Если исполняемый файл - нельзя категорически при любых раскладах и установках.

Если неисполняемый (gif, bmp, png, dox, xls, pdf и т.д.) - без проблем. Если хочешь, чтобы открылся, надо указывать content-type не бинарного файла ("application/octet-stream"), а реальный контент-тип. К примеру, для Word'овских файлов это по умолчанию "application/msword", или "application/vnd.openxmlformats-officedocument.wordprocessingml.document", "vnd.ms-word.document.macroEnabled.12", "application/vnd.ms-word". Для pdf это "application/pdf" или "application/x-pdf".

Понятно, что при повышенном секъюрити запрос на открытие все равно будет, но тут помочь уже нельзя.