Τα Windows καταγράφουν από που κατεβάζετε αρχεία (πως να το δείτε)

iGuRu.gr > Τα Windows καταγράφουν από που κατεβάζετε αρχεία (πως να το δείτε)

Ναι, μπορείτε να διαβάσετε τις πληροφορίες του “Mark of the Web” από αρχεία που υπάρχουν στα Windows 11, για να μάθετε από πού κατέβηκαν και να αποφασίσετε αν είναι ασφαλές να τα ανοίξετε.

Πάρα πολλοί κατεβάζουν αρχεία συνεχώς από το διαδίκτυο. Και παρόλο που το Windows Defender συνήθως εντοπίζει ένα κακόβουλο αρχείο πριν προκαλέσει προβλήματα, κανένα λογισμικό ασφαλείας δεν είναι τέλειο. Αυτός είναι ένας λόγος για τον οποίο τα Windows καταγράφουν την προέλευση ορισμένων αρχείων και μπορούν να διαχειρίζονται τα αρχεία που λαμβάνονται από το διαδίκτυο με μεγαλύτερη προσοχή. mark of the web

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Τα Windows διαθέτουν μια λειτουργία που ονομάζεται “Mark of the Web”. Όταν ένα αρχείο προέρχεται από το διαδίκτυο ή από άλλη δυνητικά μη ασφαλή τοποθεσία, τα Windows μπορούν του επισυνάπτουν πληροφορίες που υποδεικνύουν στο λειτουργικό σύστημα και στις υποστηριζόμενες εφαρμογές την προέλευση του. Έτσι τα Windows μπορούν να χρησιμοποιήσουν αυτές τις πληροφορίες για να εμφανίσουν προειδοποιήσεις ή να επιβάλουν επιπρόσθετους περιορισμούς.

Πιθανότατα να το έχετε ήδη δει στην πράξη, χωρίς καν να το γνωρίζετε. Η Microsoft σας προειδοποιεί για το άνοιγμα αρχείων από μη αξιόπιστη πηγή, απαιτώντας να δώσετε άδεια για το άνοιγμα του συγκεκριμένου αρχείου. Αυτό συμβαίνει εν μέρει λόγω του “Mark of the Web”.

Πώς να ελέγξετε την ύπαρξη “Mark of the Web” σε αρχεία των Windows 11

Για να δείτε αν ένα αρχείο φέρει τη σήμανση “Mark of the Web” κάντε δεξί κλικ στο αρχείο και επιλέξτε “Ιδιότητες” (Properties). Στη συνέχεια, κοιτάξτε στο κάτω μέρος της καρτέλας “Γενικά” (General). Εάν τα Windows θεωρούν ότι το αρχείο προέρχεται από κάποιον άλλο υπολογιστή, θα δείτε μια προειδοποίηση ασφαλείας που αναφέρει ότι το αρχείο ενδέχεται να αποκλειστεί για την προστασία του υπολογιστή σας. Δίπλα σε αυτήν, θα πρέπει να υπάρχει και ένα πλαίσιο ελέγχου με την ένδειξη “Κατάργηση αποκλεισμού” (Unblock).

Αν επιλέξετε το “Κατάργηση αποκλεισμού”, κάνετε κλικ στο “Εφαρμογή” (Apply) και μετά στο “OK”, τα Windows αφαιρούν τις πληροφορίες του “Mark of the Web” από το αρχείο. Αυτό θα εξαλείψει τις πρόσθετες προειδοποιήσεις ή τους περιορισμούς που επιβάλλουν τα Windows στα ληφθέντα αρχεία. Λόγω της φύσης αυτής της ενέργειας, θα πρέπει να είστε σίγουροι ότι αφαιρείτε τον αποκλεισμό μόνο στα αρχεία που εμπιστεύεστε απόλυτα.

Ο έλεγχος των ιδιοτήτων ενός αρχείου επιβεβαιώνει την ύπαρξη της ένδειξης “Mark of the Web”, αλλά υπάρχει και άλλος τρόπος για να βρείτε περισσότερες πληροφορίες σχετικά με την προέλευση του αρχείου.

Η ένδειξη “Mark of the Web” αποθηκεύεται χρησιμοποιώντας ένα Alternate Data Stream του συστήματος αρχείων NTFS, η οποία ονομάζεται `Zone.Identifier`.

Μπορείτε να αποκτήσετε πρόσβαση σε αυτό το αναγνωριστικό με μια απλή εντολή και ανάλογα με τις πληροφορίες που έχουν αποθηκευτεί μαζί με το αρχείο, θα μπορέσετε να διαπιστώσετε από πού έγινε η λήψη του και ποια είναι η καθορισμένη ζώνη ασφαλείας του στα Windows.

Microsoft Windows 11 26H2 επίσημα ISO για όλους

Πώς μπορείτε να το κάνετε:

Ανοίξτε τη Γραμμή Εντολών (Command Prompt) ή το PowerShell στον φάκελο που περιέχει το αρχείο
και τρέξτε την εντολή: `notepad filename.ext:Zone.Identifier` Αντικαταστήστε το `filename.ext` με το πραγματικό όνομα του αρχείου).
Εάν το αρχείο διαθέτει την ένδειξη “Mark of the Web”, το Notepad θα σας εμφανίσει ένα κείμενο που μπορεί θα περιέχει πληροφορίες όπως: `[ZoneTransfer]`, `ReferrerUrl=…`, `HostUrl=…`, `ZoneId=3`.

Το πεδίο `ReferrerUrl` συνήθως αναφέρει την ιστοσελίδα της λήψης, ενώ το `HostUrl` δείχνει τη διεύθυνση URL από την οποία πραγματοποιήθηκε η λήψη του αρχείου. Ωστόσο, δεν περιέχουν όλα τα αρχεία και τα δύο πεδία, καθώς αυτό εξαρτάται από την εφαρμογή ή το πρόγραμμα περιήγησης που δημιούργησε την ένδειξη “Mark of the Web”.

Όσον αφορά το `ZoneId`, τα Windows χρησιμοποιούν διαφορετικούς αριθμούς που αντιπροσωπεύουν τις ζώνες ασφαλείας. Η Ζώνη 0 αντιστοιχεί στον “Υπολογιστή μου” (My Computer), η Ζώνη 1 στο Τοπικό Intranet, η Ζώνη 2 στις Αξιόπιστες τοποθεσίες (Trusted sites), η Ζώνη 3 στο “Internet” και η Ζώνη 4 στις “Τοποθεσίες με περιορισμούς” (Restricted sites). Έτσι αν δείτε `ZoneId=3`, τα Windows θεωρούν ότι το αρχείο προέρχεται από το Internet.

Αυτό εξηγεί γιατί τα Windows αντιμετωπίζουν ένα αρχείο διαφορετικά από ένα άλλο.

Υπάρχει, ωστόσο, μια σημαντική λεπτομέρεια: το γεγονός ότι ένα αρχείο δεν φέρει την ένδειξη “Mark of the Web” δεν σημαίνει απαραίτητα ότι δεν έγινε ποτέ λήψη του από το Internet. Οι πληροφορίες μπορεί να χαθούν όταν ένα αρχείο αντιγράφεται σε σύστημα αρχείων που δεν υποστηρίζει τα Alternate Data Streams του NTFS.