此文件来自其他计算机,可能被阻止以帮助保护该计算机

使用word打开下载的文件时,经常会出现一下提示,正常的文件无法打开:


在文件上右键-》属性:


之后点击解除锁定之后,就可以使用了。但是总不能一直这样吧,太麻烦了吧!为什么会这样呢?

附件管理器(Attachment Manager)

这一切都要从XP的SP2说起。在SP2之前,大概是2004年吧,由于当时互联网得到了一个比较大的发展,导致很多病毒木马都借助于互联网传播。当时的传播方式主要就是通过互联网交换文件,然后病毒得以扩展。其中,IE的文件下载、电子邮件附件,以及即时通讯软件如MSN的文件传输等都成为了传播渠道之一。为了解决通过互联网文件交换的安全性,微软推出了很多解决手段,其中的办法之一就是——附件执行服务(AES),并把它作为XP SP2的一部分进行安装。

附件执行服务(Attachment Execution Services, AES),或者说附件管理器(Attachment Manager)。按照微软的说明,凡是用ShellExecute() API调用的程序都会经过AES检查。 AES会从该文件的哦NTFS的流中读取该文件的Web内容区域信息Zone.Identifier,然后根据一定的规则来决定采取什么的保护策略。

附件管理器主要是按照一定的规则,对通过互联网传输的文件进行安全判断,并在执行前给用户提示。如果你使用的是NTFS格式的文件系统,它还会帮你自动锁定不安全的文件。

由于这个设计起到了一定的效果,因此后很多的浏览器等客户端软件都会调用附件管理器来处理交换的文件,比如Firefox,Chrome等。这也就是这些浏览器里下载的文件经常被锁定的原因。

规则

附件管理器判断一个文件安不安全,从而决定是阻止文件执行、还是弹框提示,是结合下面三种情况来判断的:

  • 使用的程序的类型。
  • 下载或尝试打开的文件类型。
  • 从中下载文件的 Web 内容区域的安全设置。

用图来描述:


软件,就是文件是哪个软件来下载或者传输的的,比如IE,或者MSN。

 

文件类型则是根据PE文件,非PE文件,以及文件扩展名一起来给文件分为三类:

高风险

大部分是pe文件,如.exe,.bat,.com等。这个可以设置的。

低风险

大部分是非pe文件,如.txt,.bmp,.log等文件。

注意: 只有.txt,.log,.text文件关联的打开程序是记事本的时候,这些文件才被标记为低风险。

图片文件如.bmp,.jpg,.png等也是关联的打开程序为Windows 图片和传真查看器才能被标记为低风险。

中级风险

除了高风险和低风险外,其余的文件都是中级风险。




如何关闭附件管理器检查?

关闭的方法也很简单,就是配置上面的策略。

有两种方法:

第一种是增加一个全局的环境变量SEE_MASK_NOZONECHECKS,设置值为1.

[HKEY_CURRENT_USER \Environment] 
SEE_MASK_NOZONECHECKS = "1"

第二中是修改组策略中的配置:

1.文件类型的默认风险级别,设置为“启用”,“低风险”。

2.低风险文件类型的包含列表,设置为“启用”,扩展名增加比如:.docx;.doc;.xls;.xlsx

3.文件附件值中不保留区域信息,设置为“启用”

(转自: http://kb.cnblogs.com/page/70292/


  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Win10 提示“此文件来自其他计算机可能阻止帮助保护计算机”的错误信息是由于操作系统启用了安全功能来防止潜在的恶意软件或有害文件计算机的威胁。 当我们从其他计算机或外部存储设备上下载或复制文件时,Windows 10 会对这些文件进行检查和评估,以确保计算机的安全。 这个提示告诉我们可能存在以下几种情况: 1. 文件来自不受信任的来源: Windows 认为文件来自可能不安全的源头,比如从互联网下载的未知来源文件,或是从其他未知计算机复制的文件。操作系统将文件阻止,以防止潜在的威胁。 2. 文件可能被破坏或修改: 此提示也可能意味着该文件的完整性被篡改或文件已被修改,以包含恶意代码。为了保护计算机的安全,操作系统会立即阻止打开或执行此类文件。 为了正确处理这个问题,我们可以采取以下措施: 1. 确认文件来源的可信度: 如果我们从一个可信任的来源(如官方网站或受信任的朋友)下载文件,可以选择“解除锁定”或者“仍然运行”选项。在选择前,请确保该文件确实来自一个可信的来源。 2. 运行安全性扫描: 强烈建议在打开或执行文件之前使用杀毒软件运行全面扫描,以确保文件的安全性。 3. 更新操作系统和安全软件:始终保持操作系统和安全软件的最新更新,以获得最新的安全补丁和保护机制。这有助于筛选出可能的威胁和减少错误警告。 总而言之,“此文件来自其他计算机可能阻止帮助保护计算机”是Win10系统的一种安全提醒,旨在保护计算机免受潜在的威胁。我们应该审慎对待文件来源,始终保持安全软件的更新,并在怀疑文件的安全性时运行安全性扫描,以确保计算机的安全。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值