Bất cứ khi nào bạn tải bất kỳ tệp nào xuống ổ cứng thông qua trình duyệt, Windows sẽ tự động gắn cờ tệp đó đến từ Internet và có khả năng nguy hiểm. Kết quả là khi bạn mở tệp tương ứng, tùy thuộc vào loại, Windows sẽ cảnh báo bạn bằng hộp thoại hoặc ngăn tệp thực thi hoàn toàn cho đến khi bạn đánh dấu là an toàn.
Bạn đã bao giờ tự hỏi làm cách nào Windows theo dõi cờ này trên các tệp này, làm cách nào bạn có thể dễ dàng (hàng loạt) xóa nó trên các tệp mà bạn biết là an toàn và / hoặc thêm cờ này (cùng với sự bảo vệ mà nó mang lại) bất kì file?
Windows theo dõi tình trạng tải xuống từ Internet ở đâu?
Hãy xem xét hai tệp sau đây, cả hai đều là bản sao của tệp cài đặt đã tải xuống cho XML Notepad của Microsoft 2007. Mặc dù mỗi tệp được đặt tên khác nhau (số 1 và số 2 được thêm vào cuối), bạn có thể thấy chúng hoàn toàn giống nhau khi đã xác minh. bởi băm MD5 của họ.
Tuy nhiên, khi tệp kết thúc bằng 1 được chạy, chúng tôi nhận được hộp thoại sau cảnh báo thích hợp cho chúng tôi rằng việc chạy các tệp được tải xuống từ Internet có thể nguy hiểm, trong khi chạy tệp kết thúc bằng 2 không hiển thị cùng cảnh báo này mặc dù nó đã được tải xuống từ Internet. Như chúng ta thấy ở trên, các tệp giống hệt nhau, vậy tại sao chỉ có một bản sao hiển thị cảnh báo này?
Lý do là vì tệp 1 có luồng dữ liệu thay thế (ADS) có tên là “Zone.Identifier” lưu trữ thông tin về nguồn gốc của tệp trong khi tệp 2 thì không (vì ADS này đã bị xóa mà chúng tôi sẽ đề cập bên dưới).
Sử dụng tiện ích Sysinternals Streams (mà chúng tôi đã sao chép vào thư mục C: \ Windows), chúng tôi có thể thấy rằng XmlNotepad1.msi chứa một ADS duy nhất với 26 byte dữ liệu và XmlNotepad2.msi không có bất kỳ ADS nào. Về cơ bản Windows biết một tệp đến từ Internet dựa trên dữ liệu bên trong ADS có tiêu đề “Zone.Identifier”.
Ngoài ra, bạn có thể xác định ADS bằng cách sử dụng lệnh:
dir / r [optional_file_filter]
Làm cách nào để xóa các tệp đã tải xuống khỏi trạng thái Internet?
Điều quan trọng cần lưu ý là đây là một cảnh báo thích hợp (vì những lý do rõ ràng) và Windows “kiểm tra kỹ” một cách chính đáng hoặc chặn hoàn toàn các tệp có trạng thái này. Tuy nhiên, nếu bạn biết các tệp được đề cập là an toàn, thì có một số cách để xử lý việc xóa cờ trạng thái, bạn có thể thực hiện theo cách thủ công (từng tệp) hoặc xóa hàng loạt trên mọi tệp trong thư mục.
Xóa thủ công
Ở trên, chúng tôi đã trình bày cách phát hiện cờ ADS đặc biệt này bằng dòng lệnh, tuy nhiên, bạn có thể dễ dàng xem và xóa trạng thái này bằng cách xem thuộc tính của tệp tương ứng. Khi một tệp được gắn cờ là tải xuống từ Internet, sẽ có cảnh báo bảo mật ở cuối tab Chung.
Nhấp vào nút Bỏ chặn sẽ xóa nội dung đã tải xuống khỏi cờ trạng thái Internet (tức là xóa ADS “Zone.Identifier”) và mọi cảnh báo và / hoặc khối liên quan đến nó.
Loại bỏ hàng loạt
Mặt khác, nếu bạn có nhiều tệp muốn xóa cờ trạng thái này, điều này có thể được thực hiện dễ dàng bằng cách sử dụng tiện ích Luồng mà chúng tôi đã sử dụng ở trên (một lần nữa, chúng tôi đã sao chép tệp này vào thư mục C: \ Windows).
Mở dấu nhắc lệnh trong thư mục chứa tệp. Một phím tắt để thực hiện việc này là giữ phím Shift và nhấp chuột phải vào vùng trống trong thư mục, sau đó chọn “Mở cửa sổ lệnh tại đây”.
Với thư mục được đặt trong dấu nhắc lệnh, hãy chạy:
suối -s -d.
Ngoài ra, bạn có thể nhập đường dẫn thư mục đầy đủ thay vì dấu chấm nếu bạn muốn chạy nó trong một thư mục khác với vị trí dấu nhắc lệnh hiện tại.
Lệnh này sẽ xóa tất cả ADS (không chỉ Zone.Identifier) trên bất kỳ tệp nào trong thư mục hiện tại và các thư mục con của nó. Trong trường hợp của chúng tôi, chúng tôi có 2 tệp có dữ liệu ADS và cả hai đều đã bị xóa. Nếu bạn có nhiều tệp mà bạn muốn xóa trạng thái này, lệnh này thực sự có thể giúp bạn tiết kiệm thời gian.
Làm cách nào để thêm tệp đã tải xuống từ trạng thái Internet vào bất kỳ tệp nào?
Một thực tế thú vị về cờ này là dữ liệu văn bản được lưu trữ trong ADS “Zone.Identifier” là giống nhau cho mọi tệp. Do đó, bạn có thể thêm một QUẢNG CÁO có tên “Zone.Identifier” với văn bản này vào bất kì và Windows sẽ tự động áp dụng các biện pháp bảo mật bổ sung.
Ví dụ: nếu chúng ta muốn thêm tệp đã tải xuống từ trạng thái Internet trở lại tệp XmlNotepad1.msi, quy trình rất dễ dàng.
Chạy lệnh:
notepad [filename]: Zone.Identifier
Vì ADS này không tồn tại nên Windows sẽ hỏi chúng ta có muốn tạo nó không. Trả lời có.
Trong Notepad, nhập chính xác văn bản này:
[ZoneTransfer]
ZoneId = 3
Lưu các thay đổi của bạn và đóng Notepad.
Bây giờ bất cứ khi nào bạn chạy XmlNotepad1.msi hoặc xem các thuộc tính của nó, các cảnh báo trước đó sẽ được đưa ra.
Một lần nữa, bạn có thể thực hiện việc này với bất kỳ tệp nào: MP3, DOC, CHM, v.v. và Windows sẽ coi tệp đó là không đáng tin cậy cho đến khi cờ tương ứng bị xóa.
