Hvordan blokkerer du filer som er lastet ned fra Internett? - Winhelponline

Filer lastet ned fra internett er merket med Zone-identifikatoren (“Mark of the Internet” lagret som Alternate Data Streams) for å utløse omdømmekontroll av applikasjonen av Windows SmartScreen i Windows 8 og nyere.

Innhold

• Soneinformasjon og SmartScreen
• Fjern blokkering av filer ved hjelp av Streams.exe
• Fjern blokkering av filer ved hjelp av PowerShell
• Hvitlist et nettsted slik at filer som er lastet ned fra dette nettstedet ikke blokkeres

Soneidentifikator eller webmerke

Merking av soneidentifikasjon bruk av alternative datastrømmer ble først introdusert i Windows XP Service Pack 2, og fortsatte i senere operativsystemer inkludert Windows 10.

I Windows 7 og tidligere, når brukeren starter en fil lastet ned fra internett, presenteres følgende dialog:

Hvis du aktiverer Spør alltid før du åpner denne filen, og klikker Kjør, tømmer Windows sone-ID for den filen og starter programmet.

SmartScreen - Kontroll av programomdømme

Windows 8+ forbedrer dette ytterligere ved å gjøre en Søknad om anseelse av program ved hjelp av Windows SmartScreen, når du kjører et program som lastes ned (ikke nødvendigvis bruker Internet Explorer) fra internett. Bare hvis filen ikke består SmartScreen-omdømmekontrollene, vises brukeren på følgende skjerm.

Hvis du stoler på kilden og vil kjøre filen uavhengig av advarselen, klikker du Mer info og deretter klikker du Løp uansett . Dette tømmer eksisterende soneidentifikator for filen, og erstatter den med AppZoneId = 4 inngang.

Alternativt kan du høyreklikke på filen, klikke Egenskaper og deretter oppheve blokkeringen av filen før du kjører den.

Hvordan blokkerer du blokkering av filer i en mappe og undermapper?

For å oppheve blokkeringen av flere filer i en mappe, kan du bruke en av disse metodene.

Metode 1: Bruke “Streams” fra Windows SysInternals:

nedlasting Strømmer og trekk ut den kjørbare filen til en mappe. Og penn deretter et ledetekstvindu og kjør Streams.exe som nedenfor:

streams.exe -d% brukerprofil%  nedlastinger  *

Dette fjerner NTFS alternative datastrømmer for alle filer i nedlastingsmappen.

For å oppheve blokkeringen av en enkelt fil, bruk filnavnet:

streams -d 'C:  Users  ramesh  Downloads  BrowserAddonsView.exe'

For å fjerne soneinformasjonen for filer i hver underkatalog ( rekursivt ), bruk denne syntaksen:

streamer -s -d% brukerprofil%  nedlastinger 

Metode 2: Bruke Windows PowerShell:

PowerShell har en fin liten cmdlet som heter Fjern blokkering-fil som kan blokkere flere filer og på tvers av underkataloger på en enkelt kommandolinje.

Fjern blokkeringen av en enkelt fil

Unblock-File -Path 'c:  users  ramesh  downloads  old versions  tc_free.exe'

Fjern blokkeringen av alle filene i en mappe

gci 'c:  brukere  ramesh  nedlastinger' | Fjern blokkering-fil

Fjern blokkering av filer i hver undermappe (rekursjon)

For å gjøre dette rekursivt, og påvirker filer i hver undermappe, kjør:

gci -recurse 'c:  brukere  ramesh  nedlastinger' | Fjern blokkering-fil

Det tømmer soneinformasjonen for spesifiserte eller alle filer.

Hvitliste et nettsted for å forhindre at filer blokkeres av SmartScreen

Enkelte situasjoner krever at du alltid tillater nedlastinger fra et bestemt nettsted - for eksempel et firmaside som er vert for bestemte filer. Hvis nettstedet er pålitelig, kan du legge det til i listen over pålitelige nettsteder i Internet Explorer. Dette forhindrer at SmartScreen-omdømmekontroll blir utløst når brukeren kjører den nedlastede filen, uavhengig av hvilken nettleser (Chrome, Firefox, IE osv.) Som ble brukt til å laste ned filen.

For eksempel laster jeg ned WebBrowserPassView fra Nirsoft. Å kjøre følgende kommando viste Zone Identifier - 'ZoneID' satt til 3 som betyr Internet Zone.

mer 
 
 
Etter å ha lagt * .nirsoft.net til listen over klarerte nettsteder i Internet Explorer, lastet jeg ned filen på nytt.
 
 
 
Ingen soneidentifikator ble lagt til denne gangen.
 
 
 
Og ingen 'Unblock' -knapp i Egenskaper for filen som er lastet ned fra et nettsted oppført i IEs Trusted Zone.
 
 
 
 Selv om SmartScreen-varsler kan være irriterende noen ganger, er det en fin beskyttelsesmekanisme som ikke skal deaktiveres eller omgåes hvis du er bekymret for sikkerhet. Du bør bare blokkere filer hvis du stoler på kilden og / eller hvis du har en gyldig grunn til å gjøre det. 
 
 
En liten forespørsel: Hvis du likte dette innlegget, vennligst del dette?
En 'liten' andel fra deg vil virkelig hjelpe mye med veksten av denne bloggen. Noen gode forslag:
 
Fest det!
 
Del den til din favorittblogg + Facebook, Reddit
 
Tweet det!
 
Så tusen takk for støtten, leseren min. Det tar ikke mer enn 10 sekunder av tiden din. Deleknappene er rett nedenfor. :)