tailieunhanh - Tìm hiểu về thông báo “File Downloaded from the Internet” của Windows

Quản Trị Mạng - Ở chế độ mặc định, mỗi khi bạn tải bất kỳ file nào từ Internet về máy tính qua trình duyệt, hệ điều hành Windows sẽ lưu ý rằng file đó chứa các thành phần có thể gây hại cho hệ thống. | Tìm hiểu về thông báo File Downloaded from the Internet của Windows Quản Trị Mạng - Ở chế độ mặc định mỗi khi bạn tải bất kỳ file nào từ Internet về máy tính qua trình duyệt hệ điều hành Windows sẽ lưu ý rằng file đó chứa các thành phần có thể gây hại cho hệ thống. Và khi chúng ta mở file đó phụ thuộc vào từng định dạng riêng Windows sẽ tiếp tục hiển thị bảng thông báo người dùng có chắc chắn muốn kích hoạt file đó hay không. Vậy cơ chế nào giúp Windows xác định và phân loại tùy từng loại file như vậy và liệu chúng ta có thể loại bỏ được tính năng này đi hay không Windows lưu trữ thông báo Downloaded from the Internet ở đâu Để tiến hành thử nghiệm chúng ta sẽ tiến hành so sánh 2 file dữ liệu được copy từ file cài đặt XML Notepad 2007 của Microsoft. Mặc dù có tên khác nhau với số 1 và 2 ở phía cuối các bạn có thể thấy 2 file này hoàn toàn giống nhau dựa vào phương pháp xác định qua MD5 i -mdb Users j aulkner Downloads cỉu add File Checksum Integrity Uerifier version . 3 56214b5 61c248a99714e9 la0a08 Users j aulkner Downloads ciu add File Checksum Integrity Uerifier version . 3 56214b5 61c248a99714e9 la0a08 i -Iĩìd5 Tuy nhiên khi file 1 hoạt động thì Windows sẽ hiển thị thông báo như hình dưới đây Còn file 2 thì không gặp tình trạng như vậy Nguyên nhân cơ bản là do file 1 có cơ chế Alternate Data Stream ADS với tên là có chức năng lưu trữ thông tin về nguồn gốc của file này và file 2 không có thuộc tính này. Khi sử dụng Sysinternals Streamsđể phân tích chúng ta có thể thấy rằng file có chứa thông tin ADS với 26 byte dữ liệu không có phần thông tin này. Và đây chính là sự khác biệt vì Windows dựa vào đây để xác định nguồn gốc của file được download từ Internet XUsersXjfaulknerXDounloads streans treams Enumerate alternate NTFS data streams Copyright C 1999-200 Mark Bussinouich ysinternals XUsersXjf .