Windows Explorer无法浏览自定义NSE的DefView文件夹问题问询

问题现象 #

我在Windows 7系统下开发了一款Shell命名空间扩展（NSE），用于展示与文件系统高度相似的数据层级结构，其junction point挂载在桌面。我可以点击Windows资源管理器树控件中每个节点的[+]号展开节点，点击树视图中的文件夹时，DefView展示的视图中会正常显示"文件夹"和"文件"列表。
双击"文件"时，DefView会正常调用我实现的IShellFolder::CreateViewObject请求获取IContextMenu，最终调用IContextMenu::InvokeCommand，此时我会将ShellExecuteEx的lpClass参数设置为对应"文件"的扩展名后执行，资源管理器会根据"文件"扩展名启动对应的EXE应用，并将自定义格式的"文件"路径作为命令行参数传入。
但当我双击DefView中的"文件夹"时，资源管理器拒绝浏览进入该文件夹。通过调用栈分析发现，资源管理器尝试对我自定义格式的"文件"路径执行zone-checking（区域检查）。我尝试在控制面板->Internet选项->安全中调整安全区域，将自定义路径添加到不同区域，但问题未解决。从调用栈可看到存在主、副两次区域检查，我希望找到官方认可的方案绕过区域检查，让资源管理器可以正常浏览我的"文件夹"。
奇怪的是IFileDialog不存在该问题，可以毫无阻碍地浏览我的"文件夹"。我还尝试在IShellFolderView::MessageSFVCB中添加如下代码：

switch (uMsg)
{
    case SFVM_GETZONE:
    {
        DWORD zone = URLZONE_TRUSTED;
        * ((DWORD *)lParam) = zone;
    }
    return S_OK;
...

但该方案并未生效。
此外我推测我的拖拽功能也会因相同底层原因被阻塞，请问有什么解决思路？
以下是部分调用栈：

MyDLL.dll!MyShellFolder::GetAttributesOf(unsigned int uCount, const _ITEMIDLIST * * aPidls, unsigned long * pdwAttributes) Line 385 C++
shell32.dll!CShellItem::GetAttributes(unsigned long,unsigned long *)    Unknown
shell32.dll!CDefView::_SelectionHasFolderJunction(void) Unknown
shell32.dll!CDefView::_ZoneCheckFrame(unsigned long,int)    Unknown
shell32.dll!CDefView::_InvokeContextMenuVerbOnSelectionWorker(char const *,unsigned int)    Unknown
shell32.dll!CDefView::_InvokeContextMenuVerbOnSelection(char const *,unsigned int)  Unknown
shell32.dll!CDefView::OnActivateSelection(unsigned long)    Unknown
ExplorerFrame.dll!UIItemsView::WndProc(struct HWND__ *,unsigned int,unsigned __int64,__int64)   Unknown

解决方案 #

• 第一优先级修正IShellFolder::GetAttributesOf实现：针对所有文件夹类型的PIDL，显式设置SFGAO_LOCAL属性位，同时清除SFGAO_REMOTE、SFGAO_NETWORK、SFGAO_REMOVABLE属性位。调用栈首位就是GetAttributesOf，说明Shell正是通过该接口查询属性来判断是否需要触发区域检查，没有正确标记本地属性是最常见的触发原因。
• 修正SFVM_GETZONE不生效的问题：调用SHCreateShellFolderView创建DefView时，必须正确填充SFV_CREATE结构体的psfvcb字段，绑定自定义的IShellFolderViewCB回调实现，否则系统默认DefView不会将SFVM_GETZONE消息转发到你的代码，添加的返回安全区域的逻辑自然不会生效。另外建议将返回值改为URLZONE_LOCAL_MACHINE而非URLZONE_TRUSTED，本地域的优先级更高，不会受用户自定义安全级别配置影响。
• 新增NSE注册表配置：在你的NSE对应CLSID的ShellFolder注册表项（路径为HKCR\CLSID\{你的NSE_CLSID}\ShellFolder）下，新建DWORD类型的Attributes值，确保SFGAO_LOCAL（对应值0x20000000）位被置位，SFGAO_NETWORK（对应值0x00400000）位被清零，该配置会被Shell优先读取作为整个命名空间的默认属性。
• 拖拽功能修复：实现拖拽用到的IDataObject接口时，新增CFSTR_INETZONE剪贴板格式的支持，返回值设置为URLZONE_LOCAL_MACHINE，即可绕过拖拽场景下的区域检查拦截。

内容的提问来源于stack exchange，提问作者HackTheStack