Informações sobre o Gerenciamento de Anexo no Windows

Esta configuração de política permite gerenciar o nível de risco padrão para os tipos de arquivos. Para personalizar totalmente o nível de risco para anexos de arquivos, talvez seja necessário configurar também a lógica de confiança para anexos de arquivos:

• Alto risco
  Se o anexo estiver na lista de tipos de arquivo com risco alto e pertencer à zona restrita, o Windows bloqueará o acesso do usuário para esse arquivo. Se o arquivo pertencer à zona Internet, o Windows avisará o usuário antes de acessá-lo.
• Médio risco
  Se o anexo estiver na lista de tipos de arquivo com risco moderado e pertencer à zona restrita ou à zona Internet, o Windows avisará o usuário antes de acessar o arquivo.
• Baixo risco
  Se o anexo estiver na lista de tipos de arquivos com risco baixo, o Windows não avisará o usuário antes de acessar o arquivo, independentemente das informações sobre a zona do arquivo.

Se você ativar essa configuração da diretiva, poderá especificar o nível de risco padrão para os tipos de arquivos. Se desativá-la, o Windows definirá o nível de risco padrão para médio. Se não definir essa configuração da diretiva, o Windows definirá o nível de risco padrão para médio.

Observação O valor padrão da entrada do Registro DefaultFileTypeRisk é Moderado (6151).

Esta configuração de política permite gerenciar se o Windows marca anexos de arquivos com informações sobre sua zona de origem. Essas zonas ou origens são Internet, intranet e local. Essa configuração da diretiva exige o sistema de arquivos NTFS para funcionar corretamente e falhará sem nenhum aviso aos sistemas que usam FAT32. Ao não preservar as informações sobre a zona, o Windows não pode fazer avaliações de risco adequadas. Se ativar essa configuração da diretiva, o Windows não marcará os anexos de arquivos usando suas informações sobre a zona. Se desativar essa configuração da diretiva, o Windows marcará os anexos de arquivos usando suas informações sobre a zona. Se você não definir essa configuração da diretiva, o Windows marcará os anexos de arquivos usando suas informações sobre a zona.

Observação O valor padrão da entrada do Registro DefaultFileTypeRisk é Desativado (2).

Oculte mecanismos para remover as informações sobre a zona

Esta configuração da política permite gerenciar se os usuários podem remover manualmente as informações sobre a zona de anexos de arquivos salvos clicando em Desbloquear na guia Propriedades do arquivo ou marcando a caixa de seleção na caixa de diálogo Aviso de Segurança. A remoção das informações sobre a zona permite que os usuários abram anexos de arquivos possivelmente perigosos dos quais o Windows bloqueou a abertura pelos usuários. Se você ativar essa configuração da diretiva, o Windows irá ocultar a caixa de seleção e o botão Desbloquear. Se você desativar essa configuração da diretiva, o Windows exibirá a caixa de seleção e o botão Desbloquear. Se você não definir essa configuração da diretiva, o Windows exibirá a caixa de seleção e o botão Desbloquear.

Observação O valor padrão da entrada do Registro

é Desativado (0).

Essas configurações da diretiva permitem que você configure a lista de tipos de arquivos com risco baixo, médio e alto. A lista alta prevalece sobre Moderado e as listas de inclusão de Baixo Risco. Além disso, uma extensão é listada em mais de uma lista de inclusão. Se você ativar essa configuração da diretiva poderá criar uma lista personalizada de tipos de arquivos com risco baixo, médio e alto. Se desativá-la, o Windows usará sua lista interna de tipos de arquivos. Se não definir essa configuração da diretiva, o Windows usará sua lista interna de tipos de arquivos.

Essa configuração permite que você configure a lógica usada pelo Windows para determinar o risco para os anexos de arquivos. Ao preferir o manipulador de arquivos o Windows é instruído a usá-lo em vez de usar os dados do tipo de arquivo. Por exemplo, ele instrui o Windows a confiar em Notepad.exe, mas não confiar em arquivos .txt. Ao preferir o tipo de arquivo o Windows é instruído a usar os dados do tipo de arquivo em vez de usar os dados do manipulador de arquivos. Por exemplo, confiar nos arquivos .txt, independentemente do manipulador. Usar ambos, o manipulador e os dados do tipo de arquivo, é a opção mais restritiva. O Windows escolhe a recomendação mais restritiva. Isso faz com que o usuário receba mais avisos de confiança do que receberia ao selecionar outras opções. Se você ativar essa configuração da diretiva, poderá selecionar a ordem na qual o Windows processa os dados de avaliação de risco. Se desativá-la, o Windows usará sua lógica de confiança padrão que prefere o manipulador de arquivos em vez do tipo de arquivo.

Observação O valor padrão da entrada do Registro

é Manipulador (2).

Esta configuração da política permite gerenciar o comportamento para notificar programas antivírus registrados. Se diversos programas estiverem registrados, todos serão notificados. Se o programa antivírus já realiza verificações durante o acesso ou examina os arquivos assim que eles chegam ao servidor de email do computador, chamadas adicionais seriam redundantes. Se ativar essa diretiva, o Windows pedirá para o programa antivírus registrado examinar o arquivo quando um usuário abrir um anexo de arquivo. Se o programa antivírus falhar, o anexo será bloqueado e não poderá ser aberto. Se desativar essa diretiva, o Windows não chamará os programas antivírus registrados quando os anexos de arquivos forem abertos. Se você não configurar essa diretiva, o Windows não chamará os programas antivírus registrados quando os anexos de arquivos forem abertos.

Observação O valor padrão da entrada do Registro DefaultFileTypeRisk é Desativado (1). Quando o valor é definido como Opcional (2), todos os scanners são chamados mesmo após relatar uma detecção.
Para obter mais informações, clique no número a seguir para ler o artigo da Base de Dados de Conhecimento Microsoft: