WindowsのAttachmentManager：高リスク、中リスク、低リスクのファイルを構成する

Windows11/10/8/7のアタッチメントマネージャー は、添付ファイル付きの電子メールメッセージを受信したり、インターネットから保存する可能性のある安全でないファイルから受信したりするたびにアクティブ化されるサービスです。この投稿では、高リスク、中リスク、低リスクのファイルを構成する方法を説明します。 Microsoft Outlook Express、Microsoft Windows Messenger、およびMicrosoft Internet Explorerは、添付ファイルマネージャを使用して、電子メールの添付ファイルとインターネットダウンロードを処理します。

Windows11/10のアタッチメントマネージャー

添付ファイルマネージャは、ファイルの種類とそれぞれのセキュリティ設定を識別することにより、安全でない添付ファイルやダウンロードからユーザーを保護します。安全でない可能性のある添付ファイルを特定すると、ファイルを開くことができなくなるか、ファイルを開く前に警告が表示されます。

IAttachmentExecuteを使用します ファイルの種類を検索し、ファイルの関連付けを検索するためのアプリケーションプログラミングインターフェイス（API）。これらのアプリケーションの1つが、ダウンロードしたファイルをNTFSでフォーマットされたディスクに保存すると、ファイルのメタデータがダウンロード元のゾーンで更新されます。メタデータは代替データストリームとして保存されます （ADS）。ダウンロードしたファイルのブロックを解除する場合は、ファイルを右クリックし、[プロパティ]を選択して、[ブロック解除]をクリックします。 。

次の3つのことをチェックします：

• 使用しているプログラムの種類。
• ダウンロードまたは開こうとしているファイルの種類
• ファイルのダウンロード元のWebコンテンツゾーンのセキュリティ設定。

ファイルの種類を高リスク、中リスク、低リスクに分類します。

• 高リスク–ファイルが制限ゾーンからのものである場合、ファイルが開かれるのをブロックし、 Windowsセキュリティ警告：Windowsはこのファイルが潜在的に有害です。コンピュータを保護するために、Windowsはこのファイルへのアクセスをブロックしました 。
• 中程度のリスク–警告が表示されます：発行元を確認できませんでした。このソフトウェアを実行してもよろしいですか？
• 低リスク–メッセージなしでファイルを開きます。

Attachment Managerは、次のファイルタイプに低リスクのラベルを付けます。 メモ帳を使用して開いた場合のみ。別のプログラムをこのファイルタイプに関連付けると、ファイルタイプは低リスクとは見なされなくなります：.log、.text、.txt。また、Attachment Managerは、Microsoft Windows Picture and Fax Viewerを使用してファイルを開いた場合にのみ、次のファイルタイプに低リスクのラベルを付けます：.bmp、.dib、.emf、.gif、.ico、.jfif、.jpg 、. jpe、.jpeg、.png、.tif、.tiff、.wmf。

制限付きWebコンテンツゾーンにあるWebサイトからファイルをダウンロードまたは開こうとすると、ファイルがブロックされていることを示すメッセージが表示される場合があります。 高リスクを開こうとしたとき インターネットWebコンテンツゾーンに属するサイトのファイルタイプでは、警告メッセージが表示される場合がありますが、これらの選択したファイルタイプのファイルを開くことができる場合があります。

添付ファイルマネージャが高リスクまたは低リスクとしてラベル付けしないファイルタイプは、自動的に中リスクとしてラベル付けされます 。

AttachmentManagerのブロック解除機能を無効にする

やりたくない 、ただし、添付ファイルマネージャのこの機能を無効にする場合は、[グループポリシー]>[ユーザー設定]>[管理用テンプレート]>[Windowsコンポーネント]>[添付ファイルマネージャ]を使用して無効にすることができます。

ダウンロードしたファイルのブロックを自動的に解除

ファイルの添付ファイルにゾーン情報を保存しないをダブルクリックします 設定ボックスを開き、ここで設定を有効にします。このポリシー設定を有効にすると、Windowsは添付ファイルにゾーン情報のマークを付けません。

このポリシー設定を使用すると、Windowsがファイルの添付ファイルに元のゾーン（制限付き、インターネット、イントラネット、ローカルなど）に関する情報をマークするかどうかを管理できます。これを正しく機能させるにはNTFSが必要であり、FAT32で通知なしに失敗します。ゾーン情報を保存しないと、Windowsは適切なリスク評価を行うことができません。

このポリシー設定を有効にすると、Windowsは添付ファイルにゾーン情報のマークを付けません。このポリシー設定を無効にすると、Windowsは添付ファイルにゾーン情報のマークを付けます。このポリシー設定を構成しない場合、Windowsは添付ファイルにゾーン情報のマークを付けます。

代わりに、レジストリエディタを開くこともできます 次のレジストリキーに移動します;

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

SaveZoneInformationの値を変更します デフォルトの2から1 。

ここで、添付ファイルマネージャの他のいくつかのポリシー設定を確認できます。アタッチメントマネージャーの構成方法の詳細については、KB883260にアクセスしてください。