Windows 10 पर "Open File - Security Warning" कैसे डिसेबल करें?

जब आप Windows में स्थानीय ड्राइव या नेटवर्क फोल्डर से exe, msi, bat, cmd या अन्य एक्जीक्यूटेबल टाइप की फाइलें चलाने का प्रयास करते हैं, तो आप यह चेतावनी देख सकते हैं: "Open file — Security Warning"। ऐसे प्रोग्राम को चलाने के लिए, यूजर को Run बटन पर क्लिक करके मैन्युअली लॉन्च की पुष्टि करनी होगी। यह Windows सुरक्षा चेतावनी आमतौर पर तब दिखाई देती है जब आप इंटरनेट से डाउनलोड की गई एप्लिकेशन फाइल चलाते हैं, या नेटवर्क शेयर्ड फोल्डर या मैप्ड नेटवर्क ड्राइव पर स्थित एक्जीक्यूटेबल फाइल चलाते हैं।

एक्जीक्यूटेबल या स्क्रिप्ट लॉन्च करते समय Windows सुरक्षा चेतावनी

ऐसा Windows व्यवहार आपके कंप्यूटर को इंटरनेट से डाउनलोड की गई संभावित खतरनाक एक्जीक्यूटेबल फाइलों या अन्य अविश्वसनीय स्रोतों से प्राप्त फाइलों को चलाने से बचाने के लिए डिज़ाइन किया गया है। यह सुरक्षा चेतावनी Windows के सभी वर्जन पर दिखाई देती है (Windows 10, 8.1, और 7 सहित)।

यदि आप यूजर के कंप्यूटर पर बैकग्राउंड में प्रोग्राम इंस्टॉल या चलाते हैं (शेड्यूलर टास्क, Group Policy लॉगऑन स्क्रिप्ट, SCCM स्क्रिप्ट आदि के माध्यम से), तो इससे समस्याएं हो सकती हैं। तथ्य यह है कि ऐसे मामलों में सुरक्षा चेतावनी विंडो यूजर के सेशन में दिखाई नहीं देती। इसलिए, ऐसे एप्लिकेशन को बैच मोड में इंस्टॉल या चलाना असंभव हो जाता है।

उदाहरण के लिए, शेयर्ड फोल्डर से फाइल खोलते समय, Windows सुरक्षा अलर्ट इस तरह दिखता है:

Open File — Security Warning The Publisher could not be verified. Are you sure you want to run this software? We can't verify who created this file. Are you sure you want to run this file? This file is in location outside your local network. Files from locations you don't recognize can harm your PC. Only run this file if you trust the location.

जब स्थानीय ड्राइव से इंटरनेट से डाउनलोड की गई फाइल चलाते हैं (या net use के माध्यम से माउंट किए गए नेटवर्क शेयर से), तो चेतावनी का टेक्स्ट थोड़ा अलग होता है:

Open File — Security Warning Do you want to run this file? While files from the Internet can be useful, this file type can potentially harm your computer. Only run software from publishers you trust.

यदि आप "Always ask when opening this file" ऑप्शन को अनचेक करते हैं, तो अगली बार इस फाइल को चलाने पर Windows सुरक्षा विंडो दिखाई नहीं देगी। लेकिन इस तरह, आपको प्रोग्राम को मैन्युअली एक्सेप्शन में जोड़ना होगा।

आइए जानने की कोशिश करते हैं कि Windows पर एक्जीक्यूटेबल या इंस्टॉलेशन फाइलें चलाते समय सुरक्षा चेतावनी को कैसे हटाया जाए (यह गाइड सभी Windows वर्जन के लिए लागू है)।

महत्वपूर्ण: सुरक्षा चेतावनी वाली इस विंडो को डिसेबल करना ज्यादातर मामलों में अनुशंसित नहीं है क्योंकि यह आपके कंप्यूटर की सुरक्षा को कम करता है।

हम सुरक्षा चेतावनी अलर्ट को डिसेबल करने के कई विकल्प प्रदान करते हैं। आवश्यक समाधान के आधार पर उपयुक्त विकल्प चुनें (कुछ मामलों में आपको समाधानों को संयोजित करना होगा)।

डाउनलोड की गई फाइलों के लिए Open File Security Warning कैसे डिसेबल करें?

