如何用C#移除「受保護的檢視」之檔案權限
每次只要使用者從網路下載一個檔案（例如Word的檔案）後，在本地端電腦打開，Word總會跳出一個煩人的圖示提醒使用者，這個檔案是從網際網路下載的，可能有病毒，是否要「啟用編輯」？如果是一個還好，整批下載的話我看就有得煩了，如果老闆要求你把數千個檔案全部弄到不要出現這個訊息，那這篇就是你的救星了。
要討論這個問題前，要先講一下理論，就是在NTFS格式下，允許你儲存一種叫「替代資料流」（Alternate Data Streams, ADS）格式的資料，讓你的檔案資料大小出現見山不是山的情況。簡單的說，如果你有一個文字檔案「text.txt」是10 Bytes，透過了ADS的附加操作，例如給定一個索引指標叫「plus」，則你可以針對「text.txt:plus」進行ADS方式的資料寫入（可以是純文字或二進制皆可）例如10MB的資料，寫入後你用檔案總管去看這個「text.txt」，它依然是10Bytes。用記事本打開來，依然是10Bytes的資料，但是當你透過特別的索引鍵方式存取時，就可以得到這10MB的資料了。詳細的官方操作工具以及理論，請參考保哥的這篇文章。
那我們討論ADS幹嘛？原來是微軟的作業系統在你從網路下載任一檔案時，他在不能任意更改這個檔案的情況下，只好在NTFS端進行ADS式的檔案標記，來跟你講這個檔案是從網路下載下來的，有風險請小心，而他的索引鍵叫「Zone.Identifier」，裡面存放著資料《[ZoneTransfer]ZoneId=3》，包含2個換行符號共26 Bytes。只要你把這個索引資料（26 Bytes）砍掉，這個煩人的資訊就會消失了。ZoneId的列舉如下：
Value Setting
------------------------------
0 My Computer
1 Local Intranet Zone
2 Trusted sites Zone
3 Internet Zone
4 Restricted Sites Zone
程式的原始碼如下（Console Mode）：
namespace RemoveZoneIdentifier
{
class Program
{
static void Main(string[] args)
{
System.Console.WriteLine("//Remove Zone.Identifier - NTFS Alternate Data Streams");
//檢查檔案是否有被指定
if (args.Length == 0)
{
System.Console.WriteLine("請指定解除目標的檔案檔名，例如：RemoveZoneIdentifier.exe SAMPLE.PDF。");
return;
}
string cFile = args[0];
//載入檔案
System.IO.FileInfo oFI = new System.IO.FileInfo(cFile);
if (oFI.Exists)
{
if (DeleteFile(cFile + ":Zone.Identifier"))
{ System.Console.Write("移除 Zone.Identifier 完成。"); }
else
{ System.Console.Write("移除 Zone.Identifier 失敗，可能這個檔案已經不具備 Zone.Identifier 標記。"); }
}
else
{ System.Console.WriteLine("找不到要解除的檔案，請檢查檔名或路徑是否有誤？"); }
}
[System.Runtime.InteropServices.DllImport("kernel32", CharSet = System.Runtime.InteropServices.CharSet.Unicode, SetLastError = true)]
[return: System.Runtime.InteropServices.MarshalAs(System.Runtime.InteropServices.UnmanagedType.Bool)]
private static extern bool DeleteFile(string name);
}
}
運行起來的畫面如下：
這個程式只是個範例，如果想要寫成整個目錄下含子資料夾都要改，請自己改寫成遞迴的寫法。如果不想拿到VS上編譯（Compiled）的，我這邊有編譯好的可執行檔（Executable），可以直接套用。檔案下載請點選這裡：Download
如果你只是要單純的解開一個檔案的限制，那不用這麼麻煩啦！直接在檔案上按右鍵點「解除封鎖」即可。
