Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák

Egy korábbi cikkben már említettük, hogy a Windows, amikor megpróbálja megnyitni a letöltött az internetről futtatható egy biztonsági figyelmeztetés próbál futtatni egy potenciálisan veszélyes tartalommal (további részletek a cikkben letiltása biztonsági figyelmeztetés a Windows). Hogyan, akkor a rendszer megállapítja, hogy a fájl letölthető az internetről? Próbáld megérteni.

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák

Tanács. A Windows 8 lezárni a fájlokat az internetről letöltött is SmartScreen szűrő.

Minden futtatható fájl az internetről letöltött egy böngésző segítségével kap egy külön jelet. Ez a szabály által támogatott nemcsak a Internet Explorer, hanem a legnépszerűbb böngésző, mint a Mozilla Firefox és a Google Chrome-ot. Amikor másolatot, átnevezése és áthelyezése egy fájlt egy másik partíciót a fájlrendszer NTFS, figyelmeztetés marad.

Ez a jel egy alternatív NTFS patak. tartozó fájlt.

Annak ellenőrzésére, hogy a letöltött fájlt az internetről rendelt speciális címkével (alternatív NTFS streamek), egy listát a fájlokat egy könyvtárban disztribúció parancsot a parancssori ablakot:

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák
Ahogy meglátjuk futtatható fájlokat ebben a könyvtárban nevezték egy másik patak Zone.Identifier. például: install_flash_player_16_active_x.exe: Zone.Identifier

Nyílt tartalom alternatív flow könyvjelzők:

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák
Látjuk, hogy a folyam egy fájl rész [ZoneTransfer], amelyben a megadott azonosító ZoneId zónaletöltést (ugyanaz a biztonsági zónát, amelyek jelen vannak az IE beállítások). ID átviteli zóna tartalmazhat egy öt értékek 0-4.

  • ZoneId = 0: A helyi gép (helyi számítógép)
  • ZoneId = 1: Helyi intranet (helyi hálózat)
  • ZoneId = 2: Megbízható helyek (Megbízható helyek)
  • ZoneId = 3: internet (internet)
  • ZoneId = 4: Tiltott helyek (Veszélyes helyek)

Amikor egy fájl letöltése egy adott biztonsági zóna, a böngésző hozza a bélyeg ennek a zónának. Indításkor a fájlokat, amelyek felváltva NTFS adatfolyam ZoneId attribútum értéke 3 vagy 4, a rendszer címkék alapján a zóna azt észleli, hogy a fájl az Internetről kapott vagy nem megbízható forrásból. Windows ellenőrzi a jelenlétét a címke futtatható fájlokat kezdve a Windows XP SP2.

Ha manuálisan távolítsa el ezt a címkét (alternatív áramlás) egy fájlt, csak kattintson az Engedélyezés a fájl tulajdonságait.

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák
Tegyük meg arról, hogy az alternatív áramot a fájlból áll rendelkezésre:

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák

Tanács. Ahhoz, hogy a rendszer nem c'ımkézésére letöltött fájlokat, akkor mentse a fájlokat az interneten, hogy a fájlrendszer nem NTFS. Például, FAT, exFAT és így tovább.

Általánosságban elmondható, hogy a Windows nem normális eszközökkel dolgozni alternatív adatfolyamok. És ha például ott lesz a feladata, hogy távolítsa el ezt a funkciót több fájlt egyszerre, akkor a legjobb, ha egy harmadik fél parancssori segédprogram Mark Russinovich - patakok.

Például, hogy rekurzívan törli alternatív adatfolyamok az összes exe-fájlt a C: \ Letöltés \ futtassa a következő parancsot:

c: \ Tools \ streams.exe -s -d c: \ Letöltés \ * exe.

A konzol, egyértelmű, hogy az alternatív áramlás a törölt fájl: Törölt: Zone.Identifier: $ DATA

Fontos. folyamok segédprogram eltávolítja az összes alternatív adatfolyamok a megadott fájlt, és nem teszi lehetővé, hogy azok egy adott stream. Tehát nem követik a patakok parancsot streams.exe -s -d c méret :. \ * Exe, mert akkor hogy a rendszer működésbe zavar eltávolítása miatt rendszerfájlok fontos információkat tartalmaz alternatív NTFS patakok.


Jelenlétében a PowerShell 3.0, megjelenik egy lista a fájlokat egy könyvtárban (rekurzívan) a Zone.Identifier áramlás lehet a következő parancsot:

Get-ChildItem -Recurse | Get-Item -Stream Zone.Identifier -ErrorAction SilentlyContinue | Select-Object fájlnév

attribútum önmagában eltávolítjuk a következőképpen:

Távolítsuk-tétel. \ Installfile.exe -Stream Zone.Identifier

A Windows PowerShell 4.0, akkor törölje Zone.Identifier külön parancsmaggal:

Ez a címke kézzel állítható bármilyen fájlt a következő paranccsal:

mert nincs áramlás, a rendszer megkérdezi, hogy hozzon létre egy új fájlt. Egyetértünk a Jegyzettömb ablakban másolja a szöveget:

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák
Mentse el a módosításokat. Azt ellenőrzik, hogy a fájl van rendelve egy másik patak.

Mivel az ablakok határozza meg a fájl letölthető az internetről, az ablakok a rendszergazdák

  • Kikapcsolása egy biztonsági figyelmeztetés a Windows 7
  • Beállítása port forwarding Windows
  • Hogyan lehet elrejteni Windows szolgáltatás a felhasználók által
  • A Windows nem rendel betűt külső meghajtók és USB flash meghajtó
  • Hogyan lehet eltávolítani a frissítés a Windows 7/8

Kapcsolódó cikkek