (6151).
Цей параметр політики дає змогу керувати тим, чи позначає Windows вкладені файли, які містять відомості про їхню зону походження. Ці зони або джерела належать до Інтернету, інтрамережі та локальної мережі. Цей параметр політики вимагає, щоб файлова система NTFS функціонуватиме належним чином і не зможе працювати без попередження в системах, у яких використовується FAT32. Не зберігаючи відомості про зону, Windows не може робити відповідні оцінки ризиків. Якщо ввімкнути цей параметр політики, Windows не позначає вкладені файли за допомогою відомостей про їхні зони. Якщо вимкнути цей параметр політики, Windows позначає вкладені файли за допомогою відомостей про їхні зони. Якщо не настроїти цей параметр політики, Windows позначатиме вкладення файлів за допомогою відомостей про їхні зони.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
SaveZoneInformation |
|
Примітка. Значення за замовчуванням для розділу реєстру DefaultFileTypeRisk – Off (2).
Приховати механізми для видалення відомостей про зону
Цей параметр політики дає змогу керувати тим, чи можуть користувачі вручну видаляти відомості про зону зі збережених вкладень файлів. Для цього на вкладці Властивості файлу натисніть кнопку
Розблокувати або встановіть прапорець у діалоговому вікні Попередження системи безпеки. Видалення відомостей про зону дає змогу користувачам відкривати потенційно небезпечні вкладені файли, які Windows не дозволяє відкривати. Якщо цей параметр політики ввімкнено, Windows приховує прапорець і кнопку Розблокувати. Якщо цей параметр політики вимкнено, Windows відображає прапорець і кнопку Розблокувати. Якщо цей параметр політики не налаштовано, Windows відображає прапорець і кнопку Розблокувати.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
HideZoneInfoOnProperties |
|
Примітка. Значення за замовчуванням для розділу реєстру DefaultFileTypeRisk – Off (0).
Ці параметри політики дають змогу налаштувати список типів файлів із низьким, середнім і високим рівнем ризику. Список "Високий"має пріоритет над списками "Середній" і "Низький". Крім того, розширення може вказуватися в кількох списках. Якщо цей параметр політики ввімкнено, можна створити користувацький список типів файлів із низьким, середнім і високим рівнем ризику. Якщо цей параметр політики вимкнено, Windows використовує вбудований список типів файлів. Якщо цей параметр політики не налаштовано, Windows використовує вбудований список типів файлів.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
HighRiskFileTypes
|
Цей параметр політики дає змогу налаштувати логіку, за якою Windows визначає рівень ризику для вкладених файлів. Якщо обробник файлів є переважним, Windows використовує дані про обробник файлів перед даними про тип файлу. Наприклад, у такому разі Windows довірятиме програмі Notepad.exe, проте не довірятиме файлам .txt. Якщо тип файлу є переважним, Windows використовує дані про тип файлу перед даними про обробник файлів. Наприклад, можна довіряти файлам .txt незалежно від обробника файлів. Використання одночасно даних про обробник файлів і тип – це найбільш обмежувальний параметр. Windows вибирає більш обмежувальну рекомендацію. Через це користувачі бачитимуть більше запитів про довіру, ніж у разі вибору інших параметрів. Якщо цей параметр політики ввімкнено, можна вибрати порядок обробки даних під час оцінки ризиків у Windows. Якщо цю політику вимкнено, Windows використовує логіку довіри за замовчуванням, тобто обробник файлів має пріоритет над типом файлу.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
UseTrustedHandlers |
|
Примітка. Значення за замовчуванням для розділу реєстру DefaultFileTypeRisk – Handler (2).
Цей параметр політики дає змогу керувати поведінкою сповіщень зареєстрованих антивірусних програм. Якщо реєструється кілька програм, усі вони отримуватимуть сповіщення. Якщо зареєстрована антивірусна програма вже перевіряє або сканує файли під час надходження на поштовий сервер комп'ютера, додаткові виклики будуть зайвими. Якщо ця політика ввімкнена, Windows дає вказівку зареєстрованій антивірусній програмі перевірити файл, коли користувач відкриває вкладення. Якщо антивірусна програма не може зробити це, не можна буде відкрити вкладення. Якщо ця політика вимкнена, Windows не викликає зареєстровані антивірусні програми під час відкриття вкладених файлів. Якщо ця політика не налаштована, Windows не викликає зареєстровані антивірусні програми під час відкриття вкладених файлів.
|
Групова політика |
Підрозділ реєстру |
Параметр реєстру |
Значення параметра |
|---|---|---|---|
|
User Configuration\Administrative Templates\Windows Components\Attachment Manager |
|
ScanWithAntiVirus |
|
Примітка. Значення за промовчанням запису реєстру DefaultFileTypeRisk вимкнуто (1). Якщо задано значення Optional (2), усі програми сканування викликаються, навіть після того як одна з них повідомляє про виявлення.
Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft Knowledge Base:
182569 Записи реєстру для зон безпеки Internet Explorer для досвідчених користувачів
Додаткові відомості
Наступні параметри визначають, чи система просто не дає вам відкрити файл або попереджає, перш ніж його відкривати:
-
Тип використовуваної програми.
