原則 CSP - AttachmentManager
提示
此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>
。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則。
SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段。
DoNotPreserveZoneInformation
領域 | 版本 | 適用的作業系統 |
---|---|---|
❌ 裝置 ✅ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10,版本 1703 [10.0.15063] 和更新版本 |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/DoNotPreserveZoneInformation
此原則設定可讓您管理 Windows 是否將檔案附件標示為其原始區域的相關信息, (例如受限制、因特網、內部網路、本機) 。 這需要NTFS才能正常運作,而且不會在FAT32上通知就失敗。 Windows 無法保留區域資訊,因此無法進行適當的風險評估。
如果您啟用此原則設定,Windows 不會將檔案附件標示為其區域資訊。
如果您停用此原則設定,Windows 會將檔案附件標示為其區域資訊。
如果您未設定此原則設定,Windows 會將檔案附件標示為其區域資訊。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | AM_MarkZoneOnSavedAtttachments |
易記名稱 | 請勿在檔案附件中保留區域資訊 |
位置 | 使用者設定 |
路徑 | Windows 元件 > 附件管理員 |
登錄機碼名稱 | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
登錄值名稱 | SaveZoneInformation |
ADMX 檔案名稱 | AttachmentManager.admx |
HideZoneInfoMechanism
領域 | 版本 | 適用的作業系統 |
---|---|---|
❌ 裝置 ✅ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10,版本 1703 [10.0.15063] 和更新版本 |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/HideZoneInfoMechanism
此原則設定可讓您管理使用者是否可以按下檔案屬性表中的 [解除封鎖] 按鈕,或使用安全性警告對話框中的複選框,手動從儲存的檔案附件移除區域資訊。 拿掉區域資訊可讓用戶開啟 Windows 已封鎖使用者開啟的潛在危險檔案附件。
如果您啟用此原則設定,Windows 會隱藏複選框和 [解除封鎖] 按鈕。
如果您停用此原則設定,Windows 會顯示複選框和 [解除封鎖] 按鈕。
如果您未設定此原則設定,Windows 會隱藏複選框和 [解除封鎖] 按鈕。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | AM_RemoveZoneInfo |
易記名稱 | 隱藏移除區域信息的機制 |
位置 | 使用者設定 |
路徑 | Windows 元件 > 附件管理員 |
登錄機碼名稱 | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
登錄值名稱 | HideZoneInfoOnProperties |
ADMX 檔案名稱 | AttachmentManager.admx |
NotifyAntivirusPrograms
領域 | 版本 | 適用的作業系統 |
---|---|---|
❌ 裝置 ✅ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10,版本 1703 [10.0.15063] 和更新版本 |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/NotifyAntivirusPrograms
此原則設定可讓您管理通知已註冊防病毒程序的行為。 如果已註冊多個程式,則全都會收到通知。 如果已註冊的防病毒軟體程式已在檔案抵達計算機的電子郵件伺服器時執行存取檢查或掃描檔案,則額外的呼叫會是多餘的。
如果啟用此原則設定,Windows 會在用戶開啟檔案附件時,告知已註冊的防病毒軟體程序掃描檔案。 如果防病毒程式失敗,則會封鎖附件,使附件無法開啟。
如果您停用此原則設定,當檔案附件開啟時,Windows 不會呼叫已註冊的防病毒程式。
如果您未設定此原則設定,當檔案附件開啟時,Windows 不會呼叫已註冊的防病毒程式。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | AM_CallIOfficeAntiVirus |
易記名稱 | 開啟附件時通知防病毒軟體程式 |
位置 | 使用者設定 |
路徑 | Windows 元件 > 附件管理員 |
登錄機碼名稱 | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
登錄值名稱 | ScanWithAntiVirus |
ADMX 檔案名稱 | AttachmentManager.admx |