Freigeben über

Richtlinien-CSP – AttachmentManager

  • Artikel

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

DoNotPreserveZoneInformation

Bereich Editionen Anwendbares Betriebssystem
❌ Gerät
✅ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./User/Vendor/MSFT/Policy/Config/AttachmentManager/DoNotPreserveZoneInformation

Mit dieser Richtlinieneinstellung können Sie verwalten, ob Windows Dateianlagen mit Informationen zu ihrer Ursprungszone (z. B. eingeschränkt, Internet, Intranet, lokal) markiert. Dies erfordert NTFS, um ordnungsgemäß zu funktionieren, und schlägt ohne Vorheriges bei FAT32 fehl. Da die Zoneninformationen nicht beibehalten werden, kann Windows keine richtigen Risikobewertungen vornehmen.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, markiert Windows Dateianlagen nicht mit ihren Zoneninformationen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, markiert Windows Dateianlagen mit ihren Zoneninformationen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, markiert Windows Dateianlagen mit ihren Zoneninformationen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name AM_MarkZoneOnSavedAtttachments
Anzeigename Zoneninformationen in Dateianlagen nicht beibehalten
Pfad Benutzerkonfiguration
Pfad Anlagen-Manager für Windows-Komponenten >
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Registrierungswertname SaveZoneInformation
ADMX-Dateiname AttachmentManager.admx

HideZoneInfoMechanism

Bereich Editionen Anwendbares Betriebssystem
❌ Gerät
✅ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./User/Vendor/MSFT/Policy/Config/AttachmentManager/HideZoneInfoMechanism

Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer die Zoneninformationen manuell aus gespeicherten Dateianlagen entfernen können, indem Sie im Eigenschaftenblatt der Datei auf die Schaltfläche Blockierung aufheben klicken oder ein Kontrollkästchen im Sicherheitswarnungsdialogfeld verwenden. Durch das Entfernen der Zoneninformationen können Benutzer potenziell gefährliche Dateianlagen öffnen, die Von Windows blockiert wurden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, blendet Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" aus.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, zeigt Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" an.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, blendet Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" aus.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name AM_RemoveZoneInfo
Anzeigename Ausblenden von Mechanismen zum Entfernen von Zoneninformationen
Pfad Benutzerkonfiguration
Pfad Anlagen-Manager für Windows-Komponenten >
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Registrierungswertname HideZoneInfoOnProperties
ADMX-Dateiname AttachmentManager.admx

NotifyAntivirusPrograms

Bereich Editionen Anwendbares Betriebssystem
❌ Gerät
✅ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./User/Vendor/MSFT/Policy/Config/AttachmentManager/NotifyAntivirusPrograms

Mit dieser Richtlinieneinstellung können Sie das Verhalten für die Benachrichtigung registrierter Antivirenprogramme verwalten. Wenn mehrere Programme registriert sind, werden sie alle benachrichtigt. Wenn das registrierte Antivirenprogramm bereits Zugriffsprüfungen durchführt oder Dateien überprüft, wenn sie auf dem E-Mail-Server des Computers eintreffen, wären zusätzliche Aufrufe überflüssig.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, weist Windows das registrierte Antivirenprogramm an, die Datei zu überprüfen, wenn ein Benutzer eine Dateianlage öffnet. Wenn das Antivirenprogramm fehlschlägt, wird das Öffnen der Anlage blockiert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, ruft Windows die registrierten Antivirenprogramme nicht auf, wenn Dateianlagen geöffnet werden.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ruft Windows die registrierten Antivirenprogramme nicht auf, wenn Dateianlagen geöffnet werden.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name AM_CallIOfficeAntiVirus
Anzeigename Benachrichtigen von Antivirenprogrammen beim Öffnen von Anlagen
Pfad Benutzerkonfiguration
Pfad Anlagen-Manager für Windows-Komponenten >
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
Registrierungswertname ScanWithAntiVirus
ADMX-Dateiname AttachmentManager.admx

Dienstanbieter für die Richtlinienkonfiguration