Microsoft Windows 附件管理員的相關資訊

摘要

本文章說明 Windows 中的附件管理員。 本文章包含設定附件管理員的方式，以及適用於附件管理員所發生的兩個問題的因應措施。

簡介

包含在 Microsoft Windows 中的附件管理員可以保護您的電腦免於遭受不安全附件的攻擊，這些附件可能是來自電子郵件的附件或是您從網際網路儲存的不安全檔案。

如果附件管理員識別出可能不安全的附件，[附件管理員] 會阻止您開啟檔案，或是它會在您開啟檔案之前對您提出警告。 如需關於附件管理員的詳細資訊，請參閱＜其他相關資訊＞一節。

無法下載檔案或程式時的因應措施

許多人在嘗試從網際網路下載檔案或程式時發生問題。 產生問題的可能原因有很多。 我們在此提供兩個通用的解決方案，在您遇到下載遭封鎖的錯誤狀況，或收到「掃描病毒失敗」或「偵測到病毒」的訊息時，可嘗試解決錯誤狀況。

如果在網際網路安全設定中的「檔案下載」選項為停用狀態時，您便無法下載任何檔案。 請依照下列步驟來檢查網際網路安全設定：

1. 開啟 [網際網路內容] 視窗。
   Windows 7

   1. 按一下 [開始]，再按一下 [所有程式]，然後開啟 [附屬應用程式] 資料夾。

   2. 按一下 [執行]。

   3. 輸入 inetcpl.cpl，然後按兩下 [ 確定]。

   Windows 8 或 10

   1. 在 [開始] 畫面輸入 inetcpl.cpl，然後按下 Enter。

2. 在 [網際網路內容] 視窗中，按一下 [安全性] 索引標籤，按一下 [網際網路] 區域 (地球圖示)，然後按一下 [自訂等級] 按鈕。

3. 在 [安全性設定] 視窗中，向下捲動至 [下載] > [檔案下載]。

4. 按一下以選取 [啟用]。

5. 進一步向下捲動至 [雜項] > [啟動應用程式及不安全的檔案]。

6. 按一下以選取 [提示 (建議使用)]。

7. 按一下 [確定]。

當您嘗試開啟或儲存來自網際網路的檔案或程式時，可能會收到「掃描病毒失敗」或「已偵測到病毒」的錯誤訊息。 大部分的情況下，這並不是 Windows 作業系統造成的，而是防毒軟體的問題。 如果您確定所嘗試開啟的來源安全可靠，請嘗試依照下列解決方式執行以暫時停用病毒掃描功能，並在完成程式或檔案下載後，立即啟用病毒掃描功能。 請務必審慎使用此解決方式。 否則您可能會暴露在病毒攻擊的威脅下。

