PIB

• @IT
  • Windows Server Inside / Tech TIPS:
    • 2010-01-14: streamsコマンドでNTFSの代替データストリーム情報を表示／削除する
    • 2016-03-11: Windows 10で、ダウンロードしたファイルのブロック設定を解除する
  • セキュリティ / Security & Trust / Windows標準機能でいますぐできる標的型攻撃対策 / 2015-09-16: 続・設定を見直すだけ、いますぐ簡単にできる「標的型メール攻撃対策」
• ASCII.jp×デジタル / Windows Info / 2017-09-17: 第100回 インターネットからダウンロードしたファイルはZone.Identifierでセキュリティ管理をする
• setodaNote / 2021-02-15: ZoneID を付与する方法など
• StackExchange / superuser / 2018-07-24: How can I make Windows think a file "came from another computer"?
• Google: Zone.Identifire
• Google: Alternate data streams
• Google: NTFS 代替データストリーム
• Google: NTFS 代替ストリーム

0 = "Local machine"
1 = "Local intranet"
2 = "Trusted sites"
3 = "Internet"
4 = "Restricted sites"

Set-Content -Stream Zone.Identifier -Value [ZoneTransfer],ZoneId=3 -Path <file>

Remove-Item -Stream Zone.Identifier -Path <file>

Get-Item -Stream Zone.Identifier -Path <file>

Get-Content -Stream Zone.Identifier -Path <file>

• Windows - Alternate Data Streams
• NTFS