在以前的Windows版本中，SmartScreen筛选器是Internet Explorer的一项功能，在Windows 8中，它成为Windows文件系统的一部分。但它如何知道哪些文件已经下载，哪些文件来自你的电脑？请继续阅读，了解Geek是如何在文件系统中进行探索的。

注：本文提供的信息仅用于教育目的。

那么有什么魔力呢？

这里使用的魔法实际上是由相当简单的技术组成的，尤其是互联网区域。

虽然您只能通过Internet Explorer访问这些Internet区域的设置，但它们在整个Windows中的各个位置都有使用。每当您下载来自Internet区域的文件时，它都会被标记为一个特殊区域标识符，并且该标识符存储在备用数据流中。为了看到这一点，我决定打开我最喜欢的脚本语言PowerShell。我编写了以下脚本来查看下载文件夹中每个文件的备用数据流。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Get-Item $File.FullName -Stream * }

您看到列表中的最后一个文件，它有一个额外的数据流，名为区域标识符，这就是我们要说的。当您在Windows中打开一个文件时，它会检查这个特殊的数据流，并触发SmartScreen（如果存在）。在真正的极客时尚中，我们决定在数据流中看一眼，看看它包含了什么信息。

Get-Item -Path C:\Users\Taylor\Downloads\socketsniff.zip -Stream Zone* | Get-Content

虽然这对我们来说可能并不意味着什么，但它确实让我们想到了如何绕过SmartScreen。

如何绕过Windows8中的**artscreen

解决这个问题的第一种方法是使用GUI，如果您有一个带有区域标识符您可以轻松地从文件的属性中解除对数据流的阻止。只需右键单击该文件并从上下文菜单中打开其属性，然后单击“取消阻止”按钮，这样当您打开该文件时，SmartScreen就不会被触发。

您还可以在PowerShell 3中使用new unblock file cmdlet，该脚本相当于单击unblock按钮。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Unblock-File –Path $File.Fullname }

绕过SmartScreen的最后一种方法是简单地将您正在下载的网站添加到Internet Explorer的intranet区域。

当然，我们建议您永远不要这样做，因为该区域是为intranet站点保留的，它会使您容易受到源于列表中这些站点的恶意软件的攻击，在这一点上，我给您留下这个脚本，以便在您的PC上查找源于internet区域的文件。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Get-Item $File.FullName -Stream * | %{if($_.Stream -like “Zone*”){$File.Name}} }

就这些。