Já používám tohle:

rem Odstranění Alternative Data Streams
@echo on
attrib.exe -r E:\DOWNLOAD\* /S
D:\PORTABLE\SysinternalsSuite\streams64 -s -d E:\DOWNLOAD\* >ADS_DeleteDownload.log
attrib.exe +r E:\DOWNLOAD\* /S

Tím se soubory ve složce E:\DOWNLOADS "přivlastní" a nehlásí se jako "cizí/nebezpečné", aniž by se zasahovalo do zabezpečení jako takového.