如何恢复Win7的“打开此文件前总是询问”默认状态？

囧武者

Q375513729 发表于 2019-4-23 13:07
再接一条，Dism++→系统优化→Internet Explorer→不保存附件区域信息，如果在安全警告开启的状态下开启这 ...

这个方法能影响其他没动过的文件，但是偏偏这个已经改动过的没法复原，囧。

风之暇想

囧武者 发表于 2019-5-7 11:18
这个方法能影响其他没动过的文件，但是偏偏这个已经改动过的没法复原，囧。

先上传网盘，再下载，不要打包。

囧武者

风之暇想 发表于 2019-5-7 11:31
先上传网盘，再下载，不要打包。

有效果了，谢谢原来这个办法不能伪下载，必须真下载才有戏


上传至百度网盘，用IE下载回来的1 (1).exe和1 (2).exe点击都会出现提示菜单，但是原来的1.exe居然还是不会恢复原来的提示菜单


对1.exe和1 (1).exe和1 (2).exe进行哈希校验，它们的MD5和SHA1都没有任何变化啊，为什么这么黑科技呢

闪电战

这就是下载的文件（浏览器下载，非下载工具）文件属性里有个锁定吧
取消那个勾就相当于解锁了

囧武者

闪电战 发表于 2019-5-7 14:31
这就是下载的文件（浏览器下载，非下载工具）文件属性里有个锁定吧
取消那个勾就相当于解锁了

试了一下是诶，但是怎样可以随意手动设置它开和关呢

闪电战

囧武者 发表于 2019-5-7 19:36
试了一下是诶，但是怎样可以随意手动设置它开和关呢

这种解锁是一次性的，单向的

峪飞鹰

囧武者 发表于 2019-5-7 11:15
将文件重命名为1.exe，放在D盘根目录。用Powershell命令

Set-Content -Path "D:\1.exe" -Stream Zone. ...

应该是Win7的PowerShell版本低了，没有这个参数。这个东西就是下载文件后Internet Explorer把附加信息写入到:Zone.Identifier标识符里了，这个附加信息记录了文件的下载来源信息。当你在打开文件安全警告窗口中取消了打开此文件总是询问的对勾后，这个:Zone.Identifier标识符会被删掉，导致下次打开就不提示了。那么要想恢复她，自然就得重建它。目前比较方便的重建方法就是我写的那行PowerShell脚本。但由于你的Win7版本低了，PowerShell 里的 Set-Content 没有 -Stream 参数，导致重建不了，所以那这样的话就只能写专门程序去改了。刚刚我搜了下，想看看网上有没有现成的AlternateStream的编辑器（AlternateStream是NTFS的一个特性，:Zone.Identifier是使用AlternateStream写入磁盘的），结果没找到。

顺便解释一下，你在楼上也提到了，两个文件SHA1都一样，为什么提示不同，这就是因为是AlternateStream的缘故，AlternateStream是附加在NTFS上的，一个文件可以有多个AlternateStream，主$Data就是文件体，多个AlternateStream是附加内容，普通程序读不到AlternateStream，只能读$Data。所以计算SHA1都是一样的，关键区别是一个有:Zone.Identifier，一个没有。

囧武者

峪飞鹰 发表于 2019-5-8 09:49
应该是Win7的PowerShell版本低了，没有这个参数。这个东西就是下载文件后Internet Explorer把附加信息写 ...

听完一番解说真的涨知识开眼界了，第一次知道还有这个知识点，给大佬点赞
用AlternateStreamView v1.55可浏览同一文件夹下面的1.exe、1 (1).exe、1 (2).exe以及作为辅助参照物的TeamViewer_Setup.exe。看见1 (1).exe及1 (2).exe是有信息的，TeamViewer_Setup.exe也是有信息的；而1.exe是没有信息的（界面直接就不显了），推断出这个属性的确不同啊；不知道我理解得对不对？




用AlternateStreamView v1.55导出信息为DAT，再用编辑器打开一看


对大佬更是佩服

kxmp

组策略里面有个设置
是什么保留文件区域信息的 反正有个区域这个词 把他恢复默认就行了.

风之咩~

早就说了 最好的办法就是通过IE重新下一遍 让系统自己给它加上
别搞为什么伪下载 只有通过Internet下来的才会加入这个