-
Тип файлу, який ви завантажуєте або намагаєтеся відкрити.
-
Налаштування безпеки для зони веб-вмісту, звідки ви завантажуєте файл.
Примітка. Зони веб-вмісту в Браузері Microsoft Internet Explorer можна настроїти на вкладці Безпека . Щоб переглянути зони веб-вмісту, клацніть пункт Інструменти, потім виберіть пункт Властивості браузера та відкрийте вкладку Безпека. Нижче наведено перелік чотирьох зон веб-вмісту:-
Інтернет
-
Локальна інтрамережа
-
Довірені сайти
-
Обмежені сайти
-
Диспетчер вкладень використовує інтерфейс прикладних програм (API) IAttachmentExecute, щоб знайти тип файлу, пов’язану з ним програму та визначити відповідну дію.
Microsoft Outlook Express та Microsoft Internet Explorer використовують диспетчер вкладень для обробки вкладень електронної пошти та завантаження в Інтернеті.
Диспетчер вкладень класифікує отриманий або завантажений файл залежно від типу файлу та розширення імені файлу. Диспетчер вкладень розрізняє такі типи файлів: з високим ризиком, із середнім ризиком і з низьким ризиком. Коли файли зберігаються на жорсткий диск із програми, яка використовує диспетчер вкладень, разом із файлом також зберігаються відомості про зону веб-вмісту. Наприклад, якщо на жорсткий диск зберігається стиснений файл (.zip), вкладений до повідомлення електронної пошти, відомості про зону веб-вмісту також зберігаються разом із ним. У разі спроби витягнути вміст стисненого файлу або запустити цей файл ви не можете виконати цю дію. Відомості про зону веб-вмісту зберігаються разом із файлами, лише якщо на жорсткому диску використовується файлова система NTFS.
За потреби можна відкрити заблокований файл із відомого джерела. Щоб відкрити заблокований файл, виконайте такі дії:
-
Клацніть правою кнопкою миші заблокований файл і виберіть пункт
Властивості. -
На вкладці Загальні натисніть кнопку
Розблокувати.
У разі спроби завантажити або відкрити файл із веб-сайту з обмеженої зони веб-вмісту, може з’явитися повідомлення про блокування файлу.
Під час спроби відкрити типи файлів із високим ризиком із сайтів, які належать до зони веб-вмісту Інтернету, може з'явитися попередження, але ви зможете відкрити такі типи файлів.
Типи файлів, які диспетчер вкладень називає такими типами:
-
.Ade
-
.Adp
-
.App
-
.Asp
-
.Bas
-
.bat
-
.cer
-
.chm
-
.Cmd
-
.Com
-
.cpl
-
.Епт
-
.Csh
-
.exe
-
FXP
-
HLP
-
.Нта
-
.Inf
-
.Модулі
-
.Провайдера
-
.Його
-
.js
-
.Jse
-
.ksh
-
.lnk
-
.Божевільний
-
.Maf
-
.Mag
-
.mam
-
.maq
-
.Березня
-
.Mas
-
.Килимок
-
.Мау
-
.mav
-
.maw
-
.Mda
-
.Mdb
-
.mde
-
.mdt
-
.mdw
-
.mdz
-
.Msc
-
.msi
-
.Msp
-
.mst
-
.Ops
-
.Pcd
-
.pif
-
.prf
-
.Prg
-
.Pst
-
.Reg
-
.scf
-
.Scr
-
.Пктз
-
.shb
-
.shs
-
.Tmp
-
.Url
-
.vb
-
.Vbe
-
.Vbs
-
.vsmacros
-
.Vss
-
.Vst
-
.vsw
-
.Ws
-
.wsc
-
WSF
-
.wsh
Типи файлів, які диспетчер вкладень не позначає як пов’язані з високим чи низьким ризиком, автоматично позначаються як пов’язані із середнім ризиком.
Якщо відкрити файл середнього ризику із зони веб-вмісту Інтернету або з зони веб-вмісту з обмеженими сайтами, ви зможете відкривати ці типи файлів без попередження.
Диспетчер вкладень позначає наступні типи файлів як пов’язані з низьким ризиком, лише якщо вони відкриваються через програму "Блокнот". Якщо пов’яжете з цим типом файлу іншу програму, він більше не вважатиметься пов’язаним із низьким ризиком.
-
.Журналу
-
.Текст
-
.txt
Диспетчер вкладень позначає наступні типи файлів як пов’язані з низьким ризиком, лише якщо вони відкриваються за допомогою програми перегляду зображень і факсів Microsoft Windows:
-
.bmp
-
.Dib
-
.Emf
-
.gif
-
.Ico
-
JFIF
-
.jpg
-
.jpe
-
.Jpeg
-
.png
-
.Tif
-
.Tiff
-
.Wmf
Примітка. Пов’язання типу файлу з програмою "Блокнот" або програмою перегляду зображень і факсів Windows не додає цей тип файлу до списку з низьким ризиком.
