文件安全新视角：Windows利用NTFS备用数据流管理下载的文件

在数字安全日益重要的今天，理解操作系统如何保护用户免受恶意软件侵害至关重要。当尝试打开从Internet下载的可执行文件时，Windows操作系统会显示运行潜在危险内容的安全警告。

Windows操作系统如何判断文件是从Internet下载的呢？

Windows操作系统采用了一种独特的方法来识别和管理从互联网下载的可执行文件，这主要依赖于NTFS文件系统中的一个特性：备用数据流（Alternate Data Streams, ADS）。

备用数据流的定义

• 基础概念：备用数据流是附加在文件或目录上的额外数据，它们可以包含任何类型的数据，从文本到图像，甚至是可执行文件。这些数据流对于大多数应用程序是不可见的，因为它们通常只访问文件的