卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 24 123
发新话题
打印

[求助] 为什么每次我运行桌面上的一个程序,WIndows会弹出这样的询问框

为什么每次我运行桌面上的一个程序,WIndows会弹出这样的询问框

这个程序来自互联网,第一次运行的时候WIndows会自动弹出一个询问框,如图所示,貌似是检查没有签名。不过总是感觉Windows存在一种机制知道这个程序的来源。
附件: 您所在的用户组无法下载或查看附件




我想知道Windows在什么样情况下会弹出这个询问框,




TOP

回复 2楼 中网S3 的帖子

打开 文件属性,然后看见最下方有一个选项,你可以选择 信任的按钮即可。

[ 本帖最后由 ALEXBLAIR 于 2008-8-20 15:52 编辑 ]
附件: 您所在的用户组无法下载或查看附件




以前运行虚拟机
运行主机共享目录中的程序好像都会弹出这个
但本地程序运行时好像没有啊


TOP

回复 3楼 ALEXBLAIR 的帖子

哪有信任?


TOP

技术方面的信息:

出现这个对话框需要满足两个必要条件(缺一不可)
1、使用ie下载
2、保存的磁盘分区为NTFS分区,且系统为windows xp及以上版本

windows的处理方式:
当ie下载文件完成时,会在文件内容写入磁盘时同时附带一个NTFS流信息,这个流定义了文件的zone信息。当文件执行时,遇到这个流信息,windows就会出现这个框。

windows所写的流名称:Zone.Identifier

信息内容:
复制内容到剪贴板
代码:
[ZoneTransfer]
ZoneId=3
当你在文件属性对话框中 选择信任时,windows会删除这个流,再次执行就不会遇到这个框了。


类似的流信息在windows中还是十分广泛的使用的。例如:Thumbs.db这个文件。

更对流方面的信息可以看这个kb:http://support.microsoft.com/kb/105763

[ 本帖最后由 ALEXBLAIR 于 2008-8-20 16:21 编辑 ]


本帖最近评分记录
  • 1x2l 经验 +2 感谢解答: ) 2008-8-20 16:50

TOP

引用:
原帖由 sxingbai 于 2008-8-20 15:42 发表
哪有信任?
选择文件,右键,选择 属性 ,弹出的属性对话框最下方


TOP


谢谢了
不过有点疑问
只管ie吗,其它浏览器呢
另外我访问共享目录时,虚拟机的系统分区是ntfs,主机共享分区是fat32,但运行共享的程序会提示


TOP

回复 8楼 sxingbai 的帖子

目前为止我所知的以下浏览器的最新版本不具备这个特性:
OPERA
FIREFOX
Safari

理论上所有采用ie内核的浏览器都具有这个特性,但是由于这类浏览器开发时多数采用了ole的方式,或许有个别产品会干扰ie内核的特性发挥。

========================


另外我访问共享目录时,虚拟机的系统分区是ntfs,主机共享分区是fat32,但运行共享的程序会提示
=============================
这个是由于最限制性质决定的,当共享文件夹中为程序时,直接运行,windows会先读取数字签名,如果没有,就会跳框询问。

[ 本帖最后由 ALEXBLAIR 于 2008-8-20 16:05 编辑 ]


TOP

回复 9楼 ALEXBLAIR 的帖子

多谢释疑


TOP

 24 123
发新话题
卡饭论坛