इंटरनेट से डाउनलोड की गई एक्जीक्यूटेबल फाइलें ऑटोमैटिकली संभावित रूप से खतरनाक (असुरक्षित स्रोत से डाउनलोड) के रूप में मार्क की जाती हैं। यह फीचर अल्टरनेटिव NTFS फाइल स्ट्रीम टेक्नोलॉजी (Alternate Data Streams – ADS) की मदद से लागू किया गया है। सरल बनाने के लिए, आइए इसे एक विशेष फाइल मार्क मान लें, जो डाउनलोड की गई फाइल को ऑटोमैटिकली असाइन की जाती है (लेख देखें: Windows कैसे जानता है कि फाइल इंटरनेट से डाउनलोड की गई थी)। इस मार्कर को हटाने के लिए, आपको इस फाइल को अनब्लॉक करना होगा। ऐसा करने के लिए:

1. एक्जीक्यूटेबल फाइल की प्रॉपर्टीज खोलें;
2. General टैब पर Unblock बटन पर क्लिक करें या चेकबॉक्स टिक करें। यदि फाइल इंटरनेट से डाउनलोड की गई है, तो बटन (चेकबॉक्स) के बगल में निम्न चेतावनी प्रदर्शित होगी: This file came from another computer and might be blocked to help protect this computer.
3. OK बटन पर क्लिक करके परिवर्तन सेव करें। फाइल अनब्लॉक होने के बाद, यह चेतावनी विंडो के बिना चलती है (NTFS अल्टरनेट डेटा स्ट्रीम हटा दी जाती है)।

ट्रिक: ब्राउज़र के माध्यम से इंटरनेट से डाउनलोड की जाने वाली फाइलों पर Zone.Identifier मार्कर के ऑटोमैटिक असाइनमेंट को रोकने के लिए, आप डाउनलोड की गई फाइलों को FAT32 या exFAT में फॉर्मेट किए गए ड्राइव पर सेव कर सकते हैं। अल्टरनेटिव NTFS स्ट्रीम इन फाइल सिस्टम पर काम नहीं करतीं।

अल्टरनेटिव NTFS डेटा स्ट्रीम एट्रिब्यूट Zone.Identifier को इन दो कमांड का उपयोग करके रीसेट किया जा सकता है (एक नई फाइल बनेगी):

move oldapp.exe > newapp
type newapp > oldapp.exe

या Sysinternals टूल की मदद से:

streams.exe

PowerShell का उपयोग करके भी फाइल अनब्लॉक कर सकते हैं:

Unblock-File -Path C:\Downloads\somefile.exe

आप ब्राउज़र का उपयोग करके डाउनलोड की गई फाइलों के लिए केवल इस चेतावनी को डिसेबल कर सकते हैं, Zone.Identifier एट्रिब्यूट की सेटिंग को डिसेबल करके:

• Google Chrome और IE के लिए, आपको ऐसा रजिस्ट्री पैरामीटर बनाना होगा
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
• Mozilla Firefox के लिए: सेटिंग्स पेज about:config खोलें, और browser.download.saveZoneInformation का मान false पर बदलें।

Windows में, आप विशेष GPO पैरामीटर Do not preserve zone information in file attachment का उपयोग करके इंटरनेट से डाउनलोड की गई फाइलों पर ज़ोन जानकारी लागू करना पूरी तरह से डिसेबल कर सकते हैं (User Configuration → Administrative Templates → Windows Components → Attachment Manager)।

