瞭解windows 8在何處儲存下載檔案的smartscreen篩選器資訊

在以前的Windows版本中，SmartScreen篩選器是Internet Explorer的一項功能，在Windows 8中，它成為Windows檔案系統的一部分。但它如何知道哪些檔案已經下載，哪些檔案來自你的電腦？請繼續閱讀，瞭解Geek是如何在檔案系統中進行探索的。...

在以前的Windows版本中，SmartScreen篩選器是Internet Explorer的一項功能，在Windows 8中，它成為Windows檔案系統的一部分。但它如何知道哪些檔案已經下載，哪些檔案來自你的電腦？請繼續閱讀，瞭解Geek是如何在檔案系統中進行探索的。

注：本文提供的資訊僅用於教育目的。

那麼有什麼魔力呢？

這裡使用的魔法實際上是由相當簡單的技術組成的，尤其是網際網路區域。

雖然您只能透過Internet Explorer訪問這些Internet區域的設定，但它們在整個Windows中的各個位置都有使用。每當您下載來自Internet區域的檔案時，它都會被標記為一個特殊區域識別符號，並且該識別符號儲存在備用資料流中。為了看到這一點，我決定開啟我最喜歡的指令碼語言PowerShell。我編寫了以下指令碼來檢視下載資料夾中每個檔案的備用資料流。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Get-Item $File.FullName -Stream * }

您看到列表中的最後一個檔案，它有一個額外的資料流，名為區域識別符號，這就是我們要說的。當您在Windows中開啟一個檔案時，它會檢查這個特殊的資料流，並觸發SmartScreen（如果存在）。在真正的極客時尚中，我們決定在資料流中看一眼，看看它包含了什麼資訊。

Get-Item -Path C:\Users\Taylor\Downloads\socketsniff.zip -Stream Zone* | Get-Content

雖然這對我們來說可能並不意味著什麼，但它確實讓我們想到了如何繞過SmartScreen。

如何繞過Windows8中的**artscreen

解決這個問題的第一種方法是使用GUI，如果您有一個帶有區域識別符號您可以輕鬆地從檔案的屬性中解除對資料流的阻止。只需右鍵單擊該檔案並從上下文選單中開啟其屬性，然後單擊“取消阻止”按鈕，這樣當您開啟該檔案時，SmartScreen就不會被觸發。

您還可以在PowerShell 3中使用new unblock file cmdlet，該指令碼相當於單擊unblock按鈕。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Unblock-File –Path $File.Fullname }

繞過SmartScreen的最後一種方法是簡單地將您正在下載的網站新增到Internet Explorer的intranet區域。

當然，我們建議您永遠不要這樣做，因為該區域是為intranet站點保留的，它會使您容易受到源於列表中這些站點的惡意軟體的攻擊，在這一點上，我給您留下這個指令碼，以便在您的PC上查詢源於internet區域的檔案。

$Files = Get-ChildItem -Path C:\Users\Taylor\Downloads foreach($File in $Files) { Get-Item $File.FullName -Stream * | %{if($_.Stream -like “Zone*”){$File.Name}} }

就這些。