通过此策略设置，可以管理用户是否可以通过单击文件的“属性”选项卡上的“取消阻止”或单击“安全警告”对话框中选择检查框，手动从保存的文件附件中删除区域信息。 通过删除区域信息，用户可以打开 Windows 阻止用户打开的潜在危险文件附件。 如果启用此策略设置，Windows 会隐藏复选框和“取消阻止”按钮。 如果禁用此策略设置，Windows 会显示该复选框和“取消阻止”按钮。 如果你未配置此策略设置，Windows 将显示复选框和“取消阻止”按钮。

组策略

注册表子项

注册表项

项值

User Configuration\Administrative Templates\Windows Components\Attachment Manager

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

HideZoneInfoOnProperties

关闭 (0) 或

(1)

注意DefaultFileTypeRisk 注册表项的默认值为“Off (0)”。

通过这些策略设置，你可以配置低、中等和高风险文件类型的列表。 高列表的优先级高于中和低风险包含列表。 此外，扩展名列在一个以上的包含列表中。 如果启用此策略设置，则可以创建低、中等和高风险文件类型的自定义列表。 如果禁用此策略设置，Windows 将使用其内置的文件类型列表。 如果未配置此策略设置，Windows 将使用其内置的文件类型列表。

组策略

注册表子项

注册表项

项值

User Configuration\Administrative Templates\Windows Components\Attachment Manager

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations

HighRiskFileTypes ModRiskFileTypes LowRiskFileTypes

通过此策略设置，你可以配置 Windows 用于确定文件附件风险的逻辑。 首选文件处理程序指示 Windows 优先于文件类型数据使用文件处理程序数据。 例如，它可以指示 Windows 信任 Notepad.exe，但不信任 .txt 文件。 首选文件类型指示 Windows 优先于文件处理程序数据使用文件类型数据。 例如，不论文件处理程序是什么，均信任 .txt 文件。 同时使用文件处理程序和类型数据是限制性最强的选项。 Windows 会选择限制性最强的建议。 与选择其他选项的情况相比，这将使用户看到更多的信任提示。 如果启用此策略设置，则可以选择 Windows 处理风险评估数据的顺序。 如果禁用此策略，Windows 会使用其默认信任逻辑，即首选文件处理程序，而非文件类型。

组策略

注册表子项

注册表项

项值

User Configuration\Administrative Templates\Windows Components\Attachment Manager

HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

UseTrustedHandlers

文件类型 (1) 或 处理程序 (2) 或 两 (3)

注意DefaultFileTypeRisk 注册表项的默认值为“Handler (2)”。

通过此策略设置，可以管理通知已注册防病毒程序的方式。 如果注册了多个程序，它们均会获得通知。 如果已注册的防病毒程序在文件到达计算机的电子邮件服务器时已执行访问检查或扫描文件，则其他调用将是冗余的。 如果启用此策略，Windows 会在用户打开某个文件附件时通知已注册的防病毒程序扫描该文件。 如果未通过防病毒程序检查，将阻止打开附件。 如果禁用此策略，Windows 不会在文件附件打开时调用已注册的防病毒程序。 如果未配置此策略，Windows 不会在文件附件打开时调用已注册的防病毒程序。

组策略

注册表子项

注册表项

项值

User Configuration\Administrative Templates\Windows Components\Attachment Manager

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\AttachmentsHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

ScanWithAntiVirus

关闭 (1) 或可选 (2) 或

(3)

注意 DefaultFileTypeRisk 注册表项的默认值为 Off (1) 。 当值设置为“Optional (2)”时，即使在一个扫描程序报告检测后，也会通知所有扫描程序。有关详细信息，请单击以下文章编号以查看 Microsoft 知识库中的文章：

182569 高级用户的 Internet Explorer 安全区域注册表项