will的专栏

原创 文件安全新视角：Windows利用NTFS备用数据流管理下载的文件

这个数据流作为文件的元数据，包含了关键的安全信息，如文件下载的来源、时间戳等。操作系统采用了一种独特的方法来识别和管理从互联网下载的可执行文件，这主要依赖于NTFS文件系统中的一个特性：备用数据流（Alternate Data Streams, ADS）。备用数据流是附加在文件或目录上的额外数据，它们可以包含任何类型的数据，从文本到图像，甚至是可执行文件。：为了防止下载的文件被自动标记，用户可以选择将文件保存到非NTFS文件系统，如FAT或exFAT格式的驱动器上。传输区域ID（ZoneId）的重要性。