出于合规性原因，我们需要证明下载并运行某些文件类型（即 .exe）的用户首先会收到警告（针对 Cyber Essentials）。设置是运行 Novell Zenworks（现为 Microfocus）和 Sophos Antivirus 的 Windows 10 工作站（版本 2004）。
Zenworks 将本地策略应用于工作站，并设置了智能屏幕和中等风险扩展。以非特权用户身份登录后查看注册表，注册表项似乎存在于 Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations 中
当从互联网下载测试 exe 时，文件内的流表明它来自互联网区域，设置正确。运行文件时不会出现任何警告，流也会从文件中消失。
相同的设置在 Active Directory 环境中进行了测试，运行良好。有人知道任何与附件管理器冲突的 GPO 或注册表设置吗？这可能是 Sophos 中的一项功能吗？感觉更像是 Zenworks，但我没有证据！
任何指导都很好
谢谢