Odblokování souborů z cizího PC
Provedl jsem odblokování příkazem Shell, úspěšně, ale dělal jsem to proto aby zmizla ta otravná zastavující cedule při kopírování nebo přesouvání, jenže ta je tam furt.
Tak jak pryč s cedulí?
S jakou cedulí, UAC ?
Zabezpečení windows - tyhle soubory by mohly být pro váš počítač škodlivé.
Rozumim.
Nize jsem ti pripravil ".reg klic", ktery by ti mel hlasku toho bezpecnostniho stiteku odstranit. Staci stahnout nize uvedeny dezaktivace_bezpecnostniho_stitku.reg.
Tim skryjes to MOTW a pozmenis SaveZoneInformation registracni klic (nic vic to nepozmeni a nedela).
[Na stahnuti zde]: Dezaktivace hlasky bezpecnostniho stiku (MOTW).reg
AI: Je bezpečné nastavit "SaveZoneInformation=1"? Záleží na použití.
Výhody:
- žádné otravné upozornění na stažené soubory,
- odpadá nutnost soubory odblokovávat,
- některé skripty nebo utility fungují bez dalších kroků.
Nevýhody:
- Windows přijdou o jednu z bezpečnostních vrstev,
- SmartScreen a některé aplikace mají méně informací o původu souboru,
- dokumenty z internetu se nemusí otevírat v chráněném režimu.
Pokud víš, co stahuješ a máš kvalitní antivir, mnoho zkušenějších uživatelů tuto hodnotu používá. Na běžném domácím počítači bych ale spíše doporučil ponechat výchozí chování (`0` nebo klíč vůbec nevytvářet), protože představuje užitečnou ochranu před nechtěným spuštěním škodlivého souboru.
Ono vis, on to tak chce ne ja, uz v zaklade jeho pozadavek je pozmenit nastaveni systemu ochrany.
Stale je to mensi zlo, jak na silu deaktivovat SmartScreen, pouzivat cheaty, hrabat se v Group Policy a v gpedit.msc prohazoval hodnoty a podobne az si rozesere celé PC.
Takle az dokonci co dela, staci vratit hodntu zpet, v podstate misto 1 napsat 0.
Jestli znas ty nebo tva AI jednodussi postup, mista na vyjadreni tu mate dostatek.
Já jsem z odpovědi AI usoudil, že se v tom nemá rýpat. Co si z toho vzal tazatel - nevím.
Po zapsání klíče se tabule objevuje furt.
Je to bezpecne.
Ten soubor jsem napsal sam, tak neni podepsan a tak ho MS nezna tak te upozorni, je to zcela normalni, nebo mas nejakou starsi verzi OS.
Dit se podivej na obsah toho souboru. Mas tam dva radky - kody ktery pridava jen .reg klic nic vic, zadny virus, nic skodliveho.
Nebo na misto spusteni souboru pres prave tlacitko START spust Powershell jako spravce a vloz/napis :
.. v podstate to vyjde nastejno a dela to to same.
Az budes mit hotovo, muze hodnotu =1 zmenit zpet na =0 prikzem:
Já ten jeho příspěvek chápu tak, že ten tvůj reg je zapsaný, ale na tu jeho činnost s těmi jeho soubory to nemá vliv
A přijde mi zvláštní to, že se mu chovají odblokované soubory tak jako kdyby měl ty soubory ještě zablokované (jako to, co je napsané hned v úvodním příspěvku 11.07.2026 12:46).
.. zkratka zacali prazdiny no.
Jsi tu mel byt 3 tydny zpatky.
Nejmenovany Troll a jeho SPAM dotazy 20x dene "Proc mi mazete prispevky" na jine poradne (tak jako na zive.cz) psal, ze poradna.net nedoporucuje, at sem nikdo nechodi.
"A a ted davej pozor" co nasledovalo a jak dokoncil ten jeho dotaz/vlakno : " A tak jsem se jim za trest pomstil tak, ze jsem jim pres CMD vypingoval, zhodil a vymazal celej server"
Nefunguje to, Win 1909.
To je hodně historická verze. Nechceš aktualizovat?
Jaký příkaz jsi to přesně spustil?
Tipuju něco jako:
Get-ChildItem "d:\example" -Recurse | Unblock-File
Info:
https://learn.microsoft.com/cs-cz/powershell/module/microsoft.powershell.utility/unblock-file
Mně to na odblokování funguje. Netuším jaký má problém
Spíš by mě zajímala ta jeho cedule při kopírování, protože mně při kopírování/přesouvání i neodblokovaných souborů žádná cedule nevyskakuje, natožpak u odblokovaných.
Ano ten.
Pokud jsi to spustil přesně takhle, tak se moc nedivím, že ti nefunguje.
Proč by to jako nemělo fungovat? Funguje to.
Zaměř se na slovo "přesně".
To tu má ten řádek dávat zkopírovaný jen s jinou složkou, abys byl uspokojený? Není to zbytečné?
Navíc ty víš, že zrovna neřešil i soubory ve složce "d:\example"?
Tak nebyl by první ani poslední, kdo si našel nějaký příklad na internetu, bez přemýšlení ho beze změny spustil a pak se divil, že mu to nefunguje.
Já používám tohle:
rem Odstranění Alternative Data Streams
@echo on
attrib.exe -r E:\DOWNLOAD\* /S
D:\PORTABLE\SysinternalsSuite\streams64 -s -d E:\DOWNLOAD\* >ADS_DeleteDownload.log
attrib.exe +r E:\DOWNLOAD\* /S
Tím se soubory ve složce E:\DOWNLOADS "přivlastní" a nehlásí se jako "cizí/nebezpečné", aniž by se zasahovalo do zabezpečení jako takového.
