问题描述 #

我已经琢磨好一阵子了，始终搞不明白：从互联网下载的文件会带有ZoneId（也就是zone.identifier标记），这类文件的图标上会显示一个黄色感叹号警告覆盖层，但到底是系统的哪项设置，或者是安装了哪个应用程序才导致这个显示效果的呢？

下面是我刚从网上下载的几个文件的截图，每个文件图标上都带有这个黄色感叹号警告覆盖层：

（截图：带有黄色感叹号警告覆盖层的下载文件图标）

解答 #

这个黄色感叹号警告覆盖层其实是Windows系统内置的安全提示机制，和第三方应用无关，核心逻辑和ZoneId标记直接绑定，具体细节如下：

• 触发原因：当你通过浏览器、邮件客户端、即时通讯工具等程序从互联网下载文件时，这些程序会调用Windows的API，自动给文件添加ZoneId数据流标记（对应zone.identifier NTFS数据流），系统识别到这个标记后，就会在图标上显示警告覆盖层，提醒你该文件来自外部网络，存在潜在安全风险。
• 控制设置：你可以通过系统组策略或本地安全策略调整这个显示：
  1. 按下Win+R输入gpedit.msc打开组策略编辑器
  2. 依次导航到：用户配置 > 管理模板 > Windows组件 > 附件管理器
  3. 这里的两项关键设置：
     • 从不标记从Internet下载的文件：启用这项后，系统不会给下载文件添加ZoneId标记，自然也不会显示警告覆盖层，但会降低系统安全防护等级，谨慎使用。
     • 中等危险文件类型的列表：可以指定哪些类型的文件会被标记并显示警告，修改列表就能调整特定文件的显示状态。
• 移除单个文件的警告：如果只是不想看到某个文件的警告，右键点击文件选择「属性」，在「常规」标签页底部点击「解除锁定」按钮，就能移除ZoneId标记，图标上的感叹号也会消失。

备注：内容来源于stack exchange，提问作者noplace