Odblokování souborů z cizího PC
Provedl jsem odblokování příkazem Shell, úspěšně, ale dělal jsem to proto aby zmizla ta otravná zastavující cedule při kopírování nebo přesouvání, jenže ta je tam furt.
Tak jak pryč s cedulí?
S jakou cedulí, UAC ?
Zabezpečení windows - tyhle soubory by mohly být pro váš počítač škodlivé.
Rozumim.
Nize jsem ti pripravil ".reg klic", ktery by ti mel hlasku toho bezpecnostniho stiteku odstranit. Staci stahnout nize uvedeny dezaktivace_bezpecnostniho_stitku.reg.
Tim skryjes to MOTW a pozmenis SaveZoneInformation registracni klic (nic vic to nepozmeni a nedela).
[Na stahnuti zde]: Dezaktivace hlasky bezpecnostniho stiku (MOTW).reg
Po zapsání klíče se tabule objevuje furt.
Nefunguje to, Win 1909.
To je hodně historická verze. Nechceš aktualizovat?
Jaký příkaz jsi to přesně spustil?
Tipuju něco jako:
Get-ChildItem "d:\example" -Recurse | Unblock-File
Info:
https://learn.microsoft.com/cs-cz/powershell/module/microsoft.powershell.utility/unblock-file
Mně to na odblokování funguje. Netuším jaký má problém
Spíš by mě zajímala ta jeho cedule při kopírování, protože mně při kopírování/přesouvání i neodblokovaných souborů žádná cedule nevyskakuje, natožpak u odblokovaných.
Ano ten.
Pokud jsi to spustil přesně takhle, tak se moc nedivím, že ti nefunguje.
Proč by to jako nemělo fungovat? Funguje to.
Zaměř se na slovo "přesně".
To tu má ten řádek dávat zkopírovaný jen s jinou složkou, abys byl uspokojený? Není to zbytečné?
Navíc ty víš, že zrovna neřešil i soubory ve složce "d:\example"?
Tak nebyl by první ani poslední, kdo si našel nějaký příklad na internetu, bez přemýšlení ho beze změny spustil a pak se divil, že mu to nefunguje.
Já používám tohle:
rem Odstranění Alternative Data Streams
@echo on
attrib.exe -r E:\DOWNLOAD\* /S
D:\PORTABLE\SysinternalsSuite\streams64 -s -d E:\DOWNLOAD\* >ADS_DeleteDownload.log
attrib.exe +r E:\DOWNLOAD\* /S
Tím se soubory ve složce E:\DOWNLOADS "přivlastní" a nehlásí se jako "cizí/nebezpečné", aniž by se zasahovalo do zabezpečení jako takového.
Je k těm souborům nějaká nápověda? Nevypadá to nezajímavě, zkusím to, ale rád bych věděl něco o těch dalších funkcích.
Dík, asi jediná kladná stopa.
Alternate Data Stream (ADS)
Blokování se provádí pomocí ZoneID v Zone.Identifier
ZoneID pro internet je 3
Je jedno jak provedeš to odebrání ZoneID 3 pro soubor, jestli manuálně ve Vlastnostech, pomocí Unblock-File, pomocí streams64...
Funguje všechno.
To, že tam to ZoneID 3 nemáš můžeš testnout:
Get-Content -Path 'e:\Download\example.zip' -Stream Zone.Identifier
Co se týče "nápovědy", to jako neumíš používat google nebo ai???
https://learn.microsoft.com/en-us/sysinternals/downloads/streams
https://learn.microsoft.com/cs-cz/windows-server/administration/windows-commands/attrib
A k tomu tvému problému.
Uvádíš dvě zvláštní věci:
1) Odebral jsi ZoneID u souboru nebo souborů a přitom se to chová jako kdybys ZoneID neodebral. Tak máš odebrané ZoneID nebo ne?
2) Defender nebo SmartScreen ZoneID řeší až při otevírání/spouštění souboru, ne při přesouvání nebo kopírování. Ty to uvádíš pro kopírování/přesouvání.
Get-Content : Could not open the alternate data stream 'Zone.Identifier' of the file 'C:\Rozhodnuti.pdf'.
