Начало> Разни. Corner бум> Как Windows определя, че файлът е бил изтеглен от Интернет и показва предупреждение за сигурност
Може би сме изправени пред ситуация, в която един опит за отваряне на изтеглени от интернет файловата система ви отговори като този прозорец:
Windows открие, че даден файл е бил изтеглен от интернет, маркирани като потенциално опасни, и показва предупреждение.
Този файл получава маркиран когато тя е била изтеглена с помощта на Internet Explorer браузър, както и някои алтернативни браузъри (някои, но не всички: например, като се използва етикет се прилага на Google Chrome, а с помощта на операта - не). Предлагам ви как го виждате всички произведения "от вътрешната страна".
Вероятно сте прочели статията "Алтернативни NTFS потоци, или създаването на секретни документи, за чието съществуване не е очевидно на пръв поглед." Ако не е, че е необходимо да го види поне за кратко, тъй като марката за получаване на файл от интернет не е, че друг, като алтернативен NTFS потоци, принадлежащи на файла, който сте изтеглили.
Това се вижда лесно, ако стартирате DIR команда ключ в / R. DIR / R изход команда включва алтернативни потоци данни за файлове, които се намират в своята продукция.
Ето, например, на изхода на командата DIR от папката, в която аз продължавам да дистрибуции TeamViewer приложения:
Както можете да видите, на малки обяви файл съдържа допълнителни, алтернативни потоци за всяка от дистрибуции. Така например, по следния начин: TeamViewer6_10_Setup_ru.exe: Zone.Identifier.
Нека използваме стандартния за Windows "Бележник" и отворете поток със следната команда:
Както можете да видите, алтернативен поток маркиране - не повече от обичайното INI-базиран файлов в секцията [ZoneTransfer] и прехвърлянето на лична зона. Наличието на този файл, алтернативния поток съобщават на системата, че файлът се получава от Интернет.
Демонтаж и монтаж на наслагвания
Операционната система Windows ви позволява да изключите марката (да се чете - премахнете зона поток) директно от свойствата на "маркирани" файл:
Кликвайки върху бутона "Unlock" премахва алтернативен поток, тъй като лесно се вижда, отново с помощта на команда реж / R:
Въпреки това, нищо не ви позволява да го върне.
Отново изпълните командата:
По това време, Notepad ще покаже предупреждение, че файлът ще се опитвате да отворите, не съществува (което не е изненадващо - току-що го изтрих).
Отговор "Да", и като текстов файл съдържа също така познатата линия за нас:
Всичко, запишете файла, в близост Notepad и системата отново намира опасният файл и получи от интернет.
За съжаление, на операционната система, алтернативни потоци от множество файлове не могат да бъдат изтрити (екип DEL вярва характер ":" невалиден и Explorer не показва възможности за алтернативни потоци), а това означава, че от няколко файла атрибут изтеглите от интернет излитане, също е невъзможно.
Ако трябва да се премахне този знак веднага с големи количества файлове, това ще ви помогне в обсъдената преди средство също така потоци, създадена от Марк Русинович.
Utility поддържа два потока на необходимата ключ:
- -и процес подпапки рекурсивно.
- -г изтриване потоци
По този начин, аз ще премахне всички алтернативни потоци от EXE файлове, като пуснете потоци вид отбор
Изтегляне потоци тук.
Внимание! Не бягайте от вида на командните потоци
Това може да доведе до непредвидими последици, до повреди в системата и инсталираните приложения. Фактът, че полезността на потоците не можете да изтривате NTFS потоци и специфични udalyaetvse алтернативни потоци за всеки един от файловете. В допълнение към маркировката на получаване на файл от интернет, в алтернативния поток може да съдържа всякаква друга информация, която е необходима на системата и / или други приложения.
Свързани статии