Как разблокировать файлы на windows 10 windows powershell

Обновлено 14.12.2019

Добрый день! Уважаемые читатели и гости одного из крупнейших блогов по системному администрированию Pyatilistnik.org. В прошлый раз мы с вами научились производить обновление групповой политики разными методами, как локально так и удаленно. В сегодняшней заметке я рассмотрю более обыденный вопрос, как разблокировать файл в Windows 10, что это вообще за файлы и можно ли самому создать такой заблокированный файл. Уверен, что вы хоть раз да встречались с таким.

Что такое заблокированный файл

В операционной системе Windows 10 есть компонент «Диспетчер вложений (Attachment Manager)» — он нужен, чтобы помочь защитить ваш компьютер от небезопасных вложений, которые вы можете получить с помощью сообщения электронной почты, и от небезопасных файлов, которые вы можете сохранить из Интернета посредством браузера. Если Диспетчер вложений определяет вложение, которое может быть небезопасным, то он запрещает вам открывать файл или предупреждает вас перед его открытием.

Диспетчер вложений Windows использует интерфейс прикладного программирования (API) IAttachmentExecute, чтобы найти тип файла, найти ассоциацию файла. Когда одно из этих приложений сохраняет загруженный файл на диск, отформатированный в NTFS, он обновляет метаданные для файла с зоны, из которой он был загружен. Метаданные сохраняются как

• Тип программы, которую вы используете.
• Тип файла, который вы загружаете или пытаетесь открыть
• Параметры безопасности зоны веб-содержимого, из которой вы загружаете файл (Интернет, Местная интрасеть, Надежные узлы, Опасные сайты)

Диспетчер вложений классифицирует файлы, которые вы получаете или загружаете, в зависимости от типа файла и расширения имени файла. Диспетчер вложений классифицирует типы файлов как группы с высоким, средним и низким уровнем риска.

• Высокий риск — если вложение находится в списке типов файлов с высоким риском и находится в зоне ограниченного доступа, Windows блокирует доступ пользователя к файлу. Если файл находится в зоне Интернета, Windows предлагает пользователю предупреждение системы безопасности Windows: «Windows обнаружила, что этот файл потенциально опасен. Чтобы защитить ваш компьютер, Windows заблокировала доступ к этому файлу.»
• Умеренный риск — если вложение находится в списке типов файлов с умеренным риском и относится к зоне с ограниченным доступом или из Интернета, Windows выдает пользователю предупреждение: «Не удалось проверить издателя. Вы уверены, что хотите запустить это программное обеспечение?».
• Низкий уровень риска. Если вложение находится в списке типов файлов с низким уровнем риска, Windows не будет запрашивать пользователя перед доступом к файлу, независимо от информации о зоне файла.

Поэтому если простым языком, то заблокированный файл — это файл который попал под правила проверки диспетчером вложений и был помечен, как не заслуживающий доверия в виду того, что он был получен из недоверенного источника.

Вот вам пример оповещения от диспетчера вложений:

Если вы мой постоянный читатель, то помните что я уже сталкивался с ситуациями при которых я имел заблокированный, исполняемый файл exe. Вот два примера:

• Windows не удается получить доступ к указанному устройству
• К сожалению при подключении файла возникла проблема

Вот так выглядит заблокированный файл, я для такой демонстрации заблокировал исполняемый файл chrome.exe запускающий браузер Google Chrome.

Как разблокировать файл в Windows 10

Существует минимум два метода позволяющих вам это сделать, первый, это самый простой из графического интерфейса, второй с использованием PowerShell. Я рассмотрю оба варианта. Щелкаете по заблокированному файлу правым кликом, переходите в его свойства и на вкладке «Общие» ставите птичку на против слова «Разблокировать«.

Применяем настройку, в итоге у вас пропадет поле «Разблокировать», в результате чего файл станет как проверенный и заслуживающий доверия.

Снятие блокировки файла через PowerShell

У меня для разблокировки файла есть командлет Unblock-File. Давайте я разблокирую файл chrome.exe. Для этого запустите окно PowerShell от имени администратора и введите команду:

В параметре -Path указываете полный путь до файла, если в пути есть пробелы в имени ,то заключите его в кавычки.

Если вам нужно разблокировать много файлов, то можно воспользоваться вот такой конструкцией:

В данном примере будут разблокированы все файлы содержащиеся в конечной папке. А вот так можно разблокировать по нужным именам:

Тут будут применены меры к файлам в имени которых есть «chr».

