Windows的安全警告“您要运行此文件..”如何工作？

在Windows XP中，下载文件后，当我尝试运行该文件时，

Windows XP安全警告。您是否要运行此文件...在打开此文件之前始终询问？

我将文件移动到另一个目录（就像我创建的常规目录一样C:\something）并运行它。我收到了消息，尽管现在没有。所以也许这只是第一次开业。

• 任何可执行文件都会发生这种情况吗？
• 这与哪些可执行文件有关？

我认为Windows不会保留某种有关该文件是通过Internet下载的记录。每当我单击Chrome下载中的文件时，都会收到消息，但这是Windows XP而不是Chrome。

怎么运作的？

似乎也以某种方式特定于浏览器，因为当我保存文件并通过保存它并在K-Meleon中单击“打开文件”来运行它时，我没有这个问题。好像它可以以某种绕过Windows XP消息的方式打开它。

另外，我还记得IE和Windows 98的糟糕日子。也许是IE5的罪魁祸首，也许在某些更新之前，浏览器将在任何网站上运行可执行文件，而无需单击它们，除非您在其中打了一个很难找到的框。高级设置。

希望我可以取消选中此安全警告中的框“始终在打开此文件之前询问”，这不会导致该问题。我只希望单击或双击即可执行。

即使我取消选中该框，如果我在Chrome的下载文件中单击另一个.exe，也会发生该情况。

几个版本之前，Internet Explorer引入了“安全区域”的概念-Internet，本地Intranet，“受信任”，“受限制”。后来，它扩展到了Windows资源管理器外壳程序（并添加了“我的电脑”区域）。

下载文件后，IE和Chrome 浏览器都向其中添加了一个名为的“备用流”，该流Zone.Identifier表示该文件来自“ Internet”区域。当您在Windows资源管理器中双击一个文件时，它将检查是否存在这样的流，并在必要时要求确认。这不限于可执行文件-用这种方式标记的任何文件都需要确认。

备用流是Windows和NTFS文件系统的功能，并且作为文件的一部分存储在磁盘上。（在NTFS中，文件的实际内容实际上也是未命名的流。）如果要查看或编辑的内容Zone.Identifier，请在命令行中运行：

notepad MyDownloadedApp.exe:Zone.Identifier

当取消选中“始终提示...”框，或者在文件属性窗口中单击“取消阻止”时，Zone.Identifier流将被删除，资源管理器将不再需要确认。要一次从许多文件中删除所有流，可以使用流或图形工具。

如果您要禁用区域标记，请参阅这篇关于Google Chrome的文章。

因此，这是Windows的安全设置。要禁用它，请转到注册表并更改以下键值：

[HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Download]
“ CheckExeSignatures” =“否”
“ RunInvalidSignatures” = dword：00000001
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Attachments]
“ SaveZoneInformation” = dword：00000001
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Associations]
“ LowRiskFileTypes” =“。zip; .rar; .nfo; .txt; .exe; .bat; .com; .cmd; .reg; .msi; .htm; .html; .gif; .bmp; .jpg; .avi; .mpg; .mpeg; .mov
; .mp3; .m3u; .wav;”

与以往一样，编辑注册表时，请先进行备份。

资源

注意：这将禁用所有文件的位置。我一般不建议这样做，但这似乎是您要执行的操作。