Je k těm souborům nějaká nápověda? Nevypadá to nezajímavě, zkusím to, ale rád bych věděl něco o těch dalších funkcích.
Dík, asi jediná kladná stopa.
Alternate Data Stream (ADS)
Blokování se provádí pomocí ZoneID v Zone.Identifier
ZoneID pro internet je 3
Je jedno jak provedeš to odebrání ZoneID 3 pro soubor, jestli manuálně ve Vlastnostech, pomocí Unblock-File, pomocí streams64...
Funguje všechno.
To, že tam to ZoneID 3 nemáš můžeš testnout:
Get-Content -Path 'e:\Download\example.zip' -Stream Zone.Identifier
Co se týče "nápovědy", to jako neumíš používat google nebo ai???
https://learn.microsoft.com/en-us/sysinternals/downloads/streams
https://learn.microsoft.com/cs-cz/windows-server/administration/windows-commands/attrib
A k tomu tvému problému.
Uvádíš dvě zvláštní věci:
1) Odebral jsi ZoneID u souboru nebo souborů a přitom se to chová jako kdybys ZoneID neodebral. Tak máš odebrané ZoneID nebo ne?
2) Defender nebo SmartScreen ZoneID řeší až při otevírání/spouštění souboru, ne při přesouvání nebo kopírování. Ty to uvádíš pro kopírování/přesouvání.
Get-Content : Could not open the alternate data stream 'Zone.Identifier' of the file 'C:\Rozhodnuti.pdf'.
At line:1 char:1
+ Get-Content -Path 'C:\Rozhodnuti.pdf' -Stream Zone.Identifier
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (C:\Rozhodnuti.pdf:String) [Get-Content], FileNotFoundException
+ FullyQualifiedErrorId : GetContentReaderFileNotFoundError,Microsoft.PowerShell.Commands.GetContentCommand
Tohle to píše, takže bych řekl, že tam data o zóně, či co, nebudou.
No ještě aby to hlásilo cedulí při otvírání.
Mám takovej pocit, že cedule s tímto nesouvisí. Ještě zkusím ten Atrib.
Ano, pokud to píše toto, tak tam ten Zone.Identifier není a tak to chceš.
Proč bys zkoušel Atrib??? Nechápu.
Chtěl jsi napsat streams64. Ale ten zkoušet nemusíš, protože ty nechceš Zone.Identifier a ten už tam není.
Nějak nevěřím, že by se při přesouvání nebo kopírování souboru bez Zone.Identifier zobrazovalo okno na odblokování, dva důvody jsem tu už uvedl.
- streams64
No files with streams found.
Tak co to je za ceduli? Někde sem zase čet, že se to nastavuje v Internet exploreru. A ty cedule tam jsou od dob windows 10, možná to tam bylo i v dřívějších windows ale nevšiml sem si toho.
A nesouvisí to s češtinou? Na cmd musím vždy napsat chcp 65001. Možná to nějaká procesůra nepřečte, tak ho vyhodnotí jako potenciálně škodlivý, a proto ta cedule. No, vypadá to tak.
"Tak co to je za ceduli?"
Nevím co ti to tam vyskakuje za ceduli. Pokud dodáš soubor, pokud popíšeš co se má dělat aby vyskočila nějaká cedule, pokud se mi to podaří nasimulovat, tak se to pak může přesně řešit. Takto ti můžu popisovat tak akorát Zone.Identifier a ZoneID.
Jako jak čeština? Uvedl jsi příklad s Rozhodnuti.pdf, v názvu žádné extra české znaky nevidím.
Attrib, to psal dsa.
dsa napsal jen ne úplně vhodný example
Kdyby ses podíval na manuál tak je otázka na pár sekund pochopit co to tam dělá.
strkat soubory do rootu c:\ neni dobry napad.
Tak jsem zkopíroval celou složku do jiné, původní sem smazal a je to. Doufám že se to nevrátí. Do šablony jsem napsal aby se staženiny dále nějak neznačkovaly, podle návodu.
Tak už je ta cedule tam zas. Včera proběhl nějaký údajně velký update, dokonce se restartoval PC, to už se dlouho nestalo (Win10), no od tý doby cedule hrozí dál. Všiml jsem si karty zabezpečení, "neznámý účet", ta tam byla před tím taky, akorát jsem to smazal a nic to nepomohlo, teď taky.
To vypadá na nějakýho červa, né?
není jasné co to je za typ souborů (přípona), ani kde leží.
můžeš zobrazit práva uživatelů a skupin k těm souborům, případně u všech převzít vlastnictví. a naopak vyházet cizí uživatele (s otazníkem), pokud tam takoví jsou.
nějaké obrázky jsou tady: https://pc.poradna.net/articles/1526421-windows-opravneni-a-vlastnictvi-objektu
Tohle?
https://learn.microsoft.com/en-us/answers/questions/3935868/how-do-i-disable-this-particular-security-warning
Ta otázka je podobná ale nevyřešená, akorát u mě se nejedná o externí disk ale systémový disk a soubory jsou umístěny v \users\jmeno_usera. Nakonec jsem to překopíroval jinam a zatím OK. Opět otázka? Na jak dlouho...
Jinak co se týče vlastnictví, to je úplně nanic, když si tam něco vytvoří nějaký nespecifikovaný zámotek a tím k souborům přistupuje jak chce.
Ještě mám podezření na Edge, mám ho nainstalovaný stejně jako IE-11, akorát ho nepoužívám, ale aktualizace jsou naplánovány 2x denně. Možná to fízluje i nějakej doplněk, no uvidím za pár dní.