原則 CSP - ADMX_AttachmentManager

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

AM_EstimateFileHandlerRisk

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10，版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_EstimateFileHandlerRisk

此原則設定可讓您設定 Windows 用來判斷檔案附件風險的邏輯。

偏好使用檔案處理程式會指示 Windows 使用檔案處理程序數據，而非文件類型數據。 例如，信任 notepad.exe，但不信任 .txt 檔案。

偏好使用文件類型會指示 Windows 使用檔類型數據，而非檔案處理程序數據。 例如，信任 .txt 檔案，不論檔案處理程序為何。

同時使用檔案處理程式和類型數據是最嚴格的選項。 Windows 會選擇更嚴格的建議，這會導致使用者看到比選擇其他選項更多的信任提示。

• 如果啟用此原則設定，您可以選擇 Windows 處理風險評估數據的順序。

• 如果您停用此原則設定，Windows 會使用其預設信任邏輯，其偏好檔案處理程式而非文件類型。

• 如果您未設定此原則設定，Windows 會使用其預設信任邏輯，其偏好檔案處理程式而非文件類型。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	AM_EstimateFileHandlerRisk
易記名稱	檔案附件的信任邏輯
位置	使用者設定
路徑	Windows 元件 > 附件管理員
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
ADMX 檔案名稱	AttachmentManager.admx

AM_SetFileRiskLevel

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10，版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetFileRiskLevel

此原則設定可讓您管理檔類型的預設風險層級。 若要完整自定義檔案附件的風險層級，您可能也需要設定檔案附件的信任邏輯。

高風險：如果附件位於高風險文件類型清單中，而且來自限制區域，Windows 會封鎖使用者存取檔案。 如果檔案來自因特網區域，Windows 會在存取檔案之前提示使用者。

中等風險：如果附件位於中度風險檔類型清單中，而且來自受限制或因特網區域，Windows 會在存取檔案之前提示使用者。

低風險：如果附件位於低風險文件類型清單中，Windows 將不會在存取檔案之前提示使用者，不論檔案的區域信息為何。

• 如果啟用此原則設定，您可以指定檔類型的預設風險層級。

• 如果您停用此原則設定，Windows 會將預設風險層級設定為中等。

• 如果您未設定此原則設定，Windows 會將預設風險層級設定為中等。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	AM_SetFileRiskLevel
易記名稱	檔案附件的預設風險層級
位置	使用者設定
路徑	Windows 元件 > 附件管理員
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\Associations
ADMX 檔案名稱	AttachmentManager.admx

AM_SetHighRiskInclusion

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetHighRiskInclusion

此原則設定可讓您設定高風險檔類型的清單。 如果檔案附件位於高風險檔類型清單中，而且來自限制區域，則 Windows 會封鎖使用者存取檔案。 如果檔案來自因特網區域，Windows 會在存取檔案之前提示使用者。 此包含清單的優先順序高於中風險和低風險的包含清單 (其中延伸模組會列在多個包含清單中) 。

• 如果啟用此原則設定，您可以建立高風險文件類型的自定義清單。

• 如果您停用此原則設定，Windows 會使用其內建的檔類型清單，而這些文件類型會造成高風險。

• 如果您未設定此原則設定，Windows 會使用其內建的高風險檔類型清單。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	AM_SetHighRiskInclusion
易記名稱	高風險檔類型的包含清單
位置	使用者設定
路徑	Windows 元件 > 附件管理員
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\Associations
ADMX 檔案名稱	AttachmentManager.admx

AM_SetLowRiskInclusion

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetLowRiskInclusion

此原則設定可讓您設定低風險檔類型的清單。 如果附件位於低風險檔類型清單中，Windows 將不會在存取檔案之前提示使用者，不論檔案的區域信息為何。 此包含清單會覆寫 Windows 內建的高風險文件類型清單，其優先順序低於高風險或中風險包含清單 (其中延伸模組列在多個包含清單中) 。

• 如果啟用此原則設定，您可以指定風險較低的文件類型。

• 如果您停用此原則設定，Windows 會使用其預設信任邏輯。

• 如果您未設定此原則設定，Windows 會使用其預設信任邏輯。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	AM_SetLowRiskInclusion
易記名稱	低檔案類型的包含清單
位置	使用者設定
路徑	Windows 元件 > 附件管理員
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\Associations
ADMX 檔案名稱	AttachmentManager.admx

AM_SetModRiskInclusion

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetModRiskInclusion

這個原則設定可讓您設定中度風險檔類型的清單。 如果附件位於中度風險檔類型清單中，而且來自受限制或因特網區域，Windows 會在存取檔案之前提示使用者。 此包含清單會覆寫 Windows 內建的潛在高風險檔類型清單，其優先順序高於低風險包含清單，但優先順序低於高風險包含清單 (其中延伸模組列在多個包含清單中) 。

• 如果啟用此原則設定，您可以指定會造成中度風險的文件類型。

• 如果您停用此原則設定，Windows 會使用其預設信任邏輯。

• 如果您未設定此原則設定，Windows 會使用其預設信任邏輯。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	AM_SetModRiskInclusion
易記名稱	中等風險檔類型的包含清單
位置	使用者設定
路徑	Windows 元件 > 附件管理員
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\Associations
ADMX 檔案名稱	AttachmentManager.admx

相關文章

原則設定服務提供者