Zo schakelt u het blokkeren van gedownloade bestanden in Windows uit

Het internet biedt een enorme bibliotheek aan apps, documenten en tools die u met één klik opslaat, maar dat gemak brengt risico’s met zich mee. Malware en andere bedreigingen verschuilen zich vaak in downloads, zoals bestanden, uitvoerbare bestanden en scripts, maar ook in e-mailbijlagen.

Om deze bedreigingen tegen te gaan, voorziet Windows gedownloade bestanden van een beveiligingsidentificatie (de Zone Identifier) en geeft het die door aan Bijlagebeheer, een functie die opgeslagen bestanden blokkeert of er een waarschuwing over geeft. Dat houdt bedreigingen buiten de deur, maar de steeds terugkerende meldingen werken storend in organisaties die intern vaak vertrouwde bestanden delen.

Wilt u deze functie uitschakelen om uw workflow te versnellen, dan bent u hier aan het juiste adres. In deze handleiding leest u twee methoden om het blokkeren van gedownloade bestanden in Windows 10 uit te schakelen of juist in te schakelen, inclusief veelgestelde vragen en oplossingen voor veelvoorkomende problemen.

Methode 1: blokkering van bestanden uitschakelen via Groepsbeleid

Zowel Bijlagebeheer van Windows als de Zone Identifier schakelt u uit met de Editor voor lokaal groepsbeleid. Deze aanpak werkt alleen voor gebruikers van Windows 10 Pro, Enterprise en Education.

⚠️ LET OP: test wijzigingen in het groepsbeleid altijd goed voordat u ze doorvoert, zeker in een Enterprise-omgeving, omdat ze eenvoudig op alle devices binnen een omgeving worden toegepast. Om fouten snel terug te draaien, maakt u een back-up van uw groepsbeleidsinstellingen voordat u verdergaat.

Stap 1: open de Editor voor lokaal groepsbeleid

1. Open het dialoogvenster Uitvoeren met Win + R.
2. Typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te openen.

Stap 2: ga naar het beleid voor Bijlagebeheer

1. Navigeer binnen het groepsbeleidsobject naar het volgende pad: Gebruikersconfiguratie > Beheersjablonen > Windows-onderdelen > Bijlagebeheer.

Stap 3: configureer de beleidsinstelling

1. Plaats de cursor op Zonegegevens niet behouden in bestandsbijlagen en dubbelklik erop.
2. Klik op het bolletje naast Ingeschakeld om de beleidsinstelling uit te schakelen.
   1. Wilt u de bovenstaande stap terugdraaien, selecteer dan Uitgeschakeld.
3. Klik op Toepassen en daarna op OK.

Stap 4: start opnieuw op of meld u af

1. Sluit de Editor voor lokaal groepsbeleid.
2. Start uw computer opnieuw op of meld u af en weer aan om de wijzigingen door te voeren.

Methode 2: blokkering van bestanden uitschakelen via de Register-editor

Op devices met de Home-editie van Windows gebruikt u de Register-editor om Bijlagebeheer en de Zone Identifier uit te schakelen. Wilt u deze wijziging bovendien op meerdere devices buiten een Active Directory-omgeving toepassen, dan kunt u scripts inzetten door .reg-bestanden te exporteren.

⚠️ Belangrijk: wijzigingen via de Register-editor worden direct toegepast en fouten kunnen de prestaties en functionaliteit van een device instabiel maken. Exporteer daarom vooraf de specifieke sleutels die u wilt aanpassen of maak een volledige back-up van het register, voor het geval het na het bewerken misgaat.

Stap 1: open de Register-editor

1. Druk op Win + R om Uitvoeren te openen.
2. Typ in het dialoogvenster Uitvoeren de tekst regedit en druk op Enter.

Stap 2: zoek de registersleutel van Bijlagebeheer

1. Navigeer naar het volgende pad: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments.
   1. Bestaat de sleutel Attachment niet, klik dan met de rechtermuisknop op Policies en kies Nieuw > Sleutel in het snelmenu.
   2. Geef de nieuwe sleutel de naam Attachments.

Stap 3: wijzig of maak een DWORD-waarde

1. Zoek binnen Attachments naar de waarde SaveZoneInformation en dubbelklik erop.
   1. Vindt u SaveZoneInformation niet, klik dan met de rechtermuisknop binnen Attachments en maak een nieuwe DWORD-waarde (32-bits).
   2. Geef de DWORD-waarde de naam SaveZoneInformation.
2. Stel de waarde in op basis van het gewenste resultaat:
   1. 2 om het blokkeren van gedownloade bestanden in te schakelen.
   2. 1 om het blokkeren van gedownloade bestanden uit te schakelen.
3. Klik op OK om de gewenste waarde in te stellen.

Stap 4: sluit af en pas de wijzigingen toe

1. Sluit de Register-editor.

Deze video legt het proces uit in “Het blokkeren van gedownloade bestanden in Windows uitschakelen”.

Wat is Bijlagebeheer van Windows?

