Acasă> Diverse. Colțul colțului> Cum detectează Windows că fișierul a fost descărcat de pe Internet și afișează un avertisment de securitate
Probabil că ați confruntat cu situația când ați încercat să deschideți un fișier descărcat de pe Internet, sistemul v-a răspuns cu această fereastră:
Windows determină că fișierul a fost descărcat de pe Internet, marcat ca potențial periculos, și afișează un avertisment.
Acest fisier este marcat atunci când a fost descărcat folosind browser-ul Internet Explorer, precum și unele browsere alternative (unele, dar nu toate: de exemplu, utilizarea este aplicat eticheta Google Chrome, în timp ce folosind Opera - nr). Vă sugerez să văd cum funcționează „din interior“.
Probabil ați citit articolul "Fire alternative NTFS sau crearea de fișiere secrete, a căror existență la prima vedere nu este evidentă". Dacă nu, ar trebui să vă familiarizați cu el cel puțin pentru scurt timp, deoarece marcarea primirii unui fișier de pe Internet nu este altceva decât un flux NTFS alternativ aparținând fișierului pe care l-ați descărcat.
Acest lucru este ușor de verificat dacă executați comanda DIR cu comutatorul / R. Comanda DIR / R include ieșirea de fluxuri de date alternative pentru fișierele prezente în ieșire.
Aici, de exemplu, ieșirea comenzii DIR din dosarul în care stochez distribuțiile aplicației TeamViewer:
După cum puteți vedea, lista de fișiere conține un flux suplimentar alternativ pentru fiecare distribuție. De exemplu, iată acest lucru: TeamViewer6_10_Setup_en.exe: Zone.Identifier.
Să folosim aplicația standard Windows Notepad și să deschidem firul cu următoarea comandă:
După cum puteți vedea, fluxul de etichete alternativ nu este altceva decât un fișier INI obișnuit cu secțiunea [ZoneTransfer] și identificatorul zonei de transmisie. Prezența unui astfel de fișier de flux alternativ indică sistemului că fișierul este primit de pe Internet.
Eliminarea și instalarea semnalizării
Sistemul de operare Windows vă permite să dezactivați marcarea (citiți - eliminați fluxul de zonă alternativă) direct din proprietățile fișierului "tagged":
Apăsând butonul "Deblocare" se șterge firul alternativ, care este ușor de verificat prin redarea din nou a comenzii dir / r:
Cu toate acestea, nimic nu vă împiedică să îl instalați înapoi.
Din nou, executați comanda:
De data aceasta, Notepad va afișa un avertisment că fișierul pe care încercăm să-l deschidem nu există (ceea ce nu este surprinzător - tocmai l-am șters).
Răspundem la "Da", iar ca text al fișierului introducem șiruri de caractere deja cunoscute:
Toate, salvați fișierul, închideți Notepad-ul și sistemul din nou găsește fișierul nesigur și recepționat cu Internetul.
Din păcate, sistemul de operare fluxuri alternative de la mai multe fișiere nu pot fi șterse (echipa DEL crede caracterul „:“ invalid și Explorer nu afișează opțiuni de fluxuri alternative), iar acest lucru înseamnă că, din mai multe fișiere atribut descărca de pe Internet decolare, de asemenea, este imposibil.
Dacă trebuie să eliminați imediat această caracteristică dintr-un număr mare de fișiere, atunci utilitatea de fluxuri discutate anterior creată de Mark Russinovich va ajuta în acest sens.
Utilitatea fluxurilor suportă două chei necesare:
- -s subfoldere proces recursiv.
- -d ștergeți fluxurile
Astfel, voi elimina firele alternative din toate fișierele EXE executând fluxuri cu o comandă a formularului
Puteți descărca fluxuri aici.
Atenție vă rog! Nu rulați fluxuri cu o comandă de vizualizare
Acest lucru poate duce la consecințe imprevizibile, până la defecțiuni de sistem și aplicații instalate. Faptul este că utilitarul fluxurilor nu vă permite să ștergeți fluxurile specifice NTFS și elimină toate firele alternative pentru fiecare dintre fișiere. Pe lângă marcarea primirii unui fișier de pe Internet, firele alternative pot conține orice alte informații pe care sistemul și / sau alte aplicații le au nevoie.
Articole similare
Trimiteți-le prietenilor: