Windows自带追踪功能：悄悄记录下载文件来源！一条命令就能查到

快科技9月24日消息，大家在日常使用电脑时，可能会遇到打开下载文件时弹出“此文件来自其他计算机，可能会被阻止以帮助保护你的电脑”的提示，那么Windows怎么知道文件从何而来呢？

Windows系统通过一项名为Mark of the Web（Web标记）的机制追踪下载文件的来源信息，帮助操作系统判断文件是否需要额外安全审查。

当文件从互联网或其他潜在不安全位置下载时，Windows会向其附加来源信息，操作系统和支持该机制的应用程序可据此显示警告或施加额外限制。

最简单的查看方式是右键文件打开属性，在常规选项卡底部查看是否有安全警告和“解除阻止”复选框。 勾选解除阻止并应用后，Windows会移除该文件的Web标记，相关警告和限制也会随之消失。

如果需要查看更详细的来源信息，可以通过NTFS备用数据流中的Zone.Identifier来读取。

在文件所在目录打开命令提示符或PowerShell，运行notepad 文件名:Zone.Identifier命令，如果文件带有Web标记，记事本会打开一个小文本， 其中可能包含ReferrerUrl（引导下载的网页地址）、HostUrl（文件实际下载地址）和ZoneId（安全区域编号）等字段。

不过并非所有文件都包含全部字段，具体取决于创建标记的浏览器或应用程序。

ZoneId的编号代表不同的安全区域：0为本机，1为本地内网，2为受信任站点，3为互联网，4为受限站点，看到ZoneId=3即表示Windows认为该文件来自互联网。

另外文件没有这个标记并不代表它不是从互联网下载来的，文件被复制到不支持NTFS备用数据流的文件系统、被不保留标记的软件解压或手动解除阻止后，标记信息都会丢失。

【本文结束】如需转载请务必注明出处：

新浪科技公众号

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

A社“AI末日”资本黑手被揪出，炒作焦虑为IPO圈钱！难怪仇视DeepSeek开源

中银基金换帅：风控“守门”，难破“偏科”

除了腾讯，还有谁愿意为燧原科技买单？

小米发布Xiaomi 18 Pro系列：售价5999元起 多款生态新品同台亮相

小米 18 Pro 系列手机确认搭载汇顶触控 + 指纹 + 音频方案

液晶面板需求不振 京东方TCL惠科为何还要涨价？

传祺越7上市，四款车型上市权益价16.18万至20.78万元

启境 GX7 上市：华为七大汽车智能化解决方案加持，限时权益价 22.99 万-29.19 万元

卢伟冰：小米 18 Fold 中折叠手机首销零售量同比上代大折叠增长 300%

第二代骁龙音频平台至尊版发布：走出手机的AI正在接管你的耳机与PC

今年最强游戏神机！iQOO 16用标准版干翻Pro Max

腾讯版龙虾QClaw宣布停运：12月24日停止服务 数据可迁移WorkBuddy

透明探索回归！小米 18 Pro Max透明探索版评测：重新做回个性旗舰

父母出资上海购房约定高息后诉小夫妻还钱 法院判儿子独偿457万 儿子：要求夫妻共同还款，已申请再审

DeepSeek被曝将向联合国安理会作通报 梁文锋或不出席

全球最快移动 CPU，高通发布第六代骁龙 8 至尊版 / 超级至尊版芯片

怒斥导航广告乱跳转博主被封号！本人道歉：不该在不确定的事上乱发声

DeepSeek被曝将向联合国安理会作通报 梁文锋或不出席

透明探索回归！小米 18 Pro Max透明探索版评测：重新做回个性旗舰

罗永浩上手阔折叠：除了横屏看视频 剩下几乎全是缺点

25岁中国女游客在仙本那度假村遭陌生男子闯入房间，当事人：晚上不敢睡觉，希望嫌疑人被绳之以法

法系SUV这次听劝了！东风标致雪铁龙三款车集体焕新 13.97万起

小米发布会9大新品汇总：289元-11499元

主题：