【原创】关于沙盒“来源于网络”自动入沙

comodo666

近期发现：①迅雷下载无“此文件来自其他计算机，可能被阻止以帮助保护该计算机”（zone.identifier）
                谷歌浏览器下载就有
                 ②测试了几款解压缩软件：7z、winrar、bandizip、360解压国内+国际版，只有bandizip和winrar可以把压缩包的zone.identifier复制到解压出来的文件里
                 ③zone.identifier是系统用来标记文件来源的隐藏元数据，就是“此文件来自其他计算机，可能被阻止以帮助保护该计算机”，主要由杀毒软件用于检测恶意代码，如果该文件不受信任，Windows系统会弹出警告
comodo：①沙盒设置里我记得有，文件来源“互联网”“内网”“U盘”，具体字眼忘了大概就是这个意思。其中来源“互联网”可能就是文件属性里的zone.identifier“此文件来自其他计算机，可能被阻止以帮助保护该计算机”字眼
                 ②猜测：安装文件下载于浏览器，沙盒来源于“互联网”就有效；来自迅雷下载，这个规则可能就无效。
                  ③猜测：压缩包：必须经浏览器下载，再由bandizip或者winrar解压，文件“来源于互联网”入沙这个规则可能才会生效，否则就需要单独设置规则
截图：
①同一个文件，左浏览器下载的有，右迅雷下载的就没有

②winrar解压出来有，开关设置没找到，属性里那几个点来点去解压出来的文件都有

③360国内国际版都没有，设置里没有此类设置

④bandizip有，设置里明确写明

⑤7z没有

paink

属性里的这个选项，应该并不只是受文件来源影响，应该还受“应用程序创建的文件”等诸多沙盒选项一起作用。
对于你的案例，应该是毛豆无法正常识别迅雷程序的性质导致的，也可能是迅雷下载文件时，是先创建的临时文件，下载完成后再进行的文件信息更新。这应当属于“程序创建文件”的范畴。

comodo666

paink 发表于 2026-8-20 04:27
属性里的这个选项，应该并不只是受文件来源影响，应该还受“应用程序创建的文件”等诸多沙盒选项一起作用。 ...

这个我知道啊，我就单独讨论文件来源这一个规则