Параметры блокировки файлов windows 10

Добрый день! Уважаемые читатели и гости одного из крупнейших блогов по системному администрированию Pyatilistnik.org. В прошлый раз мы с вами научились производить обновление групповой политики разными методами, как локально так и удаленно. В сегодняшней заметке я рассмотрю более обыденный вопрос, как разблокировать файл в Windows 10, что это вообще за файлы и можно ли самому создать такой заблокированный файл. Уверен, что вы хоть раз да встречались с таким.

Что такое заблокированный файл

В операционной системе Windows 10 есть компонент «Диспетчер вложений (Attachment Manager)» — он нужен, чтобы помочь защитить ваш компьютер от небезопасных вложений, которые вы можете получить с помощью сообщения электронной почты, и от небезопасных файлов, которые вы можете сохранить из Интернета посредством браузера. Если Диспетчер вложений определяет вложение, которое может быть небезопасным, то он запрещает вам открывать файл или предупреждает вас перед его открытием.

Диспетчер вложений Windows использует интерфейс прикладного программирования (API) IAttachmentExecute, чтобы найти тип файла, найти ассоциацию файла. Когда одно из этих приложений сохраняет загруженный файл на диск, отформатированный в NTFS, он обновляет метаданные для файла с зоны, из которой он был загружен. Метаданные сохраняются как

• Тип программы, которую вы используете.
• Тип файла, который вы загружаете или пытаетесь открыть
• Параметры безопасности зоны веб-содержимого, из которой вы загружаете файл (Интернет, Местная интрасеть, Надежные узлы, Опасные сайты)

Диспетчер вложений классифицирует файлы, которые вы получаете или загружаете, в зависимости от типа файла и расширения имени файла. Диспетчер вложений классифицирует типы файлов как группы с высоким, средним и низким уровнем риска.

• Высокий риск — если вложение находится в списке типов файлов с высоким риском и находится в зоне ограниченного доступа, Windows блокирует доступ пользователя к файлу. Если файл находится в зоне Интернета, Windows предлагает пользователю предупреждение системы безопасности Windows: «Windows обнаружила, что этот файл потенциально опасен. Чтобы защитить ваш компьютер, Windows заблокировала доступ к этому файлу.»
• Умеренный риск — если вложение находится в списке типов файлов с умеренным риском и относится к зоне с ограниченным доступом или из Интернета, Windows выдает пользователю предупреждение: «Не удалось проверить издателя. Вы уверены, что хотите запустить это программное обеспечение?».
• Низкий уровень риска. Если вложение находится в списке типов файлов с низким уровнем риска, Windows не будет запрашивать пользователя перед доступом к файлу, независимо от информации о зоне файла.

Поэтому если простым языком, то заблокированный файл — это файл который попал под правила проверки диспетчером вложений и был помечен, как не заслуживающий доверия в виду того, что он был получен из недоверенного источника.

Вот вам пример оповещения от диспетчера вложений:

Если вы мой постоянный читатель, то помните что я уже сталкивался с ситуациями при которых я имел заблокированный, исполняемый файл exe. Вот два примера:

Вот так выглядит заблокированный файл, я для такой демонстрации заблокировал исполняемый файл chrome.exe запускающий браузер Google Chrome.

Как разблокировать файл в Windows 10

Существует минимум два метода позволяющих вам это сделать, первый, это самый простой из графического интерфейса, второй с использованием PowerShell. Я рассмотрю оба варианта. Щелкаете по заблокированному файлу правым кликом, переходите в его свойства и на вкладке «Общие» ставите птичку на против слова «Разблокировать«.

Применяем настройку, в итоге у вас пропадет поле «Разблокировать», в результате чего файл станет как проверенный и заслуживающий доверия.

Снятие блокировки файла через PowerShell

У меня для разблокировки файла есть командлет Unblock-File. Давайте я разблокирую файл chrome.exe. Для этого запустите окно PowerShell от имени администратора и введите команду:

В параметре -Path указываете полный путь до файла, если в пути есть пробелы в имени ,то заключите его в кавычки.

