Cum știe Windows că fișierul a fost descărcat de pe Internet?
Foarte simplu. Toate fișierele descărcate utilizând browserul primesc un identificator special, care este un flux alternativ NTFS numit și fluxuri alternative de date. Acest mecanism este susținut de cele mai populare browsere, inclusiv Chrome și Firefox. De fapt, un astfel de flux nu este altceva decât un set de metadate, iar dimensiunea lor poate chiar să depășească dimensiunea fișierului în sine. Nici redenumirea, nici mutarea fișierului ADS marcat elimină "protecția" de la acesta.
În exemplul prezentat, firul alternativ are un fișier numit Vikingi_Vikings.torrent. care este clar văzută în captura de ecran. Deoarece eticheta $ DATA nu ne spune încă nimic, vom deschide conținutul fluxului în Notepad obișnuit.
Ca rezultat, obținem identificatorul zonei de transmisie:
Această etichetă indică setările curente ale zonei de securitate, cele pe care le puteți accesa prin proprietățile browserului din panoul de control. Parametrul ZoneId poate lua cinci valori de la 0 la 4. Când un utilizator descarcă un fișier, browserul determină automat zona de securitate și atribuie o etichetă corespunzătoare acelei zone. Fișierele descărcate din rețeaua locală primesc eticheta 1. valoarea 2 este atribuită fișierelor descărcate de pe site-urile de încredere, 3 de la site-uri din zona de securitate de mijloc, identificatorul 4 primește fișiere descărcate din resurse potențial periculoase. Eticheta 0 este utilizată pentru a identifica fișierele primite de la mașina locală.
Eticheta ZoneTransfer nu are o semnificație specială pentru utilizator. Necesitatea de a elimina un fir alternativ poate apărea numai în cazurile în care sistemul începe să interfereze cu fișierele marcate. Ștergerea aceluiași fir este foarte simplă - dați clic pe "deblocați" proprietățile fișierului și salvați rezultatul. Dacă doriți ca sistemul să nu pună identificatorii descărcați din fișierele de rețea, salvați-le pe un suport media cu un alt sistem de fișiere decât NTFS.