ลบ Zone.Identifier Files บน Windows อย่างปลอดภัย: คู่มือปฏิบัติ

ตอนดาวน์โหลดไฟล์จากอินเทอร์เน็ต Windows จะเพิ่ม Alternate Data Stream (ADS) ให้ไฟล์เหล่านั้นอัตโนมัติ เพื่อให้ระบบรู้ว่าเป็นไฟล์น่าสงสัยที่ต้องจัดการทันทีหรือไม่

Alternate Data Stream คืออะไร?

Alternate Data Stream เป็นฟีเจอร์เฉพาะของ New Technology File System (NTFS) ของ Windows ประกอบด้วย Metadata ใช้ระบุไฟล์เฉพาะโดย Title หรือ Author เข้ากันได้กับ Windows ทุกเวอร์ชัน ตั้งแต่ Windows 7

ด้านความปลอดภัย ADSes ถูกมองว่าเป็น Hidden threat เพราะข้อมูลที่เก็บซ่อนอยู่จากเรา เราไม่รู้ว่าจะส่งผลหรือเปลี่ยนแปลงลักษณะเฉพาะของไฟล์ที่เกี่ยวข้องหรือไม่

ตัวอย่าง การเพิ่มคำลงใน ADS ของไฟล์ ไม่เพิ่มขนาดไฟล์ หรือเปลี่ยนฟังก์ชันการทำงาน เนื่องจากเจตนาและวัตถุประสงค์จริงของ ADSes ไม่รู้จัก ผู้ใช้จึงถูกนำประโยชน์โดยโจมตี โดยเฉพาะนักพัฒนา Rootkits

เคล็ดลับ: ใช้เครื่องมือเพิ่มประสิทธิภาพ PC เพื่อกำจัดการตั้งค่าผิดปกติ ไฟล์ขยะ แอปมี害 และภัยคุกคามด้านความปลอดภัยที่อาจก่อให้เกิดปัญหาระบบหรือทำให้ช้า

Zone.Identifier คืออะไร?

เมื่อไม่นี้มา Windows แนะนำ ADS ใหม่ชื่อ Zone.Identifier สิ่งที่รู้คือ มีข้อมูลเล็กน้อยเกี่ยวกับไฟล์ เช่น "[ZoneTransfer] ZoneId=3" จากข้อมูลนั้น ไม่สามารถบอกได้ว่าคาดหวังอะไรจากไฟล์ แต่ตามผู้เชี่ยวชาญ Windows บताได้ว่าไฟล์ดาวน์โหลดจากอินเทอร์เน็ตหรือไม่ ด้วย Zone.Identifier นี้

เพราะ Zone.Identifier files บน Windows ค่อนข้างใหม่ ผู้ใช้ Windows หลายรายประหลาดใจเห็นข้อความเตือน บอกว่าเพราะไฟล์ดาวน์โหลดจากเว็บ อาจก่อให้เกิดความเสี่ยงร้ายแรงและอาจเป็นอันตรายต่ออุปกรณ์

เป็นเหตุผลที่บางคนเลือกลบ Zone.Identifier ADS ถ้าคุณเป็นหนึ่งในผู้ใช้ Windows หลายรายที่ชอบให้ Zone.Identifier ADSes ถูกลบจากอุปกรณ์ อ่านต่อไป

วิธีลบ Zone.Identifier ADS

ลบ Zone.Identifier ADS จาก File Explorer ได้ง่าย แค่คลิกขวาที่ไฟล์ เลือก Properties แล้วคลิก Unblock File

แม้วิธีนี้ดูง่าย แตอาจใช้เวลานาน โดยเฉพาะถ้าต้องลบ Zone.Identifier ADSes หลายไฟล์ เพราะต้องทำขั้นตอนลบแต่ละไฟล์แยกกัน ใช่ ทีละไฟล์

ถ้าอยาก Unblock หลายไฟล์ อย่ากังวล เพราะยังมีอีกทางเลือก ใช้ Unblock-File Powershell cmdlet

วิธีทำ:

1. เปิดโฟลเดอร์ที่ไฟล์ที่อยาก Unblock อยู่
2. คลิกที่ไฟล์ เลือก Open Windows PowerShell Open Windows Powershell
3. พิมพ์ในบรรทัดคำสั่ง dir .\* | Unblock File

ตอนนี้ ควรลบ Zone.Identifier จากไฟล์ทั้งหมดในโฟลเดอร์นั้นๆ เรียบร้อยแล้ว

การกระทำที่ควรทำ

เพราะข้อมูลใน Alternate Data Streams อย่าง Zone.Identifiers ยังคงซ่อนอยู่ คุณไม่ควรหลั่นไหล โดยเฉพาะตอนดาวน์โหลดไฟล์จากเว็บ สิ่งที่ทำได้คือปฏิบัติระมัดระวังตลอดเวลาออนไลน์

นี่คือมาตรการป้องกันบางอย่าง:

1. ใช้รหัสผ่านที่ซับซ้อน

คุณน่าจะได้ยินเคล็ดลับนี้หลายร้อยครั้งแล้ว เราพูดอีกครั้ง สร้างรหัสผ่านแข็งแกร่งและไม่ซ้ำสำหรับบัญชีทั้งหมด เพื่อรักษาข้อมูล ใช้ Password Manager สร้างรหัสผ่านแข็งแกร่งถ้าเป็นไปได้

2. ติดตั้ง Anti-malware Software

มี Anti-malware ติดตั้งบน PC สามารถติดตามรายการมัลิเชียสและลบได้ปลอดภัย ระบุและลบ Cookies ที่แค่สปายข้อมูลและกิจกรรม PC สำคัญที่สุด ป้องกัน PC จากวัตถุมัลิเชียสและปิดใช้งานทันที

3. ทำความสะอาด PC

ทำความสะอาด PC เป็นประจำ เพื่อลบรายการน่าสงสัยอย่าง Zone.Identifiers มลิเชียส ที่ซ่อนอยู่ในไฟล์และโฟลเดอร์ วิธีที่ดีที่สุดคือใช้เครื่องมือ PC Repair อย่าง Outbyte PC Repair เครื่องมือนี้ล้าง Junk files อย่างมีประสิทธิภาพ เช่น User temporary files, Corrupted Windows Update files, Web browser cache และอีกมากมาย ที่ทำให้คอมพิวเตอร์ทำงานไม่เต็มที่

4. ระวังตลอดเวลา

ระวังสิ่งที่ทำออนไลน์ ใช้ VPN เข้ารหัสข้อมูลและป้องกันข้อมูลจากตาประจักษ์ของ ISP และหน่วยงานรัฐ สำรองข้อมูลเป็นประจำ เพื่อกู้คืนได้ง่ายถ้ามีอะไรผิดพลาด

5. ฉลาด

อย่ามิอาายเชิญอันตรายด้วยการดาวน์โหลดไฟล์ออนไลน์โดยไม่ระมัดระวัง ภัยคุกคามออนไลน์ส่วนใหญ่วันนี้พัฒนาจาก Social Engineering ที่หลอกให้เปิดเผยข้อมูลละเอียดอ่อนผ่าน Click baits, Online quizzes และ ใบเสนอ "ฟรี" ตระหนักเต็มที่กับดีลที่ดีจนไม่น่าเชื่อ และอย่าเปิดเผยข้อมูลมากเกินไป

สรุป

เนื่องจากลักษณะลับของ Zone.Identifier ADS ยากที่จะรู้ว่ากำลังจัดการกับ Entity อะไร การป้องกันที่ดีที่สุดคือระมัดระวังในทุกสิ่งที่ทำ