Richtlinien-CSP – AttachmentManager
Tipp
Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.
Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.
DoNotPreserveZoneInformation
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 1703 [10.0.15063] und höher |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/DoNotPreserveZoneInformation
Mit dieser Richtlinieneinstellung können Sie verwalten, ob Windows Dateianlagen mit Informationen zu ihrer Ursprungszone (z. B. eingeschränkt, Internet, Intranet, lokal) markiert. Dies erfordert NTFS, um ordnungsgemäß zu funktionieren, und schlägt ohne Vorheriges bei FAT32 fehl. Da die Zoneninformationen nicht beibehalten werden, kann Windows keine richtigen Risikobewertungen vornehmen.
Wenn Sie diese Richtlinieneinstellung aktivieren, markiert Windows Dateianlagen nicht mit ihren Zoneninformationen.
Wenn Sie diese Richtlinieneinstellung deaktivieren, markiert Windows Dateianlagen mit ihren Zoneninformationen.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, markiert Windows Dateianlagen mit ihren Zoneninformationen.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AM_MarkZoneOnSavedAtttachments |
| Anzeigename | Zoneninformationen in Dateianlagen nicht beibehalten |
| Pfad | Benutzerkonfiguration |
| Pfad | Anlagen-Manager für Windows-Komponenten > |
| Registrierungsschlüsselname | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
| Registrierungswertname | SaveZoneInformation |
| ADMX-Dateiname | AttachmentManager.admx |
HideZoneInfoMechanism
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 1703 [10.0.15063] und höher |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/HideZoneInfoMechanism
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer die Zoneninformationen manuell aus gespeicherten Dateianlagen entfernen können, indem Sie im Eigenschaftenblatt der Datei auf die Schaltfläche Blockierung aufheben klicken oder ein Kontrollkästchen im Sicherheitswarnungsdialogfeld verwenden. Durch das Entfernen der Zoneninformationen können Benutzer potenziell gefährliche Dateianlagen öffnen, die Von Windows blockiert wurden.
Wenn Sie diese Richtlinieneinstellung aktivieren, blendet Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" aus.
Wenn Sie diese Richtlinieneinstellung deaktivieren, zeigt Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" an.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, blendet Windows das Kontrollkästchen und die Schaltfläche "Blockierung aufheben" aus.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AM_RemoveZoneInfo |
| Anzeigename | Ausblenden von Mechanismen zum Entfernen von Zoneninformationen |
| Pfad | Benutzerkonfiguration |
| Pfad | Anlagen-Manager für Windows-Komponenten > |
| Registrierungsschlüsselname | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
| Registrierungswertname | HideZoneInfoOnProperties |
| ADMX-Dateiname | AttachmentManager.admx |
NotifyAntivirusPrograms
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 1703 [10.0.15063] und höher |
./User/Vendor/MSFT/Policy/Config/AttachmentManager/NotifyAntivirusPrograms
Mit dieser Richtlinieneinstellung können Sie das Verhalten für die Benachrichtigung registrierter Antivirenprogramme verwalten. Wenn mehrere Programme registriert sind, werden sie alle benachrichtigt. Wenn das registrierte Antivirenprogramm bereits Zugriffsprüfungen durchführt oder Dateien überprüft, wenn sie auf dem E-Mail-Server des Computers eintreffen, wären zusätzliche Aufrufe überflüssig.
Wenn Sie diese Richtlinieneinstellung aktivieren, weist Windows das registrierte Antivirenprogramm an, die Datei zu überprüfen, wenn ein Benutzer eine Dateianlage öffnet. Wenn das Antivirenprogramm fehlschlägt, wird das Öffnen der Anlage blockiert.
Wenn Sie diese Richtlinieneinstellung deaktivieren, ruft Windows die registrierten Antivirenprogramme nicht auf, wenn Dateianlagen geöffnet werden.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ruft Windows die registrierten Antivirenprogramme nicht auf, wenn Dateianlagen geöffnet werden.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AM_CallIOfficeAntiVirus |
| Anzeigename | Benachrichtigen von Antivirenprogrammen beim Öffnen von Anlagen |
| Pfad | Benutzerkonfiguration |
| Pfad | Anlagen-Manager für Windows-Komponenten > |
| Registrierungsschlüsselname | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
| Registrierungswertname | ScanWithAntiVirus |
| ADMX-Dateiname | AttachmentManager.admx |
Verwandte Artikel
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für