7-zip 终于增加了对长期要求的“Mark-of-the-Web”Windows 安全功能的支持，为恶意下载文件提供了更好的保护。

当您从 Web 下载文档和可执行文件时，Windows 会将特殊的“Zone.Id”备用数据流添加到称为 Web 标记 (MoTW) 的文件中。

此标识符告诉 Windows 和支持的应用程序该文件是从另一台计算机或 Internet 下载的，因此打开可能存在风险。
当您尝试打开下载的文件时，Windows 将检查是否存在 MoTW，如果存在，则会向用户显示附加警告，询问他们是否确定要运行该文件。

启动包含 MoTW
源的下载可执行文件：ZZQIDC
Microsoft Office 还将检查 Web 标记，如果找到，它将在 受保护的视图中打开文档，文件处于只读模式并禁用宏。

在受保护的视图中打开的 Word 文档
来源：ZZQIDC
要检查下载的文件是否具有 Web 标记，您可以在 Windows 资源管理器中右键单击它并打开其属性。

如果该文件包含 MoTW，您将在底部看到一条消息，指出“此文件来自另一台计算机，可能会被阻止以帮助保护这台计算机。”

Mark-of-the-Web 的文件属性指示器
来源：ZZQIDC
如果您信任该文件及其来源，您可以选中“取消阻止”框并单击“应用”按钮，这将从文件中删除 MoTW。

此外，第一次运行文件并允许它打开也会删除 MoTW，因此以后不会显示警告。

7-zip 增加了对 Mark-of-the-Web 的支持
7-zip 是世界上最流行的归档程序之一，但直到现在，它仍缺乏对 Mark-of-the-Web 的支持。

这意味着，如果您从 Internet 下载存档并使用 7-zip 解压缩，则 Web 标记不会传播到提取的文件，并且 Windows 不会将提取的文件视为有风险的。

例如，如果您下载了一个包含 Word 文档的 ZIP 文件，该 ZIP 文件将有一个 MoTW，但提取的 Word 文档没有。因此，Microsoft Office 不会在受保护的视图中打开该文件。

多年来，许多安全研究人员、开发人员和工程师 要求7-Zip 开发人员 Igor Pavlov将安全功能添加到他的归档实用程序中。

Pavlov 说他不喜欢这个功能，因为它增加了程序的额外开销。

“在某些情况下，该属性（每个文件的附加区域标识符流）的开销并不好，”Pavlov 在 7-zip错误报告中解释道。

但是，上周 Pavlov 在 7-zip 22.00 中添加了一个新设置后，这一切都发生了变化，该设置使您能够将 MoTW 流从下载的档案传播到其提取的文件。

要启用此设置，请搜索并打开“7-Zip 文件管理器”，当它打开时，单击 工具 ，然后 单击选项。在 7-Zip 选项卡下，您现在将看到一个名为“传播 Zone.Id 流”的新选项，并且可以将其设置为“否”、“是”或“用于 Office 文件”。

将此选项设置为“是”或“对于 Office 文件”，这不太安全，然后按“ 确定” 按钮。

7-Zip 中的新 Propagate Zone.Id 流
来源：ZZQIDC
启用此设置后，当您下载存档并提取其文件时，Web 标记也将传播到提取的文件。

有了这种额外的安全性，Windows 现在将提示您是否要运行下载的文件，并且 Microsoft Office 将在受保护的视图中打开文档，从而提供更高的安全性。

要利用此新功能，您可以从 7-zip.org下载 7-zip 22.0 。