Windows会自动跟踪部分下载文件的来源，借助Mark of the Web网页标记，你可以查看文件来自何处，以此判断文件是否安全。
很多人从网上下载大量文件，时间久了就记不清文件来源。Windows Defender虽然可以拦截恶意文件，但安全软件无法做到万无一失。所以Windows会给来自网络的文件打上特殊标记，让系统对这类文件启用更严格的安全管控。
这套机制叫做Mark of the Web。当文件来自互联网或其他不可信位置，系统会附加一段来源信息，操作系统和支持该特性的软件都可以读取这个标记，弹出安全警告或者施加额外限制。平时打开陌生文件看到的安全阻拦提示，很多就是这个标记在起作用。
在Windows11查看Mark of the Web
方法1：文件属性快速查看
右键目标文件，选择属性，切换到「常规」选项卡底部。
如果系统判定文件来自其他电脑，页面会出现安全提示，标注文件可能被阻止以保护设备，旁边附带解除锁定复选框。
勾选解除锁定，点击应用、确定，就会移除Mark of the Web标记，后续不会再弹出相关安全限制。⚠️仅对完全确认可信的文件执行此操作。
方法2：命令查看原始下载链接
Mark of the Web信息保存在NTFS备用数据流Zone.Identifier里，可以通过命令读取，获取下载页面、文件直链等更详细信息。
- 在文件所在文件夹，打开CMD或者PowerShell
- 执行命令，把
filename.ext替换为你的文件名：
notepad filename.ext:Zone.Identifier
- 如果带有网页标记，记事本会打开一段文本，示例：
[ZoneTransfer]
ReferrerUrl=...
HostUrl=...
ZoneId=3
- ReferrerUrl：引导下载的网页地址
- HostUrl：文件本身的下载直链不是所有文件都会保存这两个链接，取决于浏览器或下载工具。
ZoneId数字含义：
- ZoneId=0：此计算机本地文件
- ZoneId=1：本地内网
- ZoneId=2：受信任站点
- ZoneId=3：互联网来源文件
- ZoneId=4：受限站点
举个实际场景：自2025年10月安全更新之后，文件资源管理器默认会禁止带有Mark of the Web标记文件在预览窗格预览。学会查看这个标记，就能理解为什么网上下载的文件行为和本地新建文件不一样。
重要提醒
没有Mark of the Web ≠ 文件没有从网络下载。
如果文件拷贝到不支持NTFS备用数据流的文件系统、解压软件不保留标记，或是手动解除锁定，这个来源信息就会丢失。
但无论如何，查看文件属性或者读取Zone.Identifier，是快速确认Windows当前是否认定文件来自互联网的简单办法。
