Ao baixar um arquivo da internet, o Windows 11 adiciona uma tag oculta chamada Marca da Web. Essa tag informa recursos de segurança como o Microsoft Defender SmartScreen para bloquear ou alertar sobre o arquivo. Mesmo após marcar a fonte como confiável nas configurações do Windows 11, a Marca da Web pode permanecer anexada a arquivos que você já baixou. Isso acontece porque a configuração de fonte confiável se aplica apenas a downloads futuros, não a arquivos existentes. Este artigo explica por que a Marca da Web persiste e fornece seis métodos para removê-la de arquivos existentes e evitar que retorne.
Principais Conclusões: Removendo a Marca da Web de Arquivos Existentes no Windows 11
- Propriedades do Arquivo > Botão Desbloquear: Remove a Marca da Web de um arquivo por vez através da janela de Propriedades do arquivo.
- Cmdlet Unblock-File do PowerShell: Remove a Marca da Web de todos os arquivos em uma pasta e subpastas com um único comando.
- Política de Grupo > Zona de Sites Confiáveis: Impede que a Marca da Web seja adicionada a arquivos baixados de domínios específicos.
Por que a Marca da Web Persiste Após a Designação de Fonte Confiável
A Marca da Web é um fluxo de dados alternativo chamado Zone.Identifier anexado a arquivos baixados da internet. O Windows 11 escreve esse fluxo quando o arquivo é salvo através de um navegador ou cliente de e-mail. O fluxo Zone.Identifier armazena um ID de zona numérico: 3 para internet, 4 para restrita e 0 para máquina local. Quando você designa uma fonte como confiável nas configurações do Windows 11, está configurando a atribuição de zona das Opções da Internet para aquele domínio. Essa mudança de zona afeta apenas arquivos baixados após a aplicação da configuração. Arquivos já presentes no sistema retêm o fluxo Zone.Identifier original escrito no momento do download.
Seis Métodos para Remover a Marca da Web e Preveni-la em Arquivos Futuros
Cada método abaixo atende a um caso de uso diferente: arquivo único, vários arquivos ou prevenção na origem. Escolha o método que se adequa ao seu fluxo de trabalho.
Método 1: Desbloquear um Único Arquivo Através das Propriedades
- Localize o arquivo no Explorador de Arquivos
Clique com o botão direito no arquivo e selecione Propriedades no menu de contexto. - Vá para a guia Geral
Na parte inferior da guia Geral, procure uma seção Segurança com uma mensagem dizendo “Este arquivo veio de outro computador e pode estar bloqueado.” - Marque a caixa Desbloquear
Clique na caixa de seleção Desbloquear e depois clique em Aplicar seguido de OK. - Verifique a alteração
Abra uma janela do PowerShell e executeGet-Item -Path "C:\caminho\para\arquivo.ext" -Stream Zone.Identifier. Se o fluxo tiver sumido, o comando não retorna saída.
Método 2: Desbloquear Vários Arquivos Usando PowerShell
- Abra o PowerShell como administrador
Pressione a tecla Windows, digite PowerShell, clique com o botão direito em Windows PowerShell e selecione Executar como administrador. - Navegue até a pasta que contém os arquivos
Use o comandocdpara mudar para a pasta. Exemplo:cd C:\Usuários\SeuNome\Downloads. - Execute o cmdlet Unblock-File
DigiteGet-ChildItem -Recurse | Unblock-Filee pressione Enter. Este comando remove a Marca da Web de todos os arquivos na pasta atual e em todas as subpastas. - Confirme a operação
Para ver quantos arquivos foram desbloqueados, execute(Get-ChildItem -Recurse | Unblock-File -PassThru).Count.
Método 3: Remover Zone.Identifier Usando o Prompt de Comando
- Abra o Prompt de Comando como administrador
Pressione a tecla Windows, digite cmd, clique com o botão direito em Prompt de Comando e selecione Executar como administrador. - Execute o comando de exclusão de fluxo
Digitedel /q /s C:\caminho\para\pasta\:Zone.Identifiere pressione Enter. SubstituaC:\caminho\para\pