Некоторые пользователи скачивают из сети так много файлов, что со временем уже сложно вспомнить, откуда взялся тот или иной файл. И хотя Защитник Windows обычно обнаруживает вредоносные файлы до того, как они успеют причинить вред, ни одно защитное ПО не обеспечивает абсолютной безопасности. Поэтому Windows также сохраняет информацию о происхождении некоторых файлов и может более осторожно обращаться с теми, которые были загружены из интернета.
Для этого Windows использует механизм Mark of the Web («Метка Интернета»). Когда файл загружается из интернета или другого потенциально небезопасного источника, Windows может добавить к нему информацию о происхождении. ОС и поддерживающие этот механизм приложения используют эти данные, чтобы показывать предупреждения или применять дополнительные ограничения.
Скорее всего, вы уже сталкивались с этим механизмом, даже не замечая его. Например, Microsoft может предупредить об открытии файла из ненадежного источника и потребовать явно подтвердить запуск. Отчасти такие предупреждения появляются именно благодаря Mark of the Web.
Как проверить Mark of the Web у файлов в Windows 11
Проверить наличие Mark of the Web у файла можно через его свойства. Щелкните файл правой кнопкой мыши и выберите Свойства, затем обратите внимание на нижнюю часть вкладки Общие. Если Windows считает, что файл был получен с другого компьютера, появится предупреждение системы безопасности о том, что файл может быть заблокирован для защиты компьютера. Рядом также будет флажок Разблокировать.
Если установить флажок Разблокировать, нажать Применить, а затем ОК, Windows удалит из файла информацию Mark of the Web. Вместе с ней могут исчезнуть некоторые дополнительные предупреждения и ограничения, которые Windows применяет к загруженным файлам. Разумеется, разблокировать следует только те файлы, которым можно полностью доверять.
Предупреждение «Осторожно» и флажок «Разблокировать» в свойствах загруженного файла
Просмотр свойств файла позволяет подтвердить наличие Mark of the Web, но есть и способ получить больше информации о его происхождении. Mark of the Web сохраняется в альтернативном потоке данных NTFS под названием Zone.Identifier.
Получить доступ к этому идентификатору можно с помощью простой команды. В зависимости от того, какие данные были сохранены вместе с файлом, таким образом можно узнать, откуда он был загружен и к какой зоне безопасности Windows его отнесла.
Для этого:
- Откройте командную строку или PowerShell в папке, где находится файл.
- Выполните команду
notepad filename.ext:Zone.Identifier, заменив filename.ext на фактическое имя файла. - Если у файла есть Mark of the Web, в Блокноте откроется небольшой текстовый поток, который может содержать такие данные, как
[ZoneTransfer],ReferrerUrl=...,HostUrl=...иZoneId=3.
Поток Zone.Identifier у файла, скачанного через Microsoft Edge
В данных Mark of the Web можно встретить несколько параметров:
- ReferrerUrl – веб-страница, с которой был начат переход к загрузке файла.
- HostUrl – адрес, с которого был непосредственно скачан файл.
Не каждый файл содержит оба параметра. Это зависит от приложения или браузера, который создал Mark of the Web.
Параметр ZoneId указывает на зону безопасности Windows:
- 0 – «Мой компьютер»;
- 1 – локальная интрасеть;
- 2 – доверенные сайты;
- 3 – интернет;
- 4 – ограниченные сайты.
Например, значение ZoneId=3 означает, что Windows считает файл полученным из интернета.
Это может пригодиться, если нужно понять, почему Windows по-разному обрабатывает похожие файлы. После выхода обновлений безопасности за октябрь 2025 года Проводник по умолчанию отключает предварительный просмотр в области просмотра для некоторых файлов с Mark of the Web. Проверка этой метки помогает понять, почему загруженный файл ведёт себя иначе, чем созданный локально.
При этом отсутствие Mark of the Web не означает, что файл точно не был загружен из интернета. Метка может исчезнуть, если файл скопировали на файловую систему, которая не поддерживает альтернативные потоки данных NTFS, распаковали программой, не сохраняющей эту информацию, или разблокировали вручную.
Тем не менее проверка свойств файла или потока Zone.Identifier позволяет быстро определить, считает ли Windows этот файл полученным из интернета в данный момент.