Wanneer u een bestand downloadt, kent Bijlagebeheer er een Zone Identifier aan toe die de bron aangeeft: internet, lokaal intranet, vertrouwde websites of beperkte websites. Zodra Bijlagebeheer een bestand uit een niet-vertrouwde bron herkent, zoals internet, verschijnt er een melding die u waarschuwt voordat u het bestand opent.

Kortom, Bijlagebeheer is een ingebouwde Windows-functie die devices beschermt tegen onveilige e-mailbijlagen en downloadbare bestanden van internet. Zonder deze functie zou er geen enkele waarschuwing zijn die voorkomt dat gebruikers per ongeluk schadelijke bestanden openen die de beveiliging van een computer of netwerk in gevaar brengen.

Veelvoorkomende problemen bij het aanpassen van Bijlagebeheer

Probleem: groepsbeleid is niet beschikbaar

De Editor voor groepsbeleid is alleen beschikbaar in Windows 10 of 11 Pro, Enterprise en Education. Gebruikt u Windows 10 Home en wilt u voorkomen dat gedownloade bestanden worden geblokkeerd, dan moet u de Register-editor gebruiken.

Probleem: de instelling heeft geen effect

Hebt u in de Editor voor groepsbeleid het blokkeren van gedownloade bestanden in Windows 10 en 11 uitgeschakeld, voer dan een update van het groepsbeleid uit om de wijziging toe te passen. Open daarvoor een opdrachtprompt met verhoogde bevoegdheden, typ gpupdate /force, druk op Enter, wacht tot het proces klaar is en start uw pc opnieuw op.

Probleem: geen optie Blokkering opheffen in de bestandseigenschappen

Vindt u de optie Blokkering opheffen in de bestandseigenschappen niet, dan is het bestand niet door Bijlagebeheer als schadelijk aangemerkt. Ontbreken de zonegegevens van een bestand, dan verschijnt de optie Blokkering opheffen evenmin in het venster Eigenschappen van dat bestand.

Veelgestelde vragen over het uitschakelen van Bijlagebeheer

Geldt dit voor alle bestanden of alleen voor gedownloade bestanden?

Als u Bijlagebeheer van Windows uitschakelt, stopt Windows alleen met het blokkeren van bestanden die van internet zijn gedownload. Bestanden die u vóór deze wijziging hebt opgeslagen blijven bovendien ongemoeid, omdat zowel de Zone Identifier als Bijlagebeheer alleen binnenkomende bestanden uit mogelijk onveilige bronnen beheren.

Kan ik de blokkering van afzonderlijke bestanden handmatig opheffen?

Ja, u kunt de blokkering van afzonderlijke bestanden handmatig opheffen. Klik met de rechtermuisknop op het geblokkeerde bestand en ga naar Eigenschappen > tabblad Algemeen. Zoek op het tabblad Algemeen het selectievakje bij Beveiliging, vink Blokkering opheffen aan en klik op Toepassen.

Gaat dit ten koste van de beveiliging?

Het uitschakelen van Bijlagebeheer en de Zone Identifier kan schadelijk zijn voor de beveiliging van uw device, zeker als u bestanden uit niet-vertrouwde bronnen downloadt. Opent u bijvoorbeeld een phishingmail, dan krijgt u geen beveiligingswaarschuwing wanneer u de bijlage opslaat, waardoor u het risico loopt de beveiliging van uw device per ongeluk in gevaar te brengen.

Het uitschakelen van deze functies is daarom alleen aan te raden in veilige omgevingen met stevige antimalwarebescherming en moderne cybersecuritystrategieën die gebruikers helpen mogelijke online bedreigingen te herkennen.

Hoe voorkom ik dat Windows gedownloade bestanden blokkeert?

Windows blokkeert opgeslagen bestanden van internet doorgaans wanneer Bijlagebeheer ze als onveilig beschouwt. Vraagt u zich af hoe u Bijlagebeheer uitschakelt, dan zijn er twee methoden, afhankelijk van uw use case.

Moet u de wijziging binnen een Active Directory-omgeving doorvoeren, dan gebruikt u de Editor voor groepsbeleid. Beheerders kunnen de functie ook via de Register-editor uitschakelen. Zo kunnen ze een bewerkt .reg-bestand exporteren en als script uitrollen op meerdere devices buiten een Active Directory-omgeving.

Schakel het blokkeren van gedownloade bestanden in Windows 10 uit voor soepeler bestandsdeling binnen de organisatie

Als u Bijlagebeheer in Windows uitschakelt, verdwijnen de bestandsblokkering en de steeds terugkerende beveiligingsmeldingen die uw workflow verstoren. Dat scheelt onderbrekingen en verhoogt de productiviteit. Voor beheerders die deze wijziging in Active Directory-omgevingen met Windows 10 Pro, Enterprise of Education willen doorvoeren is de Editor voor groepsbeleid de aangewezen weg. De registermethode biedt daarentegen een oplossing voor gebruikers van de Home-editie.

Vergeet niet dat het uitschakelen van deze beveiligingsfunctie systemen kwetsbaarder maakt voor malware en andere bedreigingen van internet. Deze wijziging is dan ook alleen verstandig in veilige omgevingen met geverifieerde downloadbronnen.