Так же можно использовать и командлет get-childitem, вот пример:

Как заблокировать файл в Windows 10

Если вы хотите сами заблокировать нужный файл, то вы можете это сделать через PowerShell. Вам нужно открыть PowerShell, перейти в расположение с файлом и выполнить код:

В первой строке вам нужно подставить свой путь, в последней поменять имя на ваш файл.

На этом у меня все, мы с вами подробно разобрали, причину блокировки файлов в Windows, как это исправить и как самому его заблокировать. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Когда вы загружаете из Интернета такие файлы, как изображения, документы и т. Д., Они рассматриваются как непроверенные файлы . Таким образом, если вредоносная программа загружается в виде JPEG, она сможет выполнять на компьютере все, что угодно. Я уверен, что вы видели ошибки, когда вы не можете переименовать файлы или если это документ, он остается в режиме только для чтения, и так далее. Однако это может раздражать, если вы загружаете много файлов, и все они должны быть разблокированы. В этом посте мы расскажем, как можно массово разблокировать файлы, загруженные из Интернета.

Как узнать, заблокирован ли файл?

Щелкните правой кнопкой мыши по любому из файлов и выберите «Свойства» в контекстном меню. Если файл заблокирован, то на вкладке Общие у вас будет предупреждение системы безопасности.

Файл загружен с другого компьютера и может быть заблокирован для защиты этого компьютера, а может быть заблокирован для защиты этого компьютера.

Вы можете установить флажок Разблокировать, а затем сохранить изменения, чтобы разблокировать файл. Эта опция недоступна при выборе нескольких файлов, перейдите в свойства.

Как работает команда Unblock-File?

PowerShell предлагает встроенную команду — Unblock-File — для изменения состояния разблокировки файлов сценариев PowerShell, которые были загружены из Интернета, но она работает со всеми видами файлов. Команда Unblock-File удаляет « альтернативный поток данных Zone.Identifier ». Значение «3» указывает, что оно было загружено из Интернета.

Если вы примените это к сценариям PowerShell, он сможет разблокировать файлы сценариев PowerShell, которые были загружены из Интернета, чтобы вы могли их запускать, даже если для политики выполнения PowerShell задано значение RemoteSigned. Синтаксис команды следующий:

Unblock-File

Пакетная разблокировка нескольких файлов, загруженных из Интернета

Команде требуется один или несколько файлов. Любой вывод, который может передать список файлов, будет работать. Вот пример:

• Скопируйте путь, по которому доступны заблокированные файлы

• Откройте PowerShell с правами администратора.

• Введите следующее и выполните

dir <path> | Unblock-File

• Приведенная выше команда использует команду DIR для создания списка файлов, а затем она отправляется в Unblock-File.

• Вы не получите никакого подтверждения, но все файлы будут разблокированы.

Если вы хотите разблокировать только файлы, имена которых включают, например, TWC, то команда будет выглядеть так:

dir <path>*TWC* | Unblock-File

Те, кому нужно подтвердить разблокировку файлов, могут добавить опцию -Confirm вместе с командой. Затем вам будет предложено выполнить для каждого файла. Если вы выберете «да», то файл будет разблокирован, иначе перейдет к следующему.

Это очень удобно, когда вы скачиваете файл из Интернета, а затем делитесь им с кем-то другим. Данные остаются заблокированными, и они смогут переименовать файл, если он не разблокирован. Вы можете использовать эту команду, чтобы разблокировать все файлы и затем отправить их.

Я надеюсь, что вы смогли разблокировать несколько файлов или файл, загруженных из Интернета.

Файлы, загруженные из Интернета, помечаются идентификатором зоны («Метка Интернета», хранящаяся как альтернативные потоки данных), чтобы запустить проверку репутации приложения с помощью Windows SmartScreen в Windows 8 и более поздних версиях.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0′)};if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-3-0’)};

В этой статье объясняется, как массово разблокировать несколько файлов, загруженных из Интернета.

Теги идентификации зоны с использованием альтернативных потоков данных были впервые представлены в Windows XP с пакетом обновления 2 (SP2) и продолжены в более поздних операционных системах, включая Windows 10.

В Windows 7 и более ранних версиях, когда пользователь запускает файл, загруженный из Интернета, отображается следующий диалог:if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};

Если вы включите «Всегда спрашивать перед открытием этого файла» и нажмете «Выполнить», Windows очистит идентификатор зоны для этого файла и запустит программу.

SmartScreen — проверка репутации приложения

Windows 8+ улучшает это еще больше, выполняя проверку репутации приложения с помощью Windows SmartScreen при запуске программы, загруженной (не обязательно с помощью Internet Explorer) из Интернета. Если файл не прошел проверку репутации SmartScreen, пользователю будет показан следующий экран.

