Dobbeltklik på en .URL-fil i mappen Foretrukne eller Foretrukne \ Links i din brugerprofil vises muligvis en "Vil du åbne denne fil?" sikkerhedsadvarsel om filhentning som vist nedenfor, efter installation af september 2016-opdateringer, i Windows Vista, 7, 8 eller Windows 10.
** Opdatering (27. oktober 2016) **
Tilsyneladende er favorits (* .url) sikkerhedsadvarsel om filhentning rettet af den 27. oktober kumulative opdatering til Windows 10 v1607 [KB3197954 - Build 14393.351]. Du får ikke længere sikkerhedsadvarslen efter installationen af denne opdatering. I tidligere versioner af Windows (Windows 7 og 8.1) er der frigivet en hotfix til dette problem. Tjek Microsoft KB-artikel FIX: "Vil du åbne denne fil" fejlmeddelelse, når du har anvendt sikkerhedsopdatering 3185319.
Foretrukne .URL-fil Download sikkerhedsadvarsel
September 2016 Internet Explorer Security Update løser en kritisk sårbarhed, der involverer .URL-filer. Sårbarheden gjorde det muligt for eksterne angribere at udføre vilkårlig kode på sårbare Windows-systemer ved at lave en ondsindet fil med en .URL-udvidelse.
Hvis offeret åbner .URL-filen, kan angriberen udføre kode på målcomputeren under brugerens kontekst. Det vil sige, hvis du er administrator, bruger den dårlige .URL-fil, der indeholder ondsindet kode, dine administrative privilegier. Se Microsofts sikkerhedsbulletin MS16-104 - Kritisk for mere information.
Det er værd at nævne, at sårbarheden er kategoriseret som " Kritisk ".
.URL File Download Sikkerhedsadvarsel
For at fjerne sikkerhedsadvarslen om download af favoritfilen, der vises efter installation af IE Security-opdateringen, kan du gøre en af følgende ting:
1. Indstil integritetsniveauet (IL) for favoritter og dets undermapper til Medium (fra standard “Lav” IL).
(eller)
2. Indstil integritetsniveauet for uafhængige * .URL-filer uden at ændre IL for mappen Favoritter og undermapper
Valgmulighed 1: Indstil favoritmapper Integritetsniveau til Medium
Åbn et forhøjet kommandopromptvindue, og skriv:
ICACLS "% brugerprofil% \ favoritter" / SETINTEGRITYLEVEL (OI) (CI) M
ICACLS "% brugerprofil% \ favoritter \ links" / SETINTEGRITYLEVEL (OI) (CI) M
Gentag den samme procedure for hver undermappe under Foretrukne. Hvis du har for mange undermapper, kan du oprette en batchfil, der kører ovennævnte kommandoer, og starte den fra forhøjet kommandoprompt.
Valgmulighed 2: Indstil .URL-filer Integritetsniveau til Medium
En anden fremgangsmåde ville være at indstille integritetsniveauet for dine uafhængige .URL-filer kun i stedet for at ændre IL for mappen Foretrukne og undermapper. For at gøre det, skal du bruge følgende kommandoer:
CD / d% brugerprofil% \ Foretrukne
ICACLS * .URL / L / T / SETINTEGRITYVELVEL M
Hvis du følger denne metode, skal du bemærke, at alle fremtidige .URL (bogmærke / favoritgenveje), du tilføjer under IE-favoritter, igen viser sikkerhedsadvarslen "File download". Du skal gentage proceduren igen for de nyligt tilføjede .URL-filer.
Tip: Hvis du tilføjer mange foretrukne webadresser hver dag, er det bedre at oprette en batchfil, der kører ovennævnte kommandoer hurtigt, og måske konfigurere den som en planlagt opgave eller blot placere den i din startmappe.
Genvej til startmenu - Åbn filsikkerhedsadvarsel i Windows 7
Når du starter applikationer via Start-menu - Programmer, vises muligvis prompten "Åbn fil - sikkerhedsadvarsel", der indeholder teksten "Vil du åbne denne fil?" med Åbn og Annuller knapper. Klik på Åbn starter muligvis applikationen korrekt. Bekræftelsesopfordringen kan være resultatet af forkert obligatorisk integritetsniveau, der er tildelt til Start-menuen.
Som standard er der ikke eksplicit tildelt et integritetsniveau til Start-menuen \ Programmer-mappen, hvilket betyder, at “Medium” -integritetsniveauet bruges (underforstået). Jeg har stadig ikke forstået, hvad der forårsager dette problem i første omgang, og jeg kunne ikke gengive problemet. Men nulstilling af integritetsniveauet ved hjælp af kommandoen ICACLS tog sig af problemet i en brugers system, der kører Windows 7.
Indstil Start Menu Programmer Integritetsniveau til Medium
1. Klik på Start, skriv cmd.exe
2. Højreklik på cmd.exe i søgeresultaterne i Start-menuen, og klik på Kør som administrator.
3. Skriv følgende kommando, og tryk på {ENTER}
ICACLS "C: \ ProgramData \ Microsoft \ Windows \ Start Menu \ Programs" / Setintegritylevel (OI) (CI) M
Dette indstiller obligatorisk integritetsniveau for Start-menu Programmer-mappen til “Medium”.
