请在此处输入显示名称 请在此处输入描述 附件管理器 打开附件时通知防病毒程序 文件附件的信任逻辑 使用此策略设置,可以管理通知已注册防病毒程序的方式。如果注册了多个程序,则将都通知这些程序。如果在文件到达计算机的电子邮件服务器时,注册的防病毒程序已经对文件执行了访问时检查或扫描,则不需要再次调用。 如果启用此策略设置,则在用户打开文件附件时,Windows 会通知注册的防病毒程序扫描此文件。如果未通过防病毒程序检查,将阻止打开附件。 如果禁用此策略设置,则在打开文件附件时,Windows 不会调用注册的防病毒程序。 如果未配置此策略设置,则在打开文件附件时,Windows 不会调用注册的防病毒程序。 使用此策略设置,可以配置 Windows 用于确定文件附件风险的逻辑。 首选的文件处理程序会指示 Windows 使用文件处理程序数据而不是文件类型数据。例如,信任 notepad.exe,但不信任 .txt 文件。 首选的文件类型会指示 Windows 使用文件类型数据而不是文件处理程序数据。例如,无论使用什么文件处理程序,都信任 .txt 文件。 同时使用文件处理程序数据和文件类型数据是限制性最强的选项。Windows 选择更严格的建议选项,与其他选项相比,用户会看到更多的信任提示。 如果启用此策略设置,则可选择 Windows 处理风险评估数据的顺序。 如果禁用此策略设置,则 Windows 将使用其默认信任逻辑,即在文件处理程序和文件类型之间优先选择前者。 如果未配置此策略设置,则 Windows 将使用其默认信任逻辑,即在文件处理程序和文件类型之间优先选择前者。 使用此策略设置,可以管理 Windows 是否使用附件来源区域(例如,受限制的区域、Internet 区域、Intranet 区域或本地区域)的信息来标记文件附件。此设置需要 NTFS 才能正确运行,在 FAT32 上,会在不提示的情况下失败。如果不保留区域信息,则 Windows 将无法作出正确的风险评估。 如果启用此策略设置,则 Windows 将不使用文件附件的区域信息来标记文件附件。 如果禁用此策略设置,则 Windows 将使用文件附件的区域信息来标记文件附件。 如果未配置此策略设置,则 Windows 将使用文件附件的区域信息来标记文件附件。 使用此策略设置,可以管理用户是否可以通过单击文件属性页中的“解除阻止”按钮或使用安全警告对话框中的复选框,来手动删除已保存文件附件的区域信息。通过删除区域信息,用户可以启用 Windows 阻止用户打开的存在潜在危险的文件附件。 如果启用此策略设置,则 Windows 将隐藏该复选框以及“解除阻止”按钮。 如果禁用此策略设置,则 Windows 将显示该复选框以及“解除阻止”按钮。 如果未配置此策略设置,则 Windows 将隐藏该复选框以及“解除阻止”按钮。 使用此策略设置,可以管理文件类型的默认风险级别。若要完全自定义文件附件的风险级别,还需要配置文件附件的信任逻辑。 高风险: 如果附件位于高风险文件类型的列表中并且来自受限制的区域,则 Windows 将阻止用户访问该文件。如果文件来自 Internet 区域,则 Windows 会在用户访问该文件前提示用户。 中等风险: 如果附件位于中等风险文件类型的列表中并且来自受限制的区域或 Internet 区域,则 Windows 将在用户访问该文件前提示用户。 低风险: 如果附件位于低风险文件类型的列表中,则不管文件的区域信息包含什么内容,Windows 都不会在用户访问该文件前提示用户。 如果启用此策略设置,则可以指定文件类型的默认风险级别。 如果禁用此策略设置,则 Windows 会将默认的风险等级设置为中等。 如果未配置此策略设置,则 Windows 会将默认的风险等级设置为中等。 使用此策略设置,可以配置高风险文件类型的列表。如果文件附件位于高风险文件类型的列表中并且来自受限制的区域,则 Windows 将阻止用户访问该文件。如果文件来自 Internet 区域,则 Windows 会在用户访问该文件前提示用户。此包含列表优先于中等风险和低风险包含列表(如果扩展名列在多个包含列表中)。 如果启用此策略设置,则可以创建一个高风险文件类型的自定义列表。 如果禁用此策略设置,则 Windows 将使用高风险的文件类型的内置列表。 如果未配置此策略设置,则 Windows 将使用其高风险文件类型的内置列表。 使用此策略设置,可以配置低风险文件类型的列表。如果附件位于低风险文件类型的列表中,则不管文件的区域信息包含什么内容,Windows 都不会在用户访问该文件前提示用户。此包含列表会替代 Windows 内置的高风险文件类型列表,它的优先级低于高风险或中等风险包含列表(此时扩展名列在多个包含列表中)。 如果启用此策略设置,则可以指定低风险的文件类型。 如果禁用此策略设置,则 Windows 将使用其默认的信任逻辑。 如果未配置此策略设置,则 Windows 将使用其默认的信任逻辑。 使用此策略设置,可以配置中等风险文件类型的列表。如果附件位于中等风险文件类型的列表中并且来自受限制的区域或 Internet 区域,则 Windows 将在用户访问该文件前提示用户。此包含列表会替代 Windows 内置的潜在高风险文件类型列表,它的优先级高于低风险包含列表但低于高风险包含列表(此时扩展名列在多个包含列表中)。 如果启用此策略设置,则可以指定中等风险的文件类型。 如果禁用此策略设置,则 Windows 将使用其默认的信任逻辑。 如果未配置此策略设置,则 Windows 将使用其默认的信任逻辑。 首选文件处理程序 首选文件类型 查看文件处理程序和类型 高风险 低风险 文件附件中不保留区域信息 中等风险 隐藏删除区域信息的机制 文件附件的默认风险级别 高风险文件类型的包含列表 低风险文件类型的包含列表 中等风险文件类型的包含列表 风险的确定依据 设置默认风险等级