Qu'est-ce que cela signifie quand un fichier est bloqué dans Windows?

Lorsque certains fichiers sont téléchargés sur Internet, ils sont bloqués. Certains fichiers peuvent encore être ouverts même s'ils sont bloqués …

Je peux voir si un fichier est bloqué en ouvrant les propriétés du fichier (clic droit> propriétés) et en regardant l'onglet Général> Sécurité (sous la section Attributs).

Voir référence:

Qu'est-ce que cela signifie quand un fichier est bloqué? Comment un fichier se comporte-t-il différemment dans un état bloqué par rapport à un état non bloqué?

Ceci est généré par les flux de données alternatifs . Les fichiers de drapeaux Windows sont potentiellement non fiables s'ils ont été téléchargés (par exemple) à partir de la zone Internet et désactiveront l'exécution.

En tant que note latérale, Sysinternals fournit un outil gratuit appelé « flux » (via Microsoft) qui vous permet de supprimer (y compris récursivement) tous les flux alternatifs d'un fichier / répertoire.

En tant que deuxième note secondaire, la raison pour laquelle Windows fait cela est parce que c'est un moyen assez simple de construire un cheval de Troie ou un virus. Comme l'explique brièvement ici .

En 2009, le flux de données alternatif a été utilisé par un Trojan de frappe de clic appelé FFSearcher. Il a utilisé le nom de flux "Zone.Identifier" qui est un nom de flux que Microsoft utilise pour marquer les fichiers exécutables téléchargés par Internet Explorer. Au lieu d'un simple identifiant de zone, le Trojan a implanté un fichier DLL contenant le code de Trojan.