策略 CSP - AttachmentManager

提示

此 CSP 包含 ADMX 支持的策略,这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息,请参阅 了解 ADMX 支持的策略

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码,可以使用各种联机编码器。 若要避免对有效负载进行编码,可以使用 CDATA(如果 MDM 支持)。 有关详细信息,请参阅 CDATA 节

DoNotPreserveZoneInformation

范围 版本 适用的操作系统
❌ 设备
✅ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1703 [10.0.15063] 及更高版本
./User/Vendor/MSFT/Policy/Config/AttachmentManager/DoNotPreserveZoneInformation

此策略设置允许你管理 Windows 是否使用有关其源区域的信息 ((如受限、Internet、Intranet、本地) )标记文件附件。 这需要 NTFS 才能正常工作,并且会在 FAT32 上不通知的情况下失败。 如果不保留区域信息,Windows 将无法进行适当的风险评估。

  • 如果启用此策略设置,Windows 不会使用区域信息标记文件附件。

  • 如果禁用此策略设置,Windows 会使用区域信息标记文件附件。

  • 如果未配置此策略设置,Windows 会使用区域信息标记文件附件。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略

ADMX 映射

名称
名称 AM_MarkZoneOnSavedAtttachments
友好名称 不要保留文件附件中的区域信息
位置 用户配置
路径 Windows 组件 > 附件管理器
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表值名称 SaveZoneInformation
ADMX 文件名 AttachmentManager.admx

HideZoneInfoMechanism

范围 版本 适用的操作系统
❌ 设备
✅ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1703 [10.0.15063] 及更高版本
./User/Vendor/MSFT/Policy/Config/AttachmentManager/HideZoneInfoMechanism

使用此策略设置,可以管理用户是否可以通过单击文件的属性表中的“取消阻止”按钮或使用安全警告对话框中的“检查”框,手动从保存的文件附件中删除区域信息。 删除区域信息允许用户打开 Windows 阻止用户打开的潜在危险文件附件。

  • 如果启用此策略设置,Windows 将隐藏“检查”框和“取消阻止”按钮。

  • 如果禁用此策略设置,Windows 将显示“检查”框和“取消阻止”按钮。

  • 如果未配置此策略设置,Windows 将隐藏“检查”框和“取消阻止”按钮。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略

ADMX 映射

名称
名称 AM_RemoveZoneInfo
友好名称 隐藏用于删除区域信息的机制
位置 用户配置
路径 Windows 组件 > 附件管理器
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表值名称 HideZoneInfoOnProperties
ADMX 文件名 AttachmentManager.admx

NotifyAntivirusPrograms

范围 版本 适用的操作系统
❌ 设备
✅ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1703 [10.0.15063] 及更高版本
./User/Vendor/MSFT/Policy/Config/AttachmentManager/NotifyAntivirusPrograms

此策略设置允许你管理通知已注册防病毒程序的行为。 如果注册了多个程序,它们都将收到通知。 如果已注册的防病毒程序已在计算机的电子邮件服务器上执行访问检查或扫描文件,则额外的调用将是多余的。

  • 如果启用此策略设置,Windows 会在用户打开文件附件时告知已注册的防病毒程序扫描该文件。 如果防病毒程序失败,则会阻止打开附件。

  • 如果禁用此策略设置,Windows 在打开文件附件时不会调用已注册的防病毒程序。

  • 如果未配置此策略设置,Windows 不会在打开文件附件时调用已注册的防病毒程序。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略

ADMX 映射

名称
名称 AM_CallIOfficeAntiVirus
友好名称 打开附件时通知防病毒程序
位置 用户配置
路径 Windows 组件 > 附件管理器
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表值名称 ScanWithAntiVirus
ADMX 文件名 AttachmentManager.admx

策略配置服务提供程序