Welche Ursachen hat die Warnung Aus dem Internet heruntergeladene Dateien und wie kann ich sie problemlos entfernen?

Wenn Sie Dateien über Ihren Browser auf Ihre Festplatte herunterladen, werden sie von Windows automatisch als aus dem Internet kommend und als potenziell gefährlich eingestuft. Wenn Sie die entsprechende Datei öffnen, wird Windows je nach Typ mit einem Dialogfeld gewarnt oder die Ausführung der Datei wird vollständig verhindert, bis Sie sie als sicher markieren.

Haben Sie sich jemals gefragt, wie Windows dieses Flag für diese Dateien verfolgt, wie Sie es leicht (in großen Mengen) von Dateien entfernen können, von denen Sie wissen, dass sie sicher sind, und / oder dieses Flag (zusammen mit dem damit verbundenen Schutz) hinzufügen irgendein Datei?

Wo verfolgt Windows den aus dem Internet-Status heruntergeladenen Status??

Betrachten Sie die folgenden zwei Dateien, von denen beide Kopien der heruntergeladenen Installationsdatei für den XML Notepad 2007 von Microsoft sind. Obwohl in jeder eine andere Bezeichnung vorhanden ist (die Nummern 1 und 2 werden an das Ende angehängt), können Sie feststellen, dass sie völlig verifiziert sind von ihrem MD5-Hash.

Wenn jedoch die mit 1 endende Datei ausgeführt wird, wird der folgende Dialog angezeigt, der uns in geeigneter Weise darauf hinweist, dass aus dem Internet heruntergeladene Dateien gefährlich sein können. Beim Ausführen der mit 2 endenden Datei wird jedoch nicht dieselbe Warnung angezeigt, obwohl sie von heruntergeladen wurde auch das Internet. Wie wir oben sehen, sind die Dateien identisch, weshalb nur eine Kopie diese Warnung anzeigt?

Der Grund liegt darin, dass Datei 1 einen alternativen Datenstrom (ADS) mit dem Namen "Zone.Identifier" enthält, in dem Informationen darüber gespeichert werden, woher die Datei stammt, während Datei 2 nicht stammt (weil dieser ADS entfernt wurde, den wir weiter unten behandeln werden.).

Mit dem Sysinternals Streams-Dienstprogramm (das wir in unser C: \ Windows-Verzeichnis kopiert haben) können wir feststellen, dass XmlNotepad1.msi ein einzelnes ADS mit 26 Byte Daten enthält und XmlNotepad2.msi keine ADS hat. Im Wesentlichen weiß Windows, dass eine Datei aus dem Internet stammte, basierend auf den Daten im ADS mit dem Titel "Zone.Identifier"..

Alternativ können Sie ADSs mit dem Befehl identifizieren:

dir / r [optionaler_Dateifilter]

Wie entferne ich den heruntergeladenen Status aus dem Internetstatus??

Beachten Sie, dass dies eine angemessene Warnung ist (aus offensichtlichen Gründen) und Windows "prüft" Dateien mit diesem Status zu Recht oder blockiert sie vollständig. Wenn Sie jedoch wissen, dass die fraglichen Dateien sicher sind, gibt es mehrere Möglichkeiten, das Statusflag zu entfernen. Sie können dies manuell tun (Datei für Datei) oder es in jeder Datei in einem Verzeichnis massenweise entfernen.

Manuelle Entfernung

Wir haben oben gezeigt, wie Sie dieses spezielle ADS-Flag über die Befehlszeile erkennen können. Sie können diesen Status jedoch leicht anzeigen und entfernen, indem Sie die Eigenschaften der jeweiligen Datei anzeigen. Wenn eine Datei als aus dem Internet heruntergeladen markiert wird, wird unten auf der Registerkarte Allgemein eine Sicherheitswarnung angezeigt.

Durch Klicken auf die Schaltfläche "Blockierung aufheben" werden die heruntergeladenen Daten von der Internet-Statusflagge entfernt (d. H. Das ADS "Zone.Identifier") und alle damit verbundenen Warnungen und / oder Blöcke gelöscht.

Massenentfernung

Wenn Sie jedoch viele Dateien mit dem Statusflag entfernen möchten, können Sie dies ganz einfach mit dem oben verwendeten Streams-Dienstprogramm tun (erneut kopierten wir diese Datei in unser Verzeichnis C: \ Windows)..

Öffnen Sie eine Eingabeaufforderung in dem Verzeichnis, in dem sich die Dateien befinden. Um dies zu tun, halten Sie die Umschalttaste gedrückt und klicken mit der rechten Maustaste in einen leeren Bereich des Ordners. Wählen Sie dann "Befehlsfenster hier öffnen"..

Führen Sie mit dem Verzeichnis in der Eingabeaufforderung Folgendes aus:

Streams -s -d .

Alternativ können Sie den vollständigen Verzeichnispfad anstelle eines Punkts eingeben, wenn Sie diesen in einem anderen Ordner als dem aktuellen Eingabeaufforderungspfad ausführen möchten.

Dieser Befehl entfernt alle ADS (nicht nur den Zone.Identifier) ​​für alle Dateien im aktuellen Verzeichnis und dessen Unterordnern. In unserem Fall hatten wir 2 Dateien mit ADS-Daten und beide wurden gelöscht. Wenn Sie viele Dateien haben, bei denen Sie diesen Status entfernen möchten, können Sie mit diesem Befehl einige Zeit sparen.

Wie füge ich den aus dem Internet heruntergeladenen Status zu jeder Datei hinzu??

Eine interessante Tatsache zu diesem Flag sind die im ADS "Zone.Identifier" gespeicherten Textdaten für jede Datei. Als Ergebnis können Sie ein ADS mit dem Namen "Zone.Identifier" mit diesem Text hinzufügen irgendein Datei und Windows wenden automatisch die zusätzlichen Sicherheitsmaßnahmen an.

Wenn Sie beispielsweise den aus dem Internet heruntergeladenen Status wieder in die Datei XmlNotepad1.msi einfügen möchten, ist die Prozedur einfach.

Führen Sie den Befehl aus:

notepad [filename]: Zone.Identifier

Da dieses ADS nicht vorhanden ist, werden Sie von Windows gefragt, ob wir es erstellen möchten. Antworten Sie mit Ja.

Geben Sie im Editor genau diesen Text ein:

[ZoneTransfer]
ZoneId = 3

Speichern Sie Ihre Änderungen und schließen Sie den Editor.

Wenn Sie nun XmlNotepad1.msi ausführen oder dessen Eigenschaften anzeigen, werden die vorherigen Warnungen angezeigt.

Sie können dies auch mit jeder Datei tun: MP3, DOC, CHM usw., und Windows behandelt sie als nicht vertrauenswürdig, bis das entsprechende Flag entfernt wird.

Streams von Microsoft herunterladen