Если вы доверяете источнику и хотите запустить файл независимо от предупреждения, нажмите «Подробнее», а затем — «Все равно выполнить». Это очищает существующий идентификатор зоны для файла, заменяя его на AppZoneId = 4 Вход.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};

СОДЕРЖАНИЕ

• Разблокировать файлы с помощью Streams.exe
• Разблокировать файлы с помощью PowerShell
• Внесите сайт в белый список, чтобы файлы, загруженные с этого сайта, не блокировались.

Как массово разблокировать файлы в папке и подпапках

Чтобы разблокировать файл, вы можете щелкнуть его правой кнопкой мыши, выбрать «Свойства», выбрать «Разблокировать» и нажать «ОК».

Чтобы массово разблокировать несколько файлов в папке, используйте один из методов, перечисленных ниже.

1) Использование «Потоков» из Windows Sysinternals:

Загрузите Streams и извлеките исполняемый файл в папку. А затем откройте окно командной строки и запустите Streams.exe как показано ниже:

streams.exe -d% userprofile%  downloads  *

Это удаляет альтернативные потоки данных NTFS для всех файлов в папке Downloads.

Чтобы разблокировать отдельный файл, используйте имя файла:

потоки -d "C:  Users  ramesh  Downloads  BrowserAddonsView.exe"

Чтобы удалить информацию о зоне для файлов в каждом подкаталоге (рекурсивно), используйте этот синтаксис:

потоки -s -d% userprofile%  downloads 

2) Используя Windows PowerShell:

В PowerShell есть изящный небольшой командлет под названием Unblock-File, который может разблокировать несколько файлов в одной командной строке.

Разблокировать отдельный файл

Unblock-File -Path "c:  users  ramesh  downloads  old versions  tc_free.exe"

Разблокировать все файлы в папкеif(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-leaderboard-2-0’)};

gci "c:  users  ramesh  downloads" | Разблокировать файл

Разблокировать файлы в каждой подпапке (рекурсия)

Чтобы сделать это рекурсивно, затрагивая файлы в каждой подпапке, запустите:

gci -recurse "c:  users  ramesh  downloads" | Разблокировать файл

Это очищает информацию о зоне для указанных или всех файлов.

Добавить опцию «Разблокировать» в контекстное меню

Вы можете добавить команду «Разблокировать» (которая запускает команду PowerShell) в контекстное меню для файлов.

Для этого выполните следующие действия:

1. Скопируйте следующие строки в Блокнот.

   Редактор реестра Windows версии 5.00
   [HKEY_CLASSES_ROOT  *  shell  unblock] "MUIVerb" = "Разблокировать" "Расширенный" = ""
   [HKEY_CLASSES_ROOT  *  shell  unblock  command] @ = "PowerShell.exe Unblock-File -LiteralPath '% L'"

2. Сохраните файл как «unblock.reg“
3. Двойной клик «unblock.reg», Чтобы применить настройки реестра.
4. Теперь выберите файл (или несколько файлов — до 15 файлов), нажмите кнопку Сдвиг и щелкните правой кнопкой мыши по выбранному элементу.
5. Щелкните вариант Разблокировать. Эта опция выполняет команду PowerShell, которая может разблокировать выбранный файл (ы).

Внесение веб-сайта в белый список для предотвращения блокировки файлов с помощью SmartScreen

Определенные ситуации требуют, чтобы вы всегда разрешали загрузку с определенного веб-сайта, например с веб-сайта компании, на котором размещены определенные файлы. Если веб-сайт заслуживает доверия, вы можете добавить его в список надежных сайтов Internet Explorer. Это предотвращает запуск проверки репутации SmartScreen, когда пользователь запускает загруженный файл, независимо от того, какой браузер (Chrome, Firefox, IE и т. Д.) Использовался для загрузки файла.

Например, я загружаю WebBrowserPassView из Nirsoft. Выполнение следующей команды показало, что идентификатор зоны — «ZoneID» установлен на 3, что означает зону Интернета.

подробнее 

После добавления * .nirsoft.net в список надежных сайтов в Internet Explorer я повторно загрузил файл.

На этот раз идентификатор зоны не был добавлен.

И нет кнопки «Разблокировать» в свойствах для файла, загруженного с сайта, указанного в доверенной зоне IE.

Хотя уведомления SmartScreen иногда могут раздражать, это хороший механизм защиты, который не следует отключать или обходить, если вы беспокоитесь о безопасности. Вам следует разблокировать файлы только в том случае, если вы доверяете источнику и / или если у вас есть веская причина для этого.