n1ro°
RU

Компьютеры · Инструкция

Как проверить Zone.Identifier у скачанного файла в PowerShell

Windows может помечать загруженные из интернета файлы альтернативным потоком Zone.Identifier. Его наличие можно проверит

Редакция N1RO · Проверено

Короткий ответ

Zone.Identifier — альтернативный поток NTFS, который Windows может сохранять для файлов, пришедших из внешней зоны. Проверьте актуальные условия по официальным источникам на дату 2026-09-18 и сверьте модель/версию устройства или сервиса перед действием.

Что сделать

  1. В PowerShell выполните: Get-Item "C:\Downloads\file.zip" -Stream *
  2. Если в списке есть Zone.Identifier, файл сохранил метку зоны; сам этот факт не означает вредоносность.
  3. При необходимости прочитайте поток через Get-Content -Stream Zone.Identifier.

Как проверить результат

  • При необходимости прочитайте поток через Get-Content -Stream Zone.Identifier.

Осторожно

Копирование на файловую систему без NTFS ADS может удалить метку, поэтому её отсутствие не доказывает происхождение файла.

Что учитывать

Копирование на файловую систему без NTFS ADS может удалить метку, поэтому её отсутствие не доказывает происхождение файла.

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. Unblock-File). Пример и формулировки — редакция N1RO на 2026-09-18.