Attachment Manager è un componente di sicurezza di Windows che registra da dove proviene un file, ad esempio da Internet, dalla posta elettronica o da un'altra origine non attendibile. Aiuta Windows a պահպանere i metadati di provenienza, incluso il segnale Mark-of-the-Web, in modo che il sistema operativo e le funzionalità di sicurezza possano decidere se mostrare avvisi prima che il file venga aperto o eseguito.
Questo è importante perché molti attacchi si basano sul fatto che un utente esegua un documento scaricato, uno script o un payload in un archivio. Se uno strumento di archiviazione, un browser o un client di posta non riesce a preservare i dati sull'origine del file, Windows può considerarlo meno rischioso di quanto sia realmente e sopprimere gli avvisi che normalmente rallenterebbero l'utente. I difensori sfruttano questo comportamento come parte di un insieme di controlli a più livelli: mantenere il software aggiornato, preservare i metadati degli allegati e affiancare alle difese basate sugli avvisi EDR, controllo delle applicazioni ed esecuzione con privilegi minimi. Attachment Manager non è uno scanner, ma è un importante gate di fiducia.