windows explorer vorschau datenschutz

Genauso könnte man fragen, ob man es abstellen kann, dass Leute immer wieder Screenshots als BMP-Datei posten - trotz Hinweis.

Wichtige Regeln - erst lesen, dann posten! Zeichnungen und Screenshots im PNG- oder GIF-Format hochladen.

Karl K. schrieb:

Kann man das abstellen?

Ja, Du musst nur das "datei-kommt-aus-dem-Internet"-Attribut entfernen.

In der "Powershell" geht das so:

1

Get-ChildItem "C:\Scans\*.pdf" | Unblock-File

Rainer W. schrieb:

Genauso könnte man fragen, ob man es abstellen kann, dass Leute immer wieder Screenshots als BMP-Datei posten - trotz Hinweis.

Ja, das könnte man natürlich abstellen -- indem der Upload nur noch Bilder in erwünschten Dateiformaten annimmt (und bei Fehlern gegebenenfalls auf eine Anleitung zur Konvertierung hinweist).

man kann das hier einstellen: Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments\SaveZoneInformation

• dann wird die Datei ohne Herkunftshinweis gespeichert.

es soll auch die Möglichkeit geben, das nachträglich zu ändern: // Alternate Data Stream "Zone.Identifier" löschen string adsPath = filePath + ":Zone.Identifier"; File.Delete(adsPath);

funktioniert aber leider nicht.

Eine einfache Alternative: Dateien auf einem FAT-Dateisystem ablegen. FAT (egal welche Variante) kennt keine "alternate data streams" und kann daher dieses Zusatzattribut nicht speichern.

Harald K. schrieb:

Eine einfache Alternative:

Ich bin froh, dass meine w10-Installation mit meinem älteren i7 halbwegs problemlos funktioniert. Änderungen an der Formatierung der ssd sind keine realistische Option.

ntfs ist nunmal da und die "alternate data streams" offensichtlich auch. Warum kann ich auf diese Dateien mit filePath + ":Zone.Identifier" nicht zugreifen?

Harald K. schrieb:

Karl K. schrieb:

Kann man das abstellen?

Ja, Du musst nur das "datei-kommt-aus-dem-Internet"-Attribut entfernen.

In der "Powershell" geht das so: Get-ChildItem "C:\Scans*.pdf" | Unblock-File

Wenn man den denn benutzen will...

Eigentlich ein gutes Feature, wenn auch etwas spät eingeführt.

Schadsoftware, die sich über die Datei-Explorer-Vorschau-Funktion aktivieren konnte, gab es seit vielen Jahren, mal PDF, mal Office-Dateien, mal Video-Dateien, usw.

Microsoft konnte da nicht viel dagegen machen, jede Software kann eine DLL für die Vorschaubilder registrieren, und wenn da eine Lücke drin ist, ist die eben direkt auch im Explorer...

Insofern war die KB5066835 Änderung 2025 "Keine Vorschau für MotW" schon etwas überfällig, damit ein "schau mal in den Download-Ordner" nicht automatisch zu einem "führ' mal schnell die heruntergeladenen Viren aus" wird.

Und wenn du meinst "du weißt schon selber, welche Dateien sicher sind", dann markier die doch einfach als "sicher", und schon hast du deine Vorschau wieder. Geht auch Klicki-Bunti ohne Powershell.

Und wenn es um die PDFs von deinem Scanner geht, kannst du die IP vom Scanner als "Sichere Quelle" konfigurieren, dann kriegen deine eigenen Scans die MotW-Markierung erst garnicht.

Eine weitere Möglichkeit zum Entfernen alternativer Datenströme ist das Tool streams.exe aus der Sysinternals Suite. Damit lassen sich bei Bedarf auch komplette Laufwerke bearbeiten. Beispiel:

streams -d -s D:\meinedownloads (einzelner Ordner mit Unterordnern)

oder

streams -d -s D:\ (komplettes Laufwerk D:)

Das empfiehlt sich u.a. auch bei Kopiervorgängen mit robocopy, weil dieses als unsicher markierte Dateien ebenfalls nicht kopiert.