Čo spôsobuje upozornenie na súbor Stiahnuté z internetu a ako ho môžem ľahko odstrániť?
Kedykoľvek stiahnete akýkoľvek súbor na pevný disk prostredníctvom prehliadača, systém Windows ho automaticky označuje ako prichádzajúci z internetu a potenciálne nebezpečný. V dôsledku toho, keď otvoríte príslušný súbor, v závislosti od typu vás systém Windows varuje pomocou dialógového okna alebo zabráni úplnému spusteniu súboru, kým ho nezaradíte.
Premýšľali ste niekedy o tom, ako systém Windows zaznamenáva túto vlajku na týchto súboroch, ako môžete ľahko (hromadne) odstrániť na súboroch, o ktorých viete, že sú v bezpečí, a / alebo pridať túto vlajku (spolu s ochranou, ktorú prináša) akýkoľvek súbor?
Kde systém Windows sleduje stav stiahnutého z internetu?
Zvážte nasledujúce dva súbory, obe sú kópiami stiahnutého inštalačného súboru pre program Microsoft Notepad 2007. Aj keď sú v každom z nich pomenované inak (čísla 1 a 2 sú pripojené na koniec), môžete vidieť, že sú úplne totožné ako verifikované ich MD5 hash.
Po spustení súboru končiaceho v 1 sa však zobrazí nasledujúce dialógové okno, ktoré nás náležite varuje, že bežiace súbory stiahnuté z Internetu môžu byť nebezpečné, zatiaľ čo pri spustení súboru končiaceho v 2 sa toto varovanie nezobrazuje, hoci bolo stiahnuté z na internete. Ako vidíme vyššie, súbory sú identické, takže pre túto výstrahu zobrazila iba jedna kópia?
Dôvodom je to, že súbor 1 má alternatívny dátový tok (ADS) s názvom "Zone.Identifier", ktorý ukladá informácie o tom, odkiaľ súbor pochádza, zatiaľ čo súbor 2 nie je (pretože tento ADS bol odstránený, čo budeme pokrývať nižšie).
Pomocou pomôcky Sysinternals Streams (ktoré sme skopírovali do nášho adresára C: \ Windows) môžeme vidieť, že XmlNotepad1.msi obsahuje jediný ADS s 26 bajt dát a XmlNotepad2.msi nemá žiadne ADS. V podstate systém Windows vie, že súbor pochádza z Internetu na základe údajov vnútri ADS s názvom "Zone.Identifier".
Alternatívne môžete identifikovať ADS pomocou príkazu:
dir / r [voliteľné_file_filter]
Ako môžem odstrániť stiahnutý z internetového stavu?
Je dôležité poznamenať, že ide o vhodné varovanie (zo zrejmých dôvodov) a Windows oprávnene "dvojité kontroly" alebo úplne blokuje súbory, ktoré majú tento stav. Ak však viete, že príslušné súbory sú bezpečné, existuje niekoľko spôsobov, ako zvládnuť odstránenie príznaku stavu, môžete to urobiť ručne (súbor podľa súboru) alebo hromadne odstrániť v každom súbore v adresári.
Ručné odstránenie
Vyššie uvedené sme zistili, ako zistiť tento špeciálny ADS príznak pomocou príkazového riadku, ale môžete ľahko vidieť a odstrániť tento stav prezeraním vlastností príslušného súboru. Ak je súbor označený ako stiahnutý z internetu, v spodnej časti karty Všeobecné je upozornenie na zabezpečenie.
Kliknutím na tlačidlo Odblokovať odstránite stiahnutý z internetového príznaku (t.j. odstráňte "Zone.Identifier" ADS) a všetky varovania a / alebo bloky, ktoré sú s ním spojené.
Hromadné odstránenie
Na druhej strane, ak máte veľa súborov, na ktorých chcete túto vlajku zrušiť, môžete to urobiť jednoducho pomocou nástroja Streams, ktorý sme použili vyššie (opäť sme skopírovali tento súbor do nášho adresára C: \ Windows).
Otvorte príkazový riadok v adresári, v ktorom sa nachádzajú súbory. Skratka, ktorú chcete urobiť, je podržať kláves Shift a kliknúť pravým tlačidlom myši na prázdnu oblasť v priečinku a potom vybrať "Otvoriť okno príkazu tu".
S adresárom nastaveným v príkazovom riadku spustite:
prúdy -s -d .
Môžete alternatívne zadať cestu úplného adresára namiesto periódy, ak chcete spustiť túto funkciu v inej zložke, ako je aktuálna poloha príkazového riadka.
Tento príkaz odstráni všetky súbory ADS (nie len Zone.Identifier) na ľubovoľné súbory v aktuálnom adresári a jeho podpriečinkoch. V našom prípade sme mali 2 súbory, ktoré mali ADS údaje a obe boli vymazané. Ak máte veľa súborov, v ktorých chcete odstrániť tento stav, môže vám tento príkaz skutočne ušetriť čas.
Ako môžem pridať stiahnutý z internetu do ľubovoľného súboru?
Zaujímavý fakt o tomto príznaku sú textové údaje uložené v "Zone.Identifier" ADS je rovnaké pre každý súbor. V dôsledku toho môžete pridať ADS s názvom "Zone.Identifier" s týmto textom akýkoľvek súbor a systém Windows automaticky použijú dodatočné bezpečnostné opatrenia.
Napríklad, ak chceme stiahnuť stiahnuté zo stavu Internet späť do súboru XmlNotepad1.msi, postup je jednoduchý.
Spustite príkaz:
Poznámkový blok [názov súboru]: Zone.Identifier
Pretože tento reklamný server neexistuje, systém Windows nás spýta, či ho chceme vytvoriť. Odpoveď Áno.
V programe Poznámkový blok zadajte tento presný text:
[ZoneTransfer]
ZoneId = 3
Uložte zmeny a zatvorte Poznámkový blok.
Teraz, keď spustíte XmlNotepad1.msi alebo zobrazíte jeho vlastnosti, predchádzajúce upozornenia budú na mieste.
Opäť môžete urobiť s ľubovoľným súborom: MP3, DOC, CHM atď. A systém Windows bude považovať za nedôveryhodný až do odstránenia príslušného príznaku.
Stiahnutie streamov od spoločnosti Microsoft
