Hogyan Windows észleli, hogy a fájl már letölthető az interneten, és figyelmeztetést jelenít meg
Főoldal> Misc. Corner boom> Hogyan Windows megállapítja, hogy a fájl már az internetről letöltött, és megjeleníti a biztonsági figyelmeztetés
Valószínűleg azzal a helyzettel szembesülnek, amikor egy kísérlet arra, hogy nyissa meg a letöltött az internetről fájlrendszer reagál, mint ezt az ablakot:
Windows felismeri, hogy egy fájl letölthető az internetről, megjelölve potenciálisan veszélyes, és figyelmeztetést jelenít meg.
Ez a fájl lesz jelölve, amikor le az Internet Explorer böngészőt, valamint néhány alternatív böngészők (néhány, de nem minden: például a Google Chrome-címkét alkalmazzák, míg az Opera - nem). Azt javaslom, hogy hogyan is működik „belülről”.
Valószínűleg elolvasta a cikket „alternatív NTFS streamek, illetve létrehozását titkos fájlokat, amelynek léte nem nyilvánvaló első pillantásra.” Ha nem, akkor meg kell látni, hogy legalább röviden, mert a jel kapok egy fájlt az internetről nem, hogy más, mint egy alternatív NTFS streamek tartozó letöltött fájl.
Ez könnyen látható, ha fut a DIR parancs gomb c / R. DIR / R kimenet parancs tartalmaz alternatív adatfolyamot fájlok, amelyek jelen vannak a kimenet.
Itt például, a termelés a DIR parancsot a mappát, ahol én is disztribúciók TeamViewer alkalmazások:
Mint látható, a lista fájl tartalmazza a további, alternatív áramlását az egyes eloszlások. Például így: TeamViewer6_10_Setup_ru.exe: Zone.Identifier.
Nézzük a standard Windows alkalmazás „Jegyzettömb” és nyissa meg a patak a következő parancsot:
Mint látható, egy alternatív flow-tagging - nem több, mint máskor INI-alapú fájl a szekció [ZoneTransfer] és az azonosító zóna transzfer. A jelenléte a fájlt, az alternatív áramot megmondja a rendszernek, hogy a fájl nyert az interneten.
Ki- és beszerelése rátétek
A Windows operációs rendszer lehetővé teszi, hogy kapcsolja ki a jelet (olvasd el - eltávolítása zóna-flow) közvetlenül a tulajdonságai „címkézett” file:
A gombra kattintva „Unlock” eltávolítja alternatív áramot, mint könnyen látható, szintén a parancs dir / r:
Azonban semmi sem akadályozza meg, hogy állítsa vissza.
Ismét a parancsot:
Ekkor Notepad fog jelenni egy figyelmeztetés, hogy a fájl próbálunk nyitni nem létezik (ami nem meglepő - az imént törölte).
Válasz: „Igen”, és egy szöveges fájl tartalmazza a jól ismert vonal minket:
Minden, mentse a fájlt, közel Notepad, és a rendszer ismét megállapítja, biztonságos fájlokat, és az Internetről kapott.
Sajnos, az operációs rendszer alternatív adatfolyamok több fájlt nem lehet törölni (DEL csapat úgy véli, a karakter „:” érvénytelen, és Explorer nem jeleníti lehetőségek az alternatív adatfolyamok), és ez azt jelenti, hogy több fájl attribútum az internetről letöltött felszállni is lehetetlen.
Ha el kell távolítania ezt a jelet azonnal nagy mennyiségű fájlt, ez segít a korábban tárgyalt segédprogram patakok által létrehozott Mark Russinovich.
Segédprogram két patakok szükséges kulcs:
- -s Az almappákon rekurzívan.
- -d delete-flow
Így azt eltávolítja az összes alternatív patakok EXE-fájl futtatásával patakok fajta csapat
Letöltés patakok itt.
Figyelem! Ne fuss a parancstípusnál patakok
Ez ahhoz vezethet, hogy kiszámíthatatlan következményekkel, akár hibák a rendszerben és telepített alkalmazást. Az a tény, hogy a sugarakat segédprogram nem lehet törölni NTFS patakok és konkrét udalyaetvse alternatív adatfolyamok az egyes fájlokat. Amellett, hogy a jelölést a átvételét a fájlt az internetről, másodlagosan az anyagáram tartalmazhat más információt, ami szükséges a rendszer és / vagy más alkalmazásokat.