Kann TC mit dem MotW-Flag "Mark of the Web" umgehen suchen/setzen/löschen ?

[tdklaus]

Kann TC eigentlich auch mit dem MotW-Flag umgehen, also danach suchen bzw. es auch (rekursiv) setzen/löschen wie im Attribute-ändern-Dialog?
Irgendwie kriege ich dafür nicht die richtigen Suchbegriffe zusammen...
danke
klaus

[Dalai]

Technisch ist das MotW als NTFS ADS (Alternate Data Stream) umgesetzt, in dem Angaben zum Zone.Identifier stehen. Daher kann man mit einem der vielen Streams-Inhaltsplugins danach suchen. Wenn man sonst keine Daten in ADS speichert, kann man das MotW auch per Sysinternals Streams entfernen lassen.

Anzeigen lassen und auch löschen kann man sich die ADS auch mit NirSoft AlternateStreamView. Seit Version 10.0 kann TC den Inhalt diesen einen Streams auch selbst anzeigen und zwar über Dateien > Speicherbedarf ermitteln (Strg+L).

Keine Ahnung, ob und wie man das MotW setzen kann. Theoretisch geht das, indem man Datei:Zone.Identifier.$DATA mit einem Editor bearbeitet und die passenden Inhalte einträgt.

Ich halte vom MotW nichts, weil es komplett undurchsichtig ist, wann das System meint, sowas setzen zu müssen, und es keinen zusätzlichen Schutz vor irgendwas bietet.

Grüße
Dalai

[ghisler(Author)]

TC setzt das Flag, wenn man Dateien via FTP (Strg+F) oder HTTP/HTTPS (Strg+N) herunterlädt. Entfernen kann man es manuell mit Alt+Enter.

[Dalai]

TC setzt das Flag, wenn man Dateien via FTP (Strg+F) oder HTTP/HTTPS (Strg+N) herunterlädt.

Hierzu sollte noch ergänzt werden, dass man das durch Setzen von

Code: Select all

[Configuration]
WantZoneData=0

unterbinden kann.

Grüße
Dalai

[tdklaus]

Ich halte vom MotW nichts, weil es komplett undurchsichtig ist, wann das System meint, sowas setzen zu müssen, und es keinen zusätzlichen Schutz vor irgendwas bietet.

Ditto. Mir geht's auch eher um das Entfernen des MotW...

TC setzt das Flag, wenn man Dateien via FTP (Strg+F) oder HTTP/HTTPS (Strg+N) herunterlädt. Entfernen kann man es manuell mit Alt+Enter.

... möglichst rekursiv auch in Unterordnern, bei Files die nicht per TC heruntergeladen wurden. Alt-Enter geht nur pro einzelner Datei, oder?

Wäre das was als Expertenoption im Attribute-Ändern-Dialog ?

[Dalai]

Die genannten Tools Sysinternals Streams und AlternateStreamView können rekursiv suchen und löschen.

Grüße
Dalai

[tdklaus]

Die genannten Tools Sysinternals Streams und AlternateStreamView können rekursiv suchen und löschen.

Ja, danke für die Tipps. Notfalls nehme ich die. Aber zumindest fragen ob das auch im TC alleine geht (oder ein "würdiges" Feature wäre) tue ich trotzdem.

[ZoSTeR]

 
Das "Mark of the Web" ist ein NTFS Alternate Data Stream namens "Zone.Identifier"

Für die Suche und einer benutzerdefinierten Spalte bietet sich das Plugin NTFSFileStreams.wdx an.
(Suche -> Plugins -> ntfsfilestreams -> Stream enthält zone.identifier)

Zum Bearbeiten gibt es NTFS FileStreams 2

Entfernen kann man dies auf verschiedene Arten, z.B. mit dem Tool Streams oder per PowerShell.

Code: Select all

streams64.exe -s -d "D:\Downloads"

Code: Select all

Remove-Item -LiteralPath "DateiMitMotW.exe" -Stream "Zone.Identifier"

Zum Entfernen bei ausgewählten Dateien im TC:

Folgendes als CMD Datei "RemoveZoneIdentifier.cmd" zusammen mit Streams64.exe speichern.

Code: Select all

@echo off
rem Button Parameter "%L"
if -%1==- echo First parameter must be filelist path && pause && goto :EOF
set tc_lst=%1

for /F "usebackq delims=" %%I in (%tc_lst%) do (
	%~dp0streams64.exe -nobanner -d %%~fI
)
pause

Die CMD Datei auf die Buttonleiste ziehen und als Parameter "%L" hinzufügen.

Nach erfolgreichem Abschluss eines ausführlichen Tests kann das "pause" am Ende entfernt und beim Button "Als Symbol" angehakt werden.

Achja: Bitte mal the Threadtitel auf etwas aussagekräftigeres ändern.

[white]

Moderator message from: white » 2024-04-22, 10:31 UTC

Vereinigte eine Antwort aus einem Thread, die von einem Spammer veröffentlicht wurde, der eine KI-generierte Umschreibung des Originalbeitrags dieses Threads gepostet hat.

[NotNull]

Entfernen kann man dies auf verschiedene Arten, z.B. mit dem Tool Streams

Vorsicht!
Streams entfernt *jede* named data stream, nich nur Zone.Identifier !

[...] oder per PowerShell.

In modernen Versionen von PowerShell gibt es auch Unblock-File.
Dieser Befehl macht nichts anderes asl die Zone.Identifier stream zu entfernen:
Unblock-File "c:\folder\file.txt"