1. 啟動登錄編輯程式。
   Windows 7

   1. 按一下 [開始]，再按一下 [所有程式]，然後開啟 [附屬應用程式] 資料夾。

   2. 按一下 [執行]。

   3. 輸入 regedit.exe，然後按兩下 [ 確定]。

   Windows 8 或 10

   1. 在 [開始] 畫面輸入 regedit.exe，然後按下 Enter。

2. 找出下列登入子機碼： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
   
   如果您沒有看到 [附件] 子機碼，請以滑鼠右鍵按兩下 [ 原則]，選取 [ 新增]，按 鍵]，然後輸入 [附件] 做為索引鍵名稱來建立。
   

3. 在 [附件] 上按右鍵，選取 [新增]，然後按一下 [DWORD (32-位元) 值]。

4. 輸入 ScanWithAntiVirus 做為值名稱，然後按下 Enter。

5. 用滑鼠右鍵按一下新的 ScanWithAntiVirus DWORD 值，然後按一下 [修改]。

6. 在 [ 值數據] 方塊中，輸入 1，然後按兩下 [ 確定]。
   

7. 結束登錄編輯程式。

8. 登出及登入 Windows，使變更生效。

9. 開啟或儲存之前作業失敗的程式或檔案。

注意 我們建議您將 ScanWithAntiVirus 子機碼的值變更為 3 以在完成開啟或儲存程式或檔案之後，立即啟用病毒掃描。

設定附件管理員

可使用群組原則或本機登錄來設定附件管理員的一些功能。

此原則設定可讓您管理檔案類型的預設風險層級。 如果要完整自訂檔案附件的風險層級，您可能也需要設定檔案附件的信任邏輯：

• 
  高風險 如果附件在高風險檔類型清單中且來自限制區域，Windows 會封鎖使用者存取檔案。 如果檔案來自「網際網路」區域，則 Windows 會在使用者存取檔案前提示使用者。

• 中度風險
  如果附件在中等風險檔類型清單中，不論檔案的區域資訊為何，Windows 在存取檔案之前都不會提示使用者。

• 低風險
  如果附件在低風險檔類型清單中，不論檔案的區域資訊為何，Windows 在存取檔案之前都不會提示使用者。

如果啟用此原則設定，您可以指定檔案類型的預設風險層級。 如果停用此原則設定，則 Windows 會設定預設風險層級為中度。 如果不設定此原則設定，則 Windows 會設定預設風險層級為中度。

注意 DefaultFileTypeRisk 登錄項目的預設值是中度 (6151)。

此原則設定可讓您管理 Windows 是否標記包含來源區域資訊的檔案附件。 這些區域或來源為網際網路、內部網路和本機。 此原則設定需要 NTFS 檔案系統才能正常運作，而且會在使用 FAT32 的系統中失敗且不會通知。 如果沒有保留區域資訊，Windows 便無法適當地評估風險。 如果啟用此原則設定，則 Windows 不會使用其區域資訊來標記檔案附件。 如果停用此原則設定，則 Windows 會使用其區域資訊來標記檔案附件。 如果不設定此原則設定，則 Windows 會使用其區域資訊來標記檔案附件。

注意 DefaultFileTypeRisk 登錄項目的預設值是關閉 (2)。

其他相關資訊

下列項目會決定您是否會無法開啟檔案，或者在開啟檔案前是否會收到警告：

• 您所使用的程式類型。

• 您所下載或嘗試開啟的檔案類型。

• 您要從中下載檔案之 Web 內容區域的安全性設定。
  
  注意 您可以在 [ 安全 性] 索引卷標上設定 Microsoft Internet Explorer 中的 Web 內容區域。 若要檢視 Web 內容區域，請按兩下 [ 工具]，按兩下 [ 因特網選項]，然後按兩下 [ 安全性] 索 引標籤。 以下是四個 Web 內容區域：

  • 網際網路

  • 近端內部網路

  • 信任的網站

  • 限制的網站

「附件管理員」會使用 IAttachmentExecute 應用程式設計發展介面 (API)，以找到檔案類型和檔案關聯，並決定最適當的動作。

Microsoft Outlook Express 和 Microsoft Internet Explorer 使用附件管理員來處理電子郵件附件和因特網下載。

附件管理員會根據檔類型和擴展名來分類您接收或下載的檔案。 「附件管理員」會將檔案類型分類為高度風險、中度風險和低度風險。 當您從使用「附件管理員」的程式，將檔案儲存到硬碟時，檔案的網頁內容區域會隨該檔案一併儲存。 例如，如果您將附加於電子郵件的壓縮檔案 (.zip) 儲存到硬碟中，當您儲存壓縮檔案時，也會一併儲存網頁內容區域資訊。 當您嘗試將壓縮檔案的內容解壓縮或是嘗試執行檔案時，卻無法執行。 只有當硬碟使用的是 NTFS 檔案系統，才會連同檔案一併儲存網頁內容區域資訊。

如有需要，您可以從已知來源開啟封鎖的檔案。 如果要開啟封鎖的檔案，請依照下列步驟執行：

1. 以滑鼠右鍵按兩下封鎖的檔案，然後按兩下 [
   內容]。

2. 在 [一 般] 索引 標籤中，按兩下
   [解除封鎖]。