Administrador de archivos adjuntos en Windows: configurar archivos de alto riesgo, riesgo medio, bajo riesgo

El Administrador de archivos adjuntos en Windows es un servicio que se activa cada vez que recibe un mensaje de correo electrónico con un archivo adjunto y archivos inseguros que puede guardar de Internet. En esta publicación, veremos cómo configurar archivos de alto riesgo, riesgo medio y bajo riesgo.

Microsoft Outlook Express, Microsoft Windows Messenger y Microsoft Internet Explorer usan el Administrador de archivos adjuntos para manejar archivos adjuntos de correo electrónico y descargas de Internet.

Administrador de archivos adjuntos en Windows 10/8/7

El Administrador de archivos adjuntos lo protege contra archivos adjuntos y descargas no seguros al identificar el tipo de archivo y la configuración de seguridad respectiva. Si identifica un archivo adjunto que podría ser inseguro, le impide abrir el archivo, o le avisa antes de abrir el archivo.

Utiliza la IAttachmentExecute interfaz de programación de aplicaciones (API) para encontrar el archivo. tipo de archivo, para encontrar la asociación de archivos. Cuando una de estas aplicaciones guarda un archivo descargado en un disco formateado con NTFS, actualiza los metadatos del archivo con la zona desde la que se descargó. Los metadatos se guardan como Flujo de datos alternativo (ADS). Si desea desbloquear un archivo descargado, puede hacerlo haciendo clic con el botón derecho en él, seleccionando Propiedades y haciendo clic en Desbloquear.

Verifica las siguientes 3 cosas:

• El tipo de programa que está utilizando.
• El tipo de archivo que está descargando o intentando abrir
• La configuración de seguridad de la zona de contenido web desde la que está descargando el archivo.

Clasifica los tipos de archivos como de alto riesgo, medio riesgo y bajo riesgo.

• Alto riesgo: bloqueará la apertura del archivo, cuando el archivo sea de la zona restringida y emitirá un Advertencia de seguridad de Windows: Windows encontró que este archivo es potencialmente dañino. Para ayudar a proteger su computadora, Windows ha bloqueado el acceso a este archivo.
• Moderate Risk (Riesgo moderado): se mostrará una advertencia: No se pudo verificar el editor. ¿Está seguro de que desea ejecutar este software?
• Riesgo bajo: abrirá el archivo sin mensaje.

El Administrador de archivos adjuntos etiqueta los siguientes tipos de archivos como bajo riesgo solo cuando los abre por usando el Bloc de notas. Si asocia otro programa con este tipo de archivo, el tipo de archivo ya no se considera de bajo riesgo:.log,.text,.txt. Attachment Manager también etiqueta los siguientes tipos de archivos como de bajo riesgo solo cuando abre el archivo utilizando el visor de imágenes y fax de Microsoft Windows:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.

Cuando intenta descargar o abrir un archivo desde un sitio web que se encuentra en la zona de contenido web restringido, puede recibir un mensaje que indique que el archivo está bloqueado Cuando intenta abrir tipos de archivos de alto riesgo de sitios que pertenecen a la zona de contenido web de Internet, puede recibir un mensaje de advertencia, pero puede abrir estos tipos de archivos seleccionados.

Los tipos de archivos que el Administrador de archivos adjuntos no etiqueta como de alto riesgo o bajo riesgo se etiquetan automáticamente como riesgo medio .

Deshabilitar la característica de desbloqueo del Administrador de archivos adjuntos. Desbloquee automáticamente los archivos descargados.

NO QUIERE HACERLO , pero si desea desactivar esta característica del Administrador de archivos adjuntos, puede hacerlo a través de la Política de grupo> Configuración de usuario> Plantillas administrativas> Componentes de Windows> Adjunto Manager.

Haga doble clic en No guarde la información de la zona en archivos adjuntos para abrir el cuadro de configuración y habilite la configuración aquí. Si habilita esta configuración de directiva, Windows no marca los archivos adjuntos con su información de zona.

Esta configuración de directiva le permite administrar si Windows marca archivos adjuntos con información sobre su zona de origen (como restringido, Internet, intranet, local). Esto requiere NTFS para funcionar correctamente y fallará sin previo aviso en FAT32. Al no conservar la información de la zona, Windows no puede realizar evaluaciones de riesgo adecuadas.

Si habilita esta configuración de directiva, Windows no marca los archivos adjuntos con su información de zona. Si deshabilita esta configuración de directiva, Windows marca los archivos adjuntos con su información de zona. Si no configura esta configuración de directiva, Windows marca los archivos adjuntos con su información de zona.

En su lugar, también puede abrir Editor del Registro y navegar a la siguiente clave de registro;

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Attachments

Cambia el valor de SaveZoneInformation del valor predeterminado 2 a 1 .

Aquí puede ver otras configuraciones de políticas para el documento adjunto Gerente. Para obtener más información sobre cómo configurar Attachment Manager, visite KB883260.