नेटवर्क शेयर से फाइलें खोलते समय सुरक्षा चेतावनी

चेतावनी विंडो तब दिखाई दे सकती है जब प्रोग्राम को UNC पथ का उपयोग करके शेयर्ड नेटवर्क फोल्डर से लॉन्च किया जाता है। यह समस्या आमतौर पर कॉर्पोरेट यूजर्स के लिए होती है जब किसी अन्य AD डोमेन या IP एड्रेस द्वारा संसाधनों तक पहुंच होती है। इस मामले में, एक्जीक्यूटेबल फाइल होस्ट करने वाले सर्वर का नाम और/या IP एड्रेस Internet Explorer सेटिंग्स में Local Intranet zone में जोड़ना सबसे आसान है। यह इंगित करेगा कि संसाधन विश्वसनीय है। ऐसा करने के लिए:

1. Control Panel → Internet Option; पर जाएं;
2. Security टैब;
3. Local Intranet → Sites → Advanced; खोलें;
4. अगली विंडो में, सर्वर का नाम और/या IP एड्रेस जोड़ें। उदाहरण के लिए, \\10.0.0.6, \\srv.contoso.com या \\127.0.0.1\ लोकल कंप्यूटर के लिए। आप वाइल्डकार्ड कैरेक्टर का उपयोग कर सकते हैं। उदाहरण के लिए, आप अपने लोकल नेटवर्क के सभी IP एड्रेस को Local Intranet zone में निम्न लाइन का उपयोग करके जोड़ सकते हैं: file://192.168.1.*।
   टिप: ये सेटिंग्स रजिस्ट्री कुंजी HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ में स्टोर होती हैं। विश्वसनीय IP एड्रेस Ranges रजिस्ट्री कुंजी में स्पेसिफाई होते हैं; होस्ट और डोमेन नाम — Domains में।

आप GPO का उपयोग करके विश्वसनीय डोमेन और होस्ट के IP एड्रेस और DNS नाम को Local Intranet zone में भी जोड़ सकते हैं। Local (gpedit.msc) या Domain Group Policy Editor (gpmc.msc) खोलें। पॉलिसी Computer Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page → Site to Zone Assignment List इनेबल करें। पॉलिसी सेटिंग्स में, आपको विश्वसनीय होस्ट और/या डोमेन की सूची निम्न फॉर्मेट में स्पेसिफाई करनी होगी:

• सर्वर (होस्ट) नाम (उदाहरण: file://server_name, \\server_name, server_name या IP)
• ज़ोन नंबर (1 Local Intranet Zone के लिए)

यदि मैप्ड नेटवर्क ड्राइव से प्रोग्राम लॉन्च करते समय सुरक्षा चेतावनी विंडो दिखाई देती है, तो ड्राइव लेटर (उदाहरण, U:\) या UNC पथ को लोकल Intranet zone में जोड़ें।

पॉलिसी परिवर्तन सेव करें और क्लाइंट पर GPO सेटिंग्स रिफ्रेश करें (gpupdate /force)। निर्दिष्ट शेयर्ड नेटवर्क फोल्डर से एक्जीक्यूटेबल फाइलें खोलते समय चेतावनी आना बंद हो जाएगी।

इसके अलावा, आप GPO सेक्शन User Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page के तहत निम्न सेटिंग्स इनेबल कर सकते हैं। यह डोमेन यूजर्स के लिए सबसे अच्छा विकल्प है:

• Intranet Sites: Include all local (intranet) sites not listed in other zones
• Intranet Sites: Include all network paths (UNCs)
• Turn on automatic detection of intranet

AppData फोल्डर रीडायरेक्शन उपयोग करते समय Open File Security Warnings

यदि आप AppData फोल्डर रीडायरेक्शन का उपयोग कर रहे हैं (प्रोफाइल रोमिंग परिदृश्यों में), तो यूजर्स को प्रोफाइल फोल्डर से एप्लिकेशन शॉर्टकट लॉन्च करते समय "Open File — Security Warning" विंडो का सामना करना पड़ सकता है।

