Ложные срабатывания: предупреждение “Эти файлы могут быть вредны для вашего компьютера”

Вопрос или проблема

Я долго искал ответ.

Эти файлы могут быть опасны для вашего компьютера

Это начало происходить, возможно, 1-2 года назад. Но все, что у меня было на месте, появилось задолго до того, как начали проявляться эти симптомы.

У меня, похоже, уникальные обстоятельства или, по крайней мере, нетипичные. У меня есть зашифрованный диск (созданный с помощью Veracrypt). Каждый раз, когда я щелкаю правой кнопкой мыши на любом типе файла на этом диске и “перетаскиваю” его куда-то еще, где угодно, когда я отпускаю правую кнопку мыши, появляется предупреждающее сообщение.

Тем не менее, ничего не происходит, если я вырезаю/вставляю или копирую/вставляю.

Стандартные объяснения, которые не включают мой сценарий “перетаскивания и сброса”, говорят, что эти файлы были созданы и импортированы из интернета, локальной сети или другого компьютера.

Эта тема упоминает поведение перетаскивания и сброса, но на этом схожесть заканчивается. Ответы ссылаются на IP-адрес из других источников.

Должен ли я добавить свой IP-адрес в зону локальной интрасети?

Пример:

  1. Я только что создал простое изображение пустой области рабочего стола и сохранил его на рабочем столе.
  2. Затем я перетащил и сбросил его на свой зашифрованный диск. Предупреждение не появилось.
  3. Затем я перетащил и сбросил тот же файл обратно на свой рабочий стол, после чего предупреждение действительно появилось, когда я отпустил правую кнопку мыши.

Очевидным общим фактором здесь, по крайней мере, отчасти, будет зашифрованный диск.

Существует ли какая-то настройка безопасности, которая за это отвечает, или способ исключить содержимое зашифрованного диска из флага?

Это очень общий диалог, и он происходит особенно часто, если вы размещаете файлы на сетевой папке, которая не указана как доверенная сеть, доверенный сайт интрасети или доверенный веб-сайт.

Если вы получаете доступ к файлу через буквенное обозначение диска, например C:\…, тогда это сообщение не появится. Но если вы делите папку на своем локальном компьютере или имеете это как другую сетевую локацию и обращаетесь к этому как \\MyPC\share\…, тогда настройки безопасности Internet Explorer покажут это конкретное всплывающее сообщение.

Даже если вы создаете сопоставление дисков с этой сетевой папкой, доступ все равно осуществляется к этой сетевой папке, а не к локальному диску.

Итак, первый вопрос: как вы настроили доступ к VeraCrypt? Доступ осуществляется как к сетевой папке? Вы можете открыть “Показать детали”, чтобы увидеть, как это инициируется.

Теперь вы можете выбрать либо перенастроить VeraCrypt для доступа как к локальному диску, либо вы можете перейти в настройки безопасности Internet Explorer и добавить эту общую папку как доверенное местоположение, либо через доверенную интрасеть, либо через доверенный веб-сайт.

Чтобы получить доступ к этой локации, перейдите в Панель управления, в правом верхнем углу выберите “Вид” -> “Маленькие значки” -> “Свойства браузера”.

Оттуда перейдите на вкладку “Безопасность” и откройте либо “Интрасеть”, либо “Веб-сайт” (оба будут работать), затем нажмите на кнопку “Веб-сайты” и кнопку “Дополнительно”.

Теперь добавьте локальный IP-адрес вашего компьютера и/или имя хоста в этот список.

Убедитесь, что не стоит галочка, требующая HTTPS.

Вам не нужно делать что-то вроде file://192.168.1.1. Достаточно просто 192.168.1.1.

После того как вы добавите его, это должно сработать мгновенно, но я видел, что оно начало работать только после перезагрузки.

Ответ или решение

Ложные срабатывания: Предупреждение "Эти файлы могут быть вредны для вашего компьютера"

Введение

Многие пользователи сталкиваются с предупреждением, которое появляется при попытке перемещения файлов из одного места в другое, особенно при использовании таких инструментов, как VeraCrypt. Важно понять коренные причины таких ложных срабатываний и способы их решения, чтобы повысить безопасность и удобство работы с файлами на вашем компьютере.

Ваша ситуация

Вы упомянули, что данная проблема возникла 1-2 года назад и проявляется в виде предупреждения о потенциальной угрозе при использовании функции перетаскивания для перемещения файлов с зашифрованного диска на рабочий стол, тогда как при использовании комбинаций "вырезать/вставить" или "копировать/вставить" таких предупреждений не возникает. Данная ситуация может быть вызвана рядом факторов, связанных с настройками безопасности системы и особенностями работы VeraCrypt.

Пояснение проблемы

Данная проблема является следствием системных настроек безопасности, настроенных в Internet Explorer (даже если этот браузер не используется). Когда вы перемещаете файлы, система проверяет источник этих файлов. В случае с перетаскиванием файл воспринимается как загруженный из ненадежного источника, что и вызывает соответствующее предупреждение. Обычно подобные предупреждения не возникают при работе с файлами, хранящимися на локальных дисках (например, C:), в отличие от сетевых или негарантированных источников.

Что влияет на поведение системы

  1. Методы доступа: Если ваш зашифрованный диск VeraCrypt смонтирован как локальный диск, такая проблема не должна возникать. Однако если вы используете доступ через сетевые адреса, это может привести к подобным предупреждениям.

  2. Настройки безопасности: Параметры Internet Explorer (или других систем безопасности) могут быть причиной появления таких уведомлений. Если доступ к файлам осуществляется через сетевое подключение, необходимо убедиться, что это подключение добавлено в зоны доверенных сайтов.

Рекомендации по решению

Чтобы устранить уведомления о ложных срабатываниях при использовании функции перетаскивания, выполните следующие действия:

  1. Проверьте настройки VeraCrypt: Убедитесь, что зашифрованный диск подключен как локальный диск, а не как сетевой ресурс. Это можно сделать в интерфейсе VeraCrypt, выбрав соответствующую букву диска.

  2. Настройте зоны безопасности в Internet Explorer:

    • Откройте Панель управления > Все элементы панели управления > Свойства браузера.
    • Перейдите на вкладку Безопасность и выберите либо "Локальная зона", либо "Доверенные сайты".
    • Нажмите на кнопку Сайты и введите локальный IP-адрес вашего компьютера или его имя хоста. Убедитесь, что галочка "Требуется https" снята.
    • После этого перезагрузите компьютер для применения настроек, если изменения не вступили в силу сразу.
  3. Обновите антивирусное ПО: Убедитесь, что ваша антивирусная программа настроена корректно и не вызывает конфликтов с доступом к защищённым данным. Попробуйте временно отключать антивирус, чтобы проверить, исчезнет ли предупреждение.

Заключение

Предупреждения о потенциальных угрозах при работе с файлами могут вызывать беспокойство, однако, как правило, эти сигналы свидетельствуют о неправильно настроенной системе безопасности. Следуя рекомендациям, вы можете минимизировать вероятность появления таких уведомлений и продолжить работу с вашим зашифрованным диском без лишних преград. Если проблема сохраняется, возможно, имеет смысл проконсультироваться с техническим специалистом для более глубокого анализа настройки вашей системы.

Оцените материал
Добавить комментарий

Капча загружается...