Windowsの添付ファイルマネージャー（Attachment Manager）とは？高・中・低リスクファイルの設定方法

Windows 11/10/8/7に搭載されている添付ファイルマネージャー（Attachment Manager）は、メールで添付ファイルを受信したときや、インターネットから安全性が不明なファイルを保存したときに自動的に動作するセキュリティ機能です。この記事では、高リスク・中リスク・低リスクの各ファイルタイプの挙動と設定方法について詳しく解説します。なお、Microsoft Outlook Express、Microsoft Windows Messenger、Microsoft Internet Explorerなどは、この添付ファイルマネージャーを使ってメール添付ファイルやインターネットからのダウンロードを処理しています。

Windows 11/10における添付ファイルマネージャーの役割

添付ファイルマネージャーは、ファイルの種類とそれに対応するセキュリティ設定を識別することで、危険な添付ファイルやダウンロードからユーザーを保護します。安全でない可能性がある添付ファイルを検出すると、ファイルを開く操作をブロックしたり、開く前に警告を表示したりします。

内部的にはIAttachmentExecuteアプリケーションプログラミングインターフェース（API）を使用して、ファイルの種類や関連付けられたプログラムを判定します。これらのアプリケーションがダウンロードしたファイルをNTFS形式でフォーマットされたディスクに保存すると、そのファイルがどのゾーン（インターネットなど）からダウンロードされたかという情報がメタデータとして記録されます。このメタデータは代替データストリーム（ADS）として保存されます。ダウンロードしたファイルのブロックを解除したい場合は、ファイルを右クリックして「プロパティ」を開き、「許可する」ボタンをクリックすればOKです。

添付ファイルマネージャーは、以下の3つの要素をチェックします。

• 使用しているプログラムの種類
• ダウンロードまたは開こうとしているファイルの種類
• ファイルをダウンロードしたWebコンテンツゾーンのセキュリティ設定

ファイルタイプのリスク分類：高リスク・中リスク・低リスク

添付ファイルマネージャーは、ファイルタイプを「高リスク」「中リスク」「低リスク」の3つに分類し、それぞれ異なる動作を行います。

• 高リスク：制限付きサイトゾーンからのファイルの場合、開く操作をブロックし、「Windows セキュリティの警告：Windowsによってこのファイルが有害である可能性があることが確認されました。コンピューターの保護のため、Windowsによってこのファイルへのアクセスがブロックされました」という警告を表示します。
• 中リスク：「発行元を検証できませんでした。このソフトウェアを実行してもよろしいですか？」という警告ダイアログが表示され、実行するかどうかをユーザーに確認します。
• 低リスク：警告メッセージなしで、そのままファイルを開きます。

たとえば、.log、.text、.txtといった拡張子は、メモ帳で開いた場合にのみ低リスクとして扱われます。別のプログラムを関連付けると、低リスクとは見なされなくなります。また、.bmp、.dib、.emf、.gif、.ico、.jfif、.jpg、.jpe、.jpeg、.png、.tif、.tiff、.wmfなどの画像ファイルは、Microsoft Windows画像とFAXビューアーで開いた場合にのみ低リスクと判定されます。

制限付きゾーンに属するWebサイトからファイルをダウンロードまたは開こうとした場合、ファイルがブロックされたことを示すメッセージが表示されることがあります。一方、インターネットゾーンに属するサイトから高リスクのファイルタイプを開こうとした場合は警告メッセージが表示されるものの、条件によってはファイルを開ける場合もあります。

また、添付ファイルマネージャーによって高リスクにも低リスクにも分類されなかったファイルタイプは、自動的に中リスクとして扱われます。

添付ファイルマネージャーの「ブロック解除」機能を無効にする方法

基本的には無効化は推奨されませんが、どうしてもこの機能をオフにしたい場合は、グループポリシーエディターから設定できます。手順は「グループポリシー ＞ ユーザーの構成 ＞ 管理用テンプレート ＞ Windows コンポーネント ＞ 添付ファイルマネージャー」と進みます。

ダウンロードしたファイルを自動的にブロック解除する

「ファイルの添付時にゾーン情報を保持しない」ポリシーをダブルクリックして設定画面を開き、「有効」に設定してください。このポリシーを有効にすると、Windowsは添付ファイルにゾーン情報を付与しなくなります。

このポリシー設定では、Windowsがファイルの添付情報にゾーンの出身地（制限付きサイト、インターネット、イントラネット、ローカルコンピューターなど）に関する情報を記録するかどうかを管理できます。正しく機能させるにはNTFSが必要であり、FAT32環境では通知なしに失敗します。ゾーン情報を保持しない場合、Windowsは適切なリスク評価を行うことができなくなります。

このポリシーを有効にすると、Windowsは添付ファイルにゾーン情報を記録しません。無効にした場合、または未構成の場合は、Windowsはゾーン情報を通常どおり記録します。

代わりにレジストリエディターを使うことも可能です。以下のキーへ移動してください。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

SaveZoneInformationの値を、デフォルトの「2」から「1」に変更します。

この場所には、添付ファイルマネージャーに関連するその他のポリシー設定もいくつか用意されています。設定方法の詳細については、マイクロソフトのサポート技術情報KB883260を参照してください。