Attachment Manager ใน Windows 11/10/8/7 เป็นบริการที่ทำงานเมื่อคุณรับอีเมลที่มีไฟล์แนบ หรือดาวน์โหลดไฟล์จากอินเทอร์เน็ตที่อาจไม่ปลอดภัย บทความนี้จะอธิบายวิธีกำหนดค่าไฟล์ความเสี่ยงสูง กลาง และต่ำ โปรแกรม Microsoft Outlook Express, Windows Messenger และ Internet Explorer ใช้ Attachment Manager จัดการไฟล์แนบและไฟล์ดาวน์โหลด
Attachment Manager ใน Windows 11/10
Attachment Manager ช่วยป้องกันไฟล์แนบและไฟล์ดาวน์โหลดที่ไม่ปลอดภัย โดยระบุประเภทไฟล์และการตั้งความปลอดภัย หากพบไฟล์ที่อาจเป็นอันตราย จะบล็อกไม่ให้เปิด หรือเตือนก่อนเปิด
ระบบใช้ IAttachmentExecute API เพื่อตรวจสอบประเภทไฟล์และการเชื่อมโยงไฟล์ เมื่อแอปพลิเคชันบันทึกไฟล์ดาวน์โหลดบนดิสก์ NTFS จะอัปเดตข้อมูลเมตาด้วยโซนที่ดาวน์โหลดมา (Alternate Data Stream - ADS) หากต้องการปลดบล็อกไฟล์ ให้คลิกขวาไฟล์ > Properties > คลิก Unblock
Attachment Manager ตรวจสอบ 3 ประการ:
- ประเภทโปรแกรมที่ใช้งาน
- ประเภทไฟล์ที่ดาวน์โหลดหรือพยายามเปิด
- การตั้งค่าความปลอดภัยของโซนเว็บที่ดาวน์โหลดมา
ไฟล์ถูกจัดประเภทเป็น 3 ระดับ:
- High Risk (ความเสี่ยงสูง) – บล็อกไม่ให้เปิดไฟล์จากโซนจำกัด แสดงเตือน "Windows found that this file is potentially harmful..."
- Moderate Risk (ความเสี่ยงปานกลาง) – แสดงเตือน "The publisher could not be verified. Are you sure you want to run this software?"
- Low Risk (ความเสี่ยงต่ำ) – เปิดไฟล์ได้ทันทีโดยไม่มีข้อความเตือน
Attachment Manager จัดประเภทไฟล์ต่อไปนี้เป็น Low Risk กรณีเปิดด้วย Notepad เท่านั้น: .log, .text, .txt หากเชื่อมโยงกับโปรแกรมอื่น จะไม่ถือเป็น Low Risk อีกต่อไป ไฟล์ภาพต่อไปนี้ถือเป็น Low Risk กรณีเปิดด้วย Windows Picture and Fax Viewer: .bmp, .dib, .emf, .gif, .ico, .jfif, .jpg, .jpe, .jpeg, .png, .tif, .tiff, .wmf
เมื่อดาวน์โหลดหรือเปิดไฟล์จากเว็บในโซนจำกัด อาจได้รับข้อความบล็อก ไฟล์ High Risk จากโซนอินเทอร์เน็ตอาจแสดงเตือนแต่ยังเปิดได้บางประเภท ไฟล์ที่ไม่ถูกจัดเป็น High หรือ Low Risk จะถูกจัดเป็น Medium Risk อัตโนมัติ
ปิดใช้งานฟีเจอร์ Unblock ของ Attachment Manager
ไม่แนะนำให้ทำ แต่หากต้องการปิดใช้งาน สามารถทำผ่าน Group Policy: User Configuration > Administrative Templates > Windows Components > Attachment Manager
ปลดบล็อกไฟล์ดาวน์โหลดโดยอัตโนมัติ
ดับเบิลคลิก Do not preserve zone information in file attachments แล้ว Enable การตั้งค่านี้ หากเปิดใช้งาน Windows จะไม่ทำเครื่องหมายโซนที่มาของไฟล์แนบ
การตั้งค่านี้ควบคุมว่า Windows จะทำเครื่องหมายไฟล์แนบด้วยข้อมูลโซนที่มา (restricted, Internet, intranet, local) หรือไม่ ต้องใช้ NTFS ถ้าเป็น FAT32 จะทำงานไม่ได้ หากไม่รักษาข้อมูลโซน Windows จะไม่สามารถประเมินความเสี่ยงได้อย่างถูกต้อง
หากเปิดใช้งาน: Windows ไม่ทำเครื่องหมายโซน หากปิดใช้งาน: Windows ทำเครื่องหมายโซน หากไม่กำหนด: Windows ทำเครื่องหมายโซน (ค่าเริ่มต้น)
วิธีอื่น: เปิด Registry Editor ไปที่:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
เปลี่ยนค่า SaveZoneInformation จากค่าเริ่มต้น 2 เป็น 1
ยังมีการตั้งค่าอื่นๆ สำหรับ Attachment Manager รายละเอียดเพิ่มเติมดูที่ KB883260
