К обсуждениям

Вложения Outlook в OneDrive получают Mark of the Web: чек-лист перед отключением Protected View

Редакция VOne Технологии

Что изменилось в OneDrive 26.078, почему вложения Outlook могут открываться в Protected View и как проверить источник файла, не ослабляя защиту Office.

Что именно изменилось в sync client

Microsoft указывает для Windows Deferred Ring версию OneDrive 26.078.0426.0002 с target date 3 августа 2026 года. В этой версии вложения, сохранённые из Outlook в OneDrive, получают Mark of the Web, чтобы защитные механизмы Windows применялись при открытии. Это изменение происхождения и доверия, а не сообщение о повреждении содержимого. Сначала откройте сведения OneDrive и запишите версию, ring при управляемом развёртывании и точный путь: кнопка сохранения Outlook, папка OneDrive или обычная локальная папка. Не удаляйте метку до того, как доказан сценарий.

Отделите MOTW от ошибки файла

Windows Attachment Manager использует сведения о происхождении, называемые Mark of the Web, чтобы решать, нужно ли предупреждение. Office может открыть такой файл в Protected View — режиме только для чтения с ограниченным выполнением активного содержимого. Сохраните одно нейтральное DOCX-вложение из собственной тестовой переписки сначала в OneDrive, затем в локальную тестовую папку, и сравните баннер при открытии. Используйте одинаковый файл и одну версию Office. Если OneDrive-копия открывается защищённо, а локальная нет, это согласуется с новым поведением; оно не доказывает вредоносность файла.

Не ослабляйте защиту ради одного клика

Не выключайте Protected View глобально, не добавляйте корень OneDrive в Trusted Locations и не разрешайте макросы для всех интернет-файлов. Trusted Location обходит несколько защитных проверок, поэтому широкая папка с входящими вложениями особенно рискованна. Если документ действительно нужен для редактирования, сначала проверьте отправителя по независимому каналу, тип файла, антивирусный результат и отсутствие неожиданного активного содержимого. Решение доверять отдельному файлу должно следовать политике организации. Пользовательское раздражение от баннера не является достаточным основанием отключить механизм для будущих вложений.

Пакет проверки и критерий эскалации

Для поддержки соберите версию OneDrive, канал или ring, версию Office, путь сохранения, расширение и размер нейтрального файла, точный текст баннера, UTC-время и результат сравнения OneDrive/local. Передавайте хэш тестового файла вместо содержимого. Не прикладывайте письмо, адреса, тему, полный путь с именем пользователя и реальные вложения. Эскалируйте, если защищённый режим блокирует разрешённый рабочий процесс на одинаково проверенных файлах после подтверждения версии 26.078 либо поведение расходится с политикой. Остановитесь, если предлагаемый обход требует изменить Trust Center для всей организации.

Материал подготовлен редакцией VOne с применением ИИ для структурирования; изменение OneDrive и защитное поведение Windows и Office вручную сверены с официальными источниками Microsoft.

Источники и проверка

Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.

Ответы

0 опубликовано
Ответов пока нет. Вы можете начать обсуждение.

Ваш ответ

Добавьте свой опыт или уточнение по теме.

Вы публикуете как Аноним Аватар отличает разговоры, но не раскрывает личные данные.

Ответ появится сразу. Не публикуйте личные данные, ключи и приватные ссылки.