इस मामले में, आपको अपने सर्वर (या पूरे डोमेन) को जहां रोमिंग प्रोफाइल स्टोर हैं, IE ट्रस्टेड ज़ोन में जोड़ना होगा।

GPO ऑप्शन User Configuration → Policies → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page → Site to Zone Assignment List का उपयोग करें। वैल्यू 1 के साथ सर्वर (डोमेन) नाम जोड़ें।

GPO के माध्यम से विशिष्ट फाइल टाइप के लिए Open File Security Warning डिसेबल करें

कुछ मामलों में, Group Policies के माध्यम से निश्चित फाइल टाइप (एक्सटेंशन) के लिए सुरक्षा चेतावनी की उपस्थिति को पूरी तरह से डिसेबल करना उचित होता है। हालांकि, निश्चित रूप से, यह बहुत सुरक्षित नहीं है, क्योंकि यूजर गलती से कुछ दुर्भावनापूर्ण चला सकता है।

ऐसा करने के लिए, GPO एडिटर में जाएं: User Configuration → Administrative Templates → Windows Components → Attachment Manager।

• पॉलिसी Do not preserve zone information in file attachments इनेबल करें। सभी डाउनलोड की गई फाइलें सभी कंप्यूटरों पर चेतावनी के बिना चलेंगी।
• पॉलिसी Inclusion list for low file types इनेबल करें, और इसकी सेटिंग्स में उन फाइल एक्सटेंशन की सूची स्पेसिफाई करें जिन्हें आप चलाने की अनुमति देना चाहते हैं, उदाहरण के लिए, .exe; .vbs; .msi। Windows इन एक्सटेंशन वाली फाइलों पर अल्टरनेट डेटा स्ट्रीम मार्कर को अनदेखा करेगा और उन्हें चेतावनी के बिना चलाएगा।नोट: यह पॉलिसी LowRiskFileTypes रजिस्ट्री पैरामीटर में फाइल एक्सटेंशन जोड़ती है: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]"LowRiskFileTypes"=".exe;.vbs;.msi;.bat;"

संकेत: Local Group Policy Editor (gpedit.msc) Windows 10 Home एडिशन पर उपलब्ध नहीं है। लेकिन इसे इंस्टॉल करने का एक वर्कअराउंड है।

पॉलिसी सेव करें, इसे टार्गेट OU पर असाइन करें और क्लाइंट पर gpupdate /force कमांड चलाकर इसे लागू करें।

अब, निर्दिष्ट एक्सटेंशन वाली एक्जीक्यूटेबल फाइलें खोलते समय चेतावनी आना बंद हो जाएगी, भले ही Zone.Identifier स्ट्रीम में कोई भी जानकारी हो। आप Internet Explorer को Internet Explorer प्रॉपर्टीज (Security → Internet → Custom level → Miscellaneous → Launching applications and unsafe files (सुरक्षित नहीं)) में किसी भी फाइल को चेतावनी प्रदर्शित किए बिना चलाने की अनुमति भी दे सकते हैं, लेकिन यह बहुत जोखिम भरा है।

आप GPO ऑप्शन Turn off the Security Settings Check feature का उपयोग करके असुरक्षित फाइलों के लिए "Open File — Security Warning" विंडो को पूरी तरह से डिसेबल कर सकते हैं (सेक्शन Computer Configuration → Administrative Templates → Windows Components → Internet Explorer में स्थित)।

या आप निम्न कमांड का उपयोग करके किसी भी फाइल को "Open File Security Warning" प्रदर्शित किए बिना चलाने की अनुमति दे सकते हैं:
REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Security" /V "DisableSecuritySettingsCheck" /T "REG_DWORD" /D "00000001" /F
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /V "1806" /T "REG_DWORD" /D "00000000" /F
REG ADD "HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /V "1806" /T "REG_DWORD" /D "00000000" /F