Fenster

Wie entsperre ich aus dem Internet heruntergeladene Dateien?

Aus dem Internet heruntergeladene Dateien werden mit der Zonenkennung („Mark of the Web“, die als alternative Datenströme gespeichert ist) gekennzeichnet, um die Überprüfung der Anwendungsreputation durch Windows SmartScreen in Windows 8 und höher auszulösen.

Inhalt

Zoneninformationen und SmartScreen
Entsperren Sie Dateien mit Streams.exe
Entsperren Sie Dateien mit PowerShell
Whitelist einer Site, damit von dieser Site heruntergeladene Dateien nicht blockiert werden

Zonenkennung oder Markierung des Webs

Das Markieren der Zonenidentifikation mithilfe alternativer Datenströme wurde erstmals in Windows XP Service Pack 2 eingeführt und in späteren Betriebssystemen einschließlich Windows 10 fortgesetzt.

In Windows 7 und früheren Versionen wird der folgende Dialog angezeigt, wenn der Benutzer eine aus dem Internet heruntergeladene Datei startet:

Wenn Sie Vor dem Öffnen dieser Datei Immer fragen aktivieren und auf Ausführen klicken, löscht Windows die Zonen-ID für diese Datei und startet das Programm.

SmartScreen - Überprüfung der Anwendungsreputation

Windows 8+ verbessert dies weiter, indem es mit Windows SmartScreen eine Überprüfung der Anwendungsreputation durchführt, wenn Sie ein Programm ausführen, das aus dem Internet heruntergeladen wurde (nicht unbedingt mit Internet Explorer). Nur wenn die Datei die SmartScreen-Reputationsprüfungen nicht besteht, wird dem Benutzer der folgende Bildschirm angezeigt.

Wenn Sie der Quelle vertrauen und die Datei unabhängig von der Warnung ausführen möchten, klicken Sie auf Weitere Informationen und dann trotzdem auf Ausführen . Dadurch wird die vorhandene Zonenkennung für die Datei gelöscht und durch den Eintrag AppZoneId = 4 ersetzt.

Alternativ können Sie mit der rechten Maustaste auf die Datei klicken, auf Eigenschaften klicken und dann die Datei entsperren, bevor Sie sie ausführen.

Wie kann ich Dateien in einem Ordner und in Unterordnern entsperren?

Um mehrere Dateien in einem Ordner zu entsperren, können Sie eine dieser Methoden verwenden.

Methode 1: Verwenden von "Streams" von Windows SysInternals:

Laden Sie Streams herunter und extrahieren Sie die ausführbare Datei in einen Ordner. Schreiben Sie dann ein Eingabeaufforderungsfenster und führen Sie Streams.exe wie folgt aus:

 streams.exe -d% Benutzerprofil% \ downloads \ *

Dadurch werden die alternativen NTFS-Datenströme für alle Dateien im Ordner "Downloads" entfernt.

Verwenden Sie den Dateinamen, um eine einzelne Datei zu entsperren:

 Streams -d "C: \ Benutzer \ ramesh \ Downloads \ BrowserAddonsView.exe"

Verwenden Sie diese Syntax, um die Zoneninformationen für Dateien in jedem Unterverzeichnis ( rekursiv ) zu entfernen:

 Streams -s -d% Benutzerprofil% \ Downloads \

Methode 2: Verwenden von Windows PowerShell:

PowerShell verfügt über ein hübsches kleines Cmdlet namens "Blockierung aufheben", mit dem mehrere Dateien und über Unterverzeichnisse hinweg in einer einzigen Befehlszeile entsperrt werden können.

Entsperren Sie eine einzelne Datei

 Unblock-File -Path "c: \ Benutzer \ ramesh \ downloads \ alte Versionen \ tc_free.exe"

Entsperren Sie alle Dateien in einem Ordner

 gci "c: \ users \ ramesh \ downloads" | Datei entsperren

Entsperren Sie Dateien in jedem Unterordner (Rekursion)

Führen Sie dazu rekursiv Folgendes aus, indem Sie sich auf Dateien in jedem Unterordner auswirken:

 gci -recurse "c: \ users \ ramesh \ downloads" | Datei entsperren

$config[ads_text6] not found

Dadurch werden die Zoneninformationen für bestimmte oder alle Dateien gelöscht.

Whitelisting einer Website, um zu verhindern, dass Dateien von SmartScreen blockiert werden

In bestimmten Situationen müssen Sie immer Downloads von einer bestimmten Website zulassen, z. B. von einer Unternehmenswebsite, auf der bestimmte Dateien gehostet werden. Wenn die Website vertrauenswürdig ist, können Sie sie zur Liste der vertrauenswürdigen Websites von Internet Explorer hinzufügen. Dadurch wird verhindert, dass die SmartScreen-Reputationsprüfung ausgelöst wird, wenn der Benutzer die heruntergeladene Datei ausführt, unabhängig davon, welcher Browser (Chrome, Firefox, IE usw.) zum Herunterladen der Datei verwendet wurde.

Zum Beispiel lade ich WebBrowserPassView von Nirsoft herunter. Wenn Sie den folgenden Befehl ausführen, wird die Zonenkennung - "ZoneID" auf 3 gesetzt, was "Internetzone" bedeutet.

 mehr <WebBrowserPassView.zip:Zone.Identifier

Nachdem ich * .nirsoft.net zur Liste der vertrauenswürdigen Sites in Internet Explorer hinzugefügt habe, habe ich die Datei erneut heruntergeladen.

Diesmal wurde keine Zonenkennung hinzugefügt.

Und keine Schaltfläche "Entsperren" in den Eigenschaften für die Datei, die von einer Site heruntergeladen wurde, die in der vertrauenswürdigen Zone des IE aufgeführt ist.

Obwohl die SmartScreen-Benachrichtigungen manchmal ärgerlich sein können, handelt es sich um einen nützlichen Schutzmechanismus, der nicht deaktiviert oder umgangen werden sollte, wenn Sie sich um die Sicherheit sorgen. Sie sollten Dateien nur dann entsperren, wenn Sie der Quelle vertrauen und / oder wenn Sie einen gültigen Grund dafür haben.