Khi bạn tải file từ internet, Windows sẽ tự động thêm Luồng dữ liệu thay thế (Alternate Data Stream - ADS) vào những file đó. Cách này, hệ thống của bạn sẽ biết liệu đó có phải file đáng ngờ cần xử lý ngay lập tức hay không.
Luồng dữ liệu thay thế (Alternate Data Stream) là gì?
Luồng dữ liệu thay thế là một tính năng độc đáo của Hệ thống file công nghệ mới (New Technology File System - NTFS) của Windows. Nó chứa siêu dữ liệu được dùng để định vị file cụ thể theo tiêu đề hoặc tác giả. Nó tương thích với tất cả các phiên bản Windows, bắt đầu từ Windows 7.
Về mặt bảo mật, ADS được coi là mối đe dọa ẩn giấu. Điều này là vì thông tin chúng lưu trữ bị ẩn khỏi chúng ta. Chúng ta không biết liệu chúng có thể ảnh hưởng hoặc thay đổi bất kỳ đặc điểm nào của file cụ thể mà chúng liên kết với.
Ví dụ, thêm một từ vào ADS của file không làm tăng kích thước file hoặc thậm chí thay đổi chức năng của nó. Vì ý định và mục đích thực sự của ADS không được biết đến bởi người dùng, chúng bị lợi dụng bởi kẻ tấn công, đặc biệt là nhà phát triển rootkit.
Mẹo chuyên nghiệp: Chạy công cụ tối ưu hóa PC chuyên dụng để loại bỏ cài đặt không chính xác, file rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây sự cố hệ thống hoặc làm chậm hiệu suất.
Quét miễn phí sự cố PC 3.145.873 lượt tải Tương thích với: Windows 10/11, Windows 7, Windows 8Zone.Identifier là gì?
Gần đây, Windows đã giới thiệu một ADS mới gọi là Zone.Identifier. Điều chúng ta biết cho đến nay là nó chứa một chút thông tin về file, chẳng hạn như "[ZoneTransfer] ZoneId=3". Dựa trên thông tin đó, không thể nói được điều gì sẽ xảy ra từ file. Tuy nhiên, theo chuyên gia, Windows có thể biết liệu file có được tải từ internet hay không bằng Zone.Identifier này.
Vì toàn bộ vấn đề file Zone.Identifier trên Windows còn khá mới, nhiều người dùng Windows ngạc nhiên khi thấy thông báo cảnh báo nói rằng vì file được tải từ web, nó có thể gây rủi ro nghiêm trọng và có thể gây hại cho thiết bị.
Đ chính vì lý do đó mà một số người chọn xóa ADS Zone.Identifier. Nếu bạn là một trong nhiều người dùng Windows muốn xóa ADS Zone.Identifier khỏi thiết bị của mình, hãy đọc tiếp.
Cách xóa ADS Zone.Identifier
Việc xóa ADS Zone.Identifier bằng File Explorer rất dễ dàng. Chỉ cần nhấp chuột phải vào file, chọn Thuộc tính, sau đó nhấp Bỏ chặn file.
Mặc dù phương pháp này có vẻ rất dễ dàng, nhưng nó có thể khá tốn thời gian, đặc biệt nếu bạn cần xóa nhiều ADS Zone.Identifier. Điều này là vì bạn phải thực hiện các bước xóa trên từng file riêng lẻ. Vâng, một per một.
Nếu bạn muốn bỏ chặn nhiều file, đừng lo lắng vì bạn vẫn có một tùy chọn khác. Chỉ cần sử dụng cmdlet Unblock-File PowerShell.
Cách làm như sau:
- Mở thư mục chứa file bạn muốn bỏ chặn.
- Nhấp vào file và chọn Mở Windows PowerShell Mở Windows Powershell.
- Nhập dir .\* | Unblock-File vào dòng lệnh.
Lúc này, bạn nên đã xóa thành công Zone.Identifier khỏi tất cả file trong thư mục cụ thể đó.
Các hành động cần thực hiện
Vì thông tin chứa trong Luồng dữ liệu thay thế như Zone.Identifier vẫn bị ẩn, bạn không thể quá chủ quan, đặc biệt khi tải file từ web. Điều bạn có thể làm là luôn thực hành sự cẩn trọng khi trực tuyến.
Dưới đây là một số biện pháp phòng ngừa an toàn bạn có thể thực hiện:
1. Sử dụng mật khẩu phức tạp
Bạn có thể đã nghe về mẹo này trăm lần trước, và chúng tôi lặp lại thêm một lần nữa. Tạo mật khẩu mạnh và duy nhất cho tất cả tài khoản của bạn để giữ thông tin an toàn. Nếu có thể, sử dụng trình quản lý mật khẩu để tạo mật khẩu mạnh cho tài khoản của bạn.
2. Cài đặt phần mềm chống mã độc
Với phần mềm chống mã độc được cài đặt trên PC, bạn có thể dễ dàng truy tìm các mục độc hại và xóa chúng an toàn. Bạn cũng có thể xác định và xóa cookie chỉ trinh sát thông tin và hoạt động PC của bạn. Quan trọng nhất, bạn cũng có thể bảo vệ PC của mình khỏi các đối tượng độc hại và vô hiệu hóa chúng ngay lập tức.
3. Dọn dẹp PC
Việc dọn dẹp PC định kỳ có lợi để xóa bất kỳ mục đáng ngờ nào như Zone.Identifier độc hại ẩn nấp trên file và thư mục của bạn. Và cách tốt nhất để làm điều này là sử dụng công cụ sửa chữa PC như Outbyte PC Repair. Công cụ này có thể hiệu quả dọn sạch file rác, chẳng hạn như file tạm của người dùng, file cập nhật Windows bị hỏng, cache trình duyệt web, và nhiều hơn nữa, đang cản trở máy tính của bạn hoạt động tốt.
4. Giữ cảnh giác
Hãy cẩn trọng về những gì bạn làm trực tuyến. Sử dụng dịch vụ VPN để mã hóa dữ liệu và bảo vệ thông tin của bạn khỏi ánh mắt dòm ngó của ISP và cơ quan chính phủ. Cũng hãy sao lưu dữ liệu thường xuyên để bạn có thể dễ dàng khôi phục trong trường hợp có sự cố.
5. Hãy thông minh
Đừng mời rủi ro bằng cách tải file trực tuyến một cách cẩu thả. Hầu hết các mối đe dọa trực tuyến ngày nay dựa trên kỹ thuật xã hội (social engineering) trong đó bạn bị lừa để tiết lộ thông tin nhạy cảm qua clickbait, câu đố trực tuyến và các ưu đãi "miễn phí". Hãy nhận thức đầy đủ về những thỏa thuận quá tốt để là thật và không bao giờ tiết lộ quá nhiều thông tin.
Kết luận
Do bản chất bí mật của ADS Zone.Identifier, rất khó để biết bạn thực sự đang đối mặt với thực thể gì. Người bảo vệ tốt nhất của bạn là thực hành sự cẩn trọng trong mọi thứ bạn làm.