At line:1 char:1
+ Get-Content -Path 'C:\Rozhodnuti.pdf' -Stream Zone.Identifier
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (C:\Rozhodnuti.pdf:String) [Get-Content], FileNotFoundException
+ FullyQualifiedErrorId : GetContentReaderFileNotFoundError,Microsoft.PowerShell.Commands.GetContentCommand
Tohle to píše, takže bych řekl, že tam data o zóně, či co, nebudou.
No ještě aby to hlásilo cedulí při otvírání.
Mám takovej pocit, že cedule s tímto nesouvisí. Ještě zkusím ten Atrib.
Ano, pokud to píše toto, tak tam ten Zone.Identifier není a tak to chceš.
Proč bys zkoušel Atrib??? Nechápu.
Chtěl jsi napsat streams64. Ale ten zkoušet nemusíš, protože ty nechceš Zone.Identifier a ten už tam není.
Nějak nevěřím, že by se při přesouvání nebo kopírování souboru bez Zone.Identifier zobrazovalo okno na odblokování, dva důvody jsem tu už uvedl.
- streams64
No files with streams found.
Tak co to je za ceduli? Někde sem zase čet, že se to nastavuje v Internet exploreru. A ty cedule tam jsou od dob windows 10, možná to tam bylo i v dřívějších windows ale nevšiml sem si toho.
A nesouvisí to s češtinou? Na cmd musím vždy napsat chcp 65001. Možná to nějaká procesůra nepřečte, tak ho vyhodnotí jako potenciálně škodlivý, a proto ta cedule. No, vypadá to tak.
"Tak co to je za ceduli?"
Nevím co ti to tam vyskakuje za ceduli. Pokud dodáš soubor, pokud popíšeš co se má dělat aby vyskočila nějaká cedule, pokud se mi to podaří nasimulovat, tak se to pak může přesně řešit. Takto ti můžu popisovat tak akorát Zone.Identifier a ZoneID.
Jako jak čeština? Uvedl jsi příklad s Rozhodnuti.pdf, v názvu žádné extra české znaky nevidím.
Attrib, to psal dsa.
dsa napsal jen ne úplně vhodný example
Kdyby ses podíval na manuál tak je otázka na pár sekund pochopit co to tam dělá.
strkat soubory do rootu c:\ neni dobry napad.
Tak jsem zkopíroval celou složku do jiné, původní sem smazal a je to. Doufám že se to nevrátí. Do šablony jsem napsal aby se staženiny dále nějak neznačkovaly, podle návodu.
Tak už je ta cedule tam zas. Včera proběhl nějaký údajně velký update, dokonce se restartoval PC, to už se dlouho nestalo (Win10), no od tý doby cedule hrozí dál. Všiml jsem si karty zabezpečení, "neznámý účet", ta tam byla před tím taky, akorát jsem to smazal a nic to nepomohlo, teď taky.
To vypadá na nějakýho červa, né?
není jasné co to je za typ souborů (přípona), ani kde leží.
můžeš zobrazit práva uživatelů a skupin k těm souborům, případně u všech převzít vlastnictví. a naopak vyházet cizí uživatele (s otazníkem), pokud tam takoví jsou.
nějaké obrázky jsou tady: https://pc.poradna.net/articles/1526421-windows-opravneni-a-vlastnictvi-objektu
Tohle?
https://learn.microsoft.com/en-us/answers/questions/3935868/how-do-i-disable-this-particular-security-warning
Ta otázka je podobná ale nevyřešená, akorát u mě se nejedná o externí disk ale systémový disk a soubory jsou umístěny v \users\jmeno_usera. Nakonec jsem to překopíroval jinam a zatím OK. Opět otázka? Na jak dlouho...
Jinak co se týče vlastnictví, to je úplně nanic, když si tam něco vytvoří nějaký nespecifikovaný zámotek a tím k souborům přistupuje jak chce.
Ještě mám podezření na Edge, mám ho nainstalovaný stejně jako IE-11, akorát ho nepoužívám, ale aktualizace jsou naplánovány 2x denně. Možná to fízluje i nějakej doplněk, no uvidím za pár dní.