Alternate Data Stream (ADS)
Blokování se provádí pomocí ZoneID v Zone.Identifier
ZoneID pro internet je 3

Je jedno jak provedeš to odebrání ZoneID 3 pro soubor, jestli manuálně ve Vlastnostech, pomocí Unblock-File, pomocí streams64...
Funguje všechno.
To, že tam to ZoneID 3 nemáš můžeš testnout:
Get-Content -Path 'e:\Download\example.zip' -Stream Zone.Identifier

Co se týče "nápovědy", to jako neumíš používat google nebo ai???
https://learn.microsoft.com/en-us/sysinternals/downloads/streams
https://learn.microsoft.com/cs-cz/windows-server/administration/windows-commands/attrib

A k tomu tvému problému.
Uvádíš dvě zvláštní věci:
1) Odebral jsi ZoneID u souboru nebo souborů a přitom se to chová jako kdybys ZoneID neodebral. Tak máš odebrané ZoneID nebo ne?
2) Defender nebo SmartScreen ZoneID řeší až při otevírání/spouštění souboru, ne při přesouvání nebo kopírování. Ty to uvádíš pro kopírování/přesouvání.