
問題描述:
從Outlook或者網(wǎng)頁中下載的附件如word或excel或ppt文件,打開時提示文件已損壞,在下載的文件上單機(jī)右鍵,屬性,提示:安全:此文件來自其他計算機(jī),可能被阻止以幫助保護(hù)該計算機(jī)。解除鎖定。如何處理?報錯界面如下圖
問題分析:
WindowsXP的SP2說起,在SP2之前,大概是2004年吧,由于當(dāng)時互聯(lián)網(wǎng)得到了一個比較大的發(fā)展,導(dǎo)致很多病毒木馬都借助于互聯(lián)網(wǎng)傳播。
當(dāng)時的傳播方式主要就是通過互聯(lián)網(wǎng)交換文件,然后病毒得以擴(kuò)展。其中,IE的文件下載、電子郵件附件,以及即時通訊軟件如MSN的文件傳輸?shù)榷汲蔀榱藗鞑デ乐弧?/p>
為了解決通過互聯(lián)網(wǎng)文件交換的安全性,微軟推出了很多解決手段,其中的辦法之一就是——附件執(zhí)行服務(wù)(AES),并把它作為XP SP2的一部分進(jìn)行安裝。
附件執(zhí)行服務(wù)(Attachment Execution Services, AES),或者說附件管理器(Attachment Manager)。按照微軟的說明,凡是用ShellExecute() API調(diào)用的程序都會經(jīng)過AES檢查。 AES會從該文件的哦NTFS的流中讀取該文件的Web內(nèi)容區(qū)域信息Zone.Identifier,然后根據(jù)一定的規(guī)則來決定采取什么的保護(hù)策略。
附件管理器主要是按照一定的規(guī)則,對通過互聯(lián)網(wǎng)傳輸?shù)奈募M(jìn)行安全判斷,并在執(zhí)行前給用戶提示。如果你使用的是NTFS格式的文件系統(tǒng),它還會幫你自動鎖定不安全的文件。由于這個設(shè)計起到了一定的效果,因此后很多的瀏覽器等客戶端軟件都會調(diào)用附件管理器來處理交換的文件,比如Firefox,Chrome等。這也就是這些瀏覽器里下載的文件經(jīng)常被鎖定的原因。
綜上所述,Windows為了幫助用戶更好地保護(hù)計算機(jī),阻止了未知風(fēng)險文件。大大提高了安全性,但同時也給使用者帶來一些小麻煩,需要手動解除鎖定,如果文件很多,一個一個解鎖太麻煩。
解決方案:
有兩個方法可以解決此問題。一個是通過修改組策略,另一個是修改注冊表。對于家庭版系統(tǒng)來說,只能使用修改注冊表的方法。
1、修改組策略方法:
win鍵+R(或者點擊:開始/運行)–>打開運行對話框–>輸入“gpedit.msc”–>用戶配置—–>管理模板–>windows組件–>附件管理器–>右側(cè)窗口選擇“文件附件中不保留區(qū)域信息”–>雙擊打開屬性窗口–>將其設(shè)置為“已啟用”。
2、修改注冊表方法:
win鍵+R(或者點擊:開始/運行)–>打開運行對話框–>輸入“regedit”–>打開注冊表編輯器–>定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments”–>右側(cè)窗口新建一個名稱為 “SaveZoneinformation”的DWORD(32位)值,鍵值設(shè)置為“1”,即可。
也可以下載并雙擊直接導(dǎo)入此注冊表文件。注意,導(dǎo)入注冊表后可能需要重啟電腦或者重啟資源管理器才會生效。
SaveZoneinformation.reg(需要文件請私信給我,我將免費分享)
3、如果以上方法依舊無效,可以打開:信任中心>文件阻止設(shè)置>還原默認(rèn)設(shè)置,恢復(fù)一下默認(rèn)。如下圖。

