摘要
附件管理員透過識別從網路下載或從其他潛在不安全地點取得的檔案,來保護你的裝置。 Windows 會使用安全資訊,有時稱為 Mark of the Web (MOTW) ),來判斷檔案在開啟前是否應該顯示安全警告。
從網站、電子郵件或通訊應用程式下載的 Files 在你嘗試開啟時可能會顯示警告。 這種行為有助於保護你的裝置免於不安全檔案的侵害。
附件管理器的運作方式
當你下載檔案時,Windows 會新增檔案來源的資訊。 這些資訊可能包括檔案是否來自:
- 網際網路
- 另一台電腦
- 受限或不可信的地點
當你打開檔案時,Windows 會檢查這些資訊,並可能會:
- 開啟檔案前請先顯示警告
- 阻止檔案自動開啟
- 在 Microsoft Office 或 Microsoft Edge 等應用程式中,請加強保護
檢查檔案是否被封鎖
如果 Windows 將某個檔案識別為潛在不安全,你可能會看到如下訊息:
「這個檔案來自另一台電腦,可能會被封鎖以保護這台電腦。」
要檢查檔案是否被封鎖:
- 開啟 [檔案總管]。
- 找到檔案。
- 以滑鼠右鍵按一下檔案,然後選取 [內容]。
- 在 「將軍 」分頁,尋找視窗底部附近的安全訊息。
- 如果檔案被封鎖,請選擇 解除封鎖。
- 選取 [套用]> [確認]。
只解除封鎖來自可信來源的檔案。
安全地開啟被封鎖的檔案
在打開下載檔案前:
- 確認檔案的來源。
- 請用 Microsoft Defender 防毒軟體或你的防毒軟體掃描檔案。
- 確保檔案格式符合你預期下載的格式。
- 避免打開意外的電子郵件附件或來自未知寄件人的檔案。
管理 Microsoft Edge 中的下載保護
Microsoft Edge 使用 Microsoft Defender SmartScreen 來協助防範不安全的下載與網站。
管理 SmartScreen 設定:
- 開啟 Microsoft Edge。
- 選擇 設定並 ( 更多 ......) >設定。
- 選取 [隱私權、搜尋和服務]。
- 在安全性選項中,開啟或關閉 Microsoft Defender SmartScreen。
關閉 SmartScreen 可能會讓你的裝置更容易受到惡意檔案和網站的侵害。
為什麼 Office 檔案可能會在受保護檢視中開啟
Microsoft Office 應用程式可能會在 受保護檢視 中開啟已下載的檔案,以協助防止惡意內容自動執行。
來自不可信地點的 Files 可能:
- 以唯讀模式開啟
- 關閉編輯功能
- 關閉巨集或主動內容
如果你信任這個檔案並需要編輯,請在 Office 應用程式中選擇 啟用編輯 。
下載檔案的故障排除警告
如果你持續收到可信檔案的警告:
- 確保 Windows 和你的應用程式都是最新的。
- 確認檔案來自可信來源。
- 如果檔案可能損壞,請重新下載。
- 檢查你的組織是否採用安全政策來阻止下載檔案。
- 暫時停用第三方下載管理器或安全軟體,僅用於測試用途。
進階步驟:
IT 管理員可以透過以下方式管理附件管理員的行為:
- 群組原則
- Microsoft Defender 設定
- 智慧螢幕政策
- 檔案附件處理政策
這些設定的變更會影響 Windows 如何處理下載的檔案和網路內容。
錯誤編輯安全政策或登錄檔可能會導致系統問題。 這些變更應僅由進階使用者或 IT 管理員進行。