Если вам нужно разблокировать много файлов, то можно воспользоваться вот такой конструкцией:

В данном примере будут разблокированы все файлы содержащиеся в конечной папке. А вот так можно разблокировать по нужным именам:

Тут будут применены меры к файлам в имени которых есть «chr».

Так же можно использовать и командлет get-childitem, вот пример:

Как заблокировать файл в Windows 10

Если вы хотите сами заблокировать нужный файл, то вы можете это сделать через PowerShell. Вам нужно открыть PowerShell, перейти в расположение с файлом и выполнить код:

Set-Content chrome.exe -Stream «Zone.Identifier» -Value $data

В первой строке вам нужно подставить свой путь, в последней поменять имя на ваш файл.

На этом у меня все, мы с вами подробно разобрали, причину блокировки файлов в Windows, как это исправить и как самому его заблокировать. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Пакетная разблокировка полученных из интернета файлов в Windows 10

Е сли открыть свойства загруженного через браузер файла, то можно увидеть, что внизу окошка есть примечание «Осторожно: Этот файл получен с другого компьютера и, возможно, был заблокирован» . Открываются такие файлы обычно без проблем, но некоторые из них могут автоматически блокироваться SmartScreen . В этом случае пользователь получает сообщение «Система Windows защитила ваш компьютер…» .

Разблокировка загруженных из интернета файлов в Windows 10 выполняется почти точно так же, как в других версиях системы. Только если в более ранних редакциях для этого нужно было нажать кнопку «Разблокировать», то в Windows 10 напротив предупреждения в одноименном чекбоксе необходимо поставить галочку и применить настройку. После этого предупреждение исчезнет.

Как видите, всё очень просто. Но как быть, если нужно разблокировать не один, а несколько десятков таких файлов? Что, открывать свойства каждого из них по отдельности?

Этого делать совсем не обязательно. В Windows имеется функция пакетной разблокировки полученных из сети файлов. Чтобы ею воспользоваться, откройте консоль PowerShell.

И выполните в ней команду get-childitem «полный путь» | unblock-file , предварительно заменив содержимое кавычек полным адресом к каталогу с заблокированными файлами.

Вот и всё. С таким же успехом команду unblock-file можно использовать в Windows 8.1.

Параметры блокировки файлов windows 10

Вопрос

Помогите пожалуйста «обуздать Центр управления безопасностью»!

В параметрах центра — есть такой пункт — «Параметры блокировки файлов» и снизу имеются настройки, которые очень нужны, но при этом неактивны. Как разблокировать этот тип настроек?
Грешил на GPO, но вывел gpresult — посмотрел, там вообще ничего подобного плана нет. Никаких настроек по поводу безопасности.
Помогите. Нужно файл открыть с набором значков в visio
Спасибо!

Ответы

Совсем немного не хватило терпения разобраться с проблемой.

Решение: В этом-же Центре управления безопасностью можно выбрать «Надежные расположения» и добавить необходимый путь.

Однако вопрос «как разблокировать те опции, которые указаны на скрине — я так и не понял. Может кто в курсе?

Все ответы

Совсем немного не хватило терпения разобраться с проблемой.

Решение: В этом-же Центре управления безопасностью можно выбрать «Надежные расположения» и добавить необходимый путь.

Однако вопрос «как разблокировать те опции, которые указаны на скрине — я так и не понял. Может кто в курсе?

Дополните, откуда Вы получили этот файл, и разблокирован ли он в своих «Свойства»:

Да, я Жук, три пары лапок и фасеточные глаза :))

• Изменено Жук MVP, Moderator 28 марта 2015 г. 20:20

Спасибо, но нет. Разблокировку, конечно смотрел первым делом. И те линки, которые вы даете — тоже видел. Опции на скрине неактивны. И тут нет никакой привязки к той блокировке, которую описываете вы или описана в тех статьях.

Грешу на ГПО. Но ни шаблонов, ни политик не вижу. пока теряюсь в догадках.

