1. Як прибрати попередження для окремих файлів?
2. Як вимкнути повідомлення безпеки для нових файлів з Інтернету?
3. Як відключити повідомлення безпеки Windows для будь-яких файлів?
4. Як подивитися Zone.Identifier?

Як відомо - забезпечення інформаційної безпеки не тільки на плечах власника цінної інформації, але і на розробників інформаційних систем. Останні часом кілька «перегинають палицю» і включають режим «захисту від дурня» за замовчуванням. Система безпеки Windows з настройками за замовчуванням буквально завалює користувача попередженнями при відкритті файлів або спробі внесення змін до системи. Подібні попередження системи безпеки зазвичай з'являються при спробі відкрити файл, який завантажений з інтернету або знаходиться на мережевому накопичувачі. Якщо Ви впевнені в тому, що робите, операційна система комп'ютера захищена регулярно оновлюється антивірусом і Ви хочете назавжди відключити такі повідомлення, то пропонована інструкція повинна Вам допомогти.

Настирливе попередження системи безпеки Windows зазвичай говорить, що «не вдається перевірити видавця», «відсутня допустима цифровий підпис» та файл, що відкривається «можливо, був заблокований з метою захисту комп'ютера». У більшості випадків, подібні повідомлення дошкуляють тих, чий комп'ютер включений в локальну мережу і запускає програми з мережевих дисків (або постійно викачує багато програм з інтернету). Описана «проблема» майже відсутня у «домашніх» користувачів, які не встановлюють нові програми, «виходять в інтернет» тільки для того, щоб подивитися котиків на відомому відеохостингу , Поспілкуватися в Skype або черговий соціальної мережі.

Звідки комп'ютер знає - що завантажено через інтернет, а що принесено на флешці? Відповідь досить проста - на сучасних файлових системах (наприклад - NTFS) крім самого файлу створюється певний прихований «потік» (: Zone.Identifier), який містить додаткові відомості про фото - ось в нього-то і зберігається інформація про те, що файл скачували з глобальної мережі.

Як відключити попередження системи безпеки Windows? За старою традицією - є кілька шляхів:
- відключити попередження для окремих файлів (видалити дані Zone.Identifier для цього файлу);
- заборонити маркування файлів, які в подальшому будуть скачиваться з інтернету (не заповнювати Zone.Identifier для нових файлів);
- додати маски файлів в список виключень, для яких не потрібно виводити попередження (при відкритті не звертати увагу на Zone.Identifier).

Як прибрати попередження для окремих файлів?

Це перший з перерахованих вище спосіб виходу із ситуації. Тут все просто - відкриваємо через контекстне меню властивості файлу і на вкладці «Загальні» одного разу натискаємо «Розблокувати». Таким чином потік Zone.Identifier буде стертий (а разом з ним і дані про походження файлу). Явними недоліками способу є «ручний режим» для кожного файлу, і при скачуванні нових файлів необхідна така ж процедура для кожного з них.

Як вимкнути повідомлення безпеки для нових файлів з Інтернету?

Припустимо, що на комп'ютері було всього кілька файлів, при відкритті яких вискакувало ненависне вікно. За описаним вище способом Ви «розблокували» їх, але коли скачали з Інтернету якусь нову програму, то при її відкритті побачили те ж саме вікно, з якого випливає про неможливість перевірити видавця і т.п. Цілком логічно відключити маркування (через потік Zone.Identifier) ​​всіх нових файлів, що завантажуються з Internet'а. Для цього дотримуйтесь наведеної нижче інструкції.

• - Відкрити «Редактор локальної групової політики» ( «Зміна групової політики» через пошук в меню «Пуск» або «gpedit.msc» в командному рядку);
• - Перейти до розділу «Конфігурація користувача»;
• - Відкрити групу «Адміністративні шаблони»;
• - Вибрати вузол «Компоненти Windows»;
• - Відкрити папку «Диспетчер вкладень»;
• - У правій частині вікна встановити параметр в значення "Увімкнути" для:
  "Ніколи не зберігати відомості про зону у вкладених файлах" (в Windows XP) або "Видалення відомостей про зону походження вкладень" (в Windows 7 і новіше).

Тепер, при скачуванні нових файлів з пристроїв глобальної павутини, дані про походження файлу на Вашому диску зберігатися не будуть і при їх відкритті на будь-якому комп'ютері попереджень з'являтися не буде. Очевидним плюсом в порівнянні з першим варіантом (натискання «Розблокувати» вручну) є повна автоматизація процесу, після якої майже назавжди забувається те саме вікно з попередженням. Але ... не всі позбавляються від повідомлень шляхом заборони приписування до файлу відомостей про ненадійному джерелі. Рано чи пізно хтось принесе Вам на флешці відформатованої в NTFS якийсь файл, який був завантажений з мережі і містить потік Zone.Identifier з інформацією про ненадійному джерелі. При запуску Ви побачите те саме вікно системи безпеки Windows!

Як відключити повідомлення безпеки Windows для будь-яких файлів?

Якщо Ви успішно виконали попередній крок з «Локальної групової політикою», то і на цьому етапі проблем виникнути не повинно. Зараз Ви зможете назавжди відключити видачу попереджень системи безпеки Windows при відкритті файлів (заданих маскою / масками) з будь-якою інформацією в Zone.Identifier. Отже, поверніться до попереднього пункту і виконайте кроки інструкції крім останнього, тобто зупиніться після «Відкрити папку" Диспетчер вкладень "». У правій частині подвійним клацанням відкрийте властивості пункту «Список винятків для типів файлів з низьким ризиком». Виберіть пункт «Включити» і в відповідне поле нижче введіть список масок фалів, для яких Ви не хочете отримувати попередження. Тепер інформація про зону походження файлу, що міститься в Zone.Identifier ігнорується Windows і дошкульні настирливі повідомлення Вас більше не турбувати.

Як подивитися Zone.Identifier?

Завантажили Ви з якогось сайту якийсь файл і ніякого Zone.Identifier поруч не бачите (навіть з включеним відображенням прихованих файлів). Все вірно - це службовий потік, який не призначений для очей користувача. Але його можна побачити неозброєним «Блокнотом» або текстовим редактором. Для цього введіть у командному рядку «notepad C: \ 7za.exe: Zone.Identifier» (шлях і ім'я файлу підставте свої). Для файлу з Internet'а Ви повинні побачити щось на подобі «[ZoneTransfer] ZoneId = 3». Саме «зона 3» і змушувала службу безпеки Windows кожен раз попереджати Вас про можливу небезпеку.

Як можна використовувати приховане сховище - вирішувати Вам, але надмірно експериментувати з ним на робочій системі не радимо. Додатково зазначимо, що при простому копіюванні файлів цей прихований потік точно так же переноситься в нове місце за умови, що файлова система нового диска підтримує їх. Що стосується самих популярних для Windows файлових систем, то FAT / FAT32 не підтримує «Zone.Identifier», а NTFS відмінно з ними працює і надійно зберігає їх.