Как Windows знаете, че файлът е бил изтеглен от интернет

Много просто. Всички файлове, които се изтеглят от браузър, се получава специален идентификатор, който е алтернатива NTFS поток наричано още Алтернативни потоци от данни. Този механизъм се поддържа от повечето популярни браузъри, включително Chrome и Firefox. В действителност, този поток е нищо друго освен набор от метаданни и размера им дори може да надвишава размера на файла. Нито преименуване или преместване на файл маркирани ADS не го освобождава от "защита".

В примера, показан алтернативен поток Vikingi_Vikings.torrent файл. както може да се види на скрийншота. От етикета Zone.Identifier: $ DATA ние все още не казва нищо, ще се отвори съдържанието на потока по обичайния Notepad.

Резултатът е идентификатор на трансфер зона:

Този етикет показва текущата конфигурация на зоните за сигурност, тези, към които е възможен достъп до имота контрол браузър панел. параметър ZoneId може да отнеме пет стойности от 0 до 4. Когато един потребител се изтегли файл браузърът автоматично открива и определя зоната за сигурност тя отговаря на този етикет зона. Файлове, свалени от локалната мрежа, възложени етикети 1. Стойност 2 се възлага на файл изтеглен от надеждни сайтове, 3 - с обекти, принадлежащи на идентификатора зона на висока степен на сигурност 4 файлове се изтеглят от потенциално опасни ресурси. Label 0 се използва за обозначаване на получените от локалната машина файлове.

Всяко специално значение на етикета на потребителя ZoneTransfer не. Нуждата да се отстранят алтернативните информационни потоци, които могат да възникнат, освен в случаите, когато системата започва да пречи при работа с маркираните файлове. Премахване на потока е много лесно - трябва само да кликнете в качествата на "отключване" на файлове и запишете резултата. Е, ако искате системата да не сложи идентификаторите изтеглени от файловете, да ги запишете на медиите с файлова система, различна от NTFS.