Дополните, о каком Центре управления безопасностью идёт речь на Вашем скриншоте, так как у меня выбора «Параметры блокировки файлов» в Visio 2010 нет 😉

Далее, Вы пробовали снять галки у файлов которые отмечены на Вашем скриншоте?

Да, я Жук, три пары лапок и фасеточные глаза :))

• Изменено Жук MVP, Moderator 28 марта 2015 г. 21:08

2 скрина. по-порядку их открытия.

🙁 Видимо Майкрософт подсунул мне другую версию Visio 2010 😉

Дополните, в какой версии были создан этот файл. Допускаю, что файл был создан в более старой версии, к которому и применена политика запрета на открытие таких файлов, а так же Пользователь работает под простой Учётной записью .

Цитата из Автономной справки: «Примечание. Не рекомендуется вносить в параметры блокировки изменения, разрешающие редактировать типы файлов, которые по умолчанию заблокированы в Office 2010. Кроме того, администратор организации мог настроить политику, запрещающую редактировать заблокированные файлы .

Описание параметров блокировки файлов:
Не открывать выбранные типы файлов . Файлы, отмеченные галочкой, нельзя открывать или открывать и сохранять. Если этот параметр установлен, при попытке выполнить запрещенную операцию выводится сообщение об ошибке.

Открывать выбранные типы файлов в режиме защищенного просмотра . Файлы выбранных типов открываются в режиме защищенного просмотра. Кнопка Разрешить изменение отключена на панели сообщений и в представлении Backstage.

Открывать выбранные типы файлов в режиме защищенного просмотра и разрешать редактирование . Файлы выбранных типов открываются в режиме защищенного просмотра. Кнопка Разрешить изменение включена на панели сообщений и в представлении Backstage.».

Да, я Жук, три пары лапок и фасеточные глаза :))

Как добавить файл или папку в исключения Защитника Windows 10

В данной статье показаны действия, с помощью которых вы сможете добавить файл или папку в исключения Защитника Windows в операционной системе Windows 10

Защитник Windows (Windows Defender) — встроенное в Windows 10 антивирусное программное обеспечение которое защищает компьютер от проникновения вредоносных программ и вирусов.

При обнаружении вредоносной программы, Защитник Windows самостоятельно предпринимает действие в отношении зараженного файла. В зависимости от степени угрозы зараженный файл может быть удален или помещен в карантин.

Но если вы уверены в безопасности файла, папки, типе файла или процессе, которые Защитник Windows определил в качестве вредоносных, то вы можете остановить отправку предупреждений и блокирование файлов, добавив их в список исключений Защитника Windows

Как добавить файл или папку в исключения Защитника Windows

Чтобы добавить файл или папку в исключения Защитника Windows, откройте приложение «Безопасность Windows» и выберите область защиты Защита от вирусов и угроз

В разделе «Параметры защиты от вирусов и других угроз» нажмите на ссылку Управление настройками

Затем в разделе «Исключения» нажмите на ссылку Добавление или удаление исключений

Теперь нажмите Добавить исключение и в выпадающем списке, в зависимости от того что вы хотите добавить в исключение, выберите соответствующий пункт: Файл , Папка , Тип файла , Процесс

Затем в открывшемся окне проводника Windows выберите необходимую папку или файл.

Теперь папка или файл будут добавлены в исключения Защитника Windows, и в дальнейшем Защитник Windows не будет их сканировать на наличие вирусов и угроз.

Также вы можете добавить в исключения Защитника Windows необходимый тип файла или процесс, указав соответственно расширение файла или имя процесса.

При необходимости вы можете создать и добавить в исключения отдельную папку и непосредственно в неё скачивать нужные вам файлы.

Используя рассмотренные выше действия, вы можете добавить (удалить) файл, папку, тип файла или процесс в исключения Защитника Windows в операционной системе Windows 10

Нажатие на изображение руки с пальцем вверх позволит понять, что материал Вам понравился. А подписка на канал, позволит Вам не пропустить будущие, очень интересные материалы.