文件附件的信任逻辑

使用此策略设置,可以配置 Windows 用于确定文件附件风险的逻辑。

首选的文件处理程序会指示 Windows 使用文件处理程序数据而不是文件类型数据。例如,信任 notepad.exe,但不信任 .txt 文件。

首选的文件类型会指示 Windows 使用文件类型数据而不是文件处理程序数据。例如,无论使用什么文件处理程序,都信任 .txt 文件。

同时使用文件处理程序数据和文件类型数据是限制性最强的选项。Windows 选择更严格的建议选项,与其他选项相比,用户会看到更多的信任提示。

如果启用此策略设置,则可选择 Windows 处理风险评估数据的顺序。

如果禁用此策略设置,则 Windows 将使用其默认信任逻辑,即在文件处理程序和文件类型之间优先选择前者。

如果未配置此策略设置,则 Windows 将使用其默认信任逻辑,即在文件处理程序和文件类型之间优先选择前者。

支持的平台: Windows XP Professional SP2 及以上版本

风险的确定依据


  1. 首选文件处理程序
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Attachments
    Value NameUseTrustedHandlers
    Value TypeREG_DWORD
    Value2
  2. 查看文件处理程序和类型
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Attachments
    Value NameUseTrustedHandlers
    Value TypeREG_DWORD
    Value3
  3. 首选文件类型
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Attachments
    Value NameUseTrustedHandlers
    Value TypeREG_DWORD
    Value1


attachmentmanager.admx

管理模板(计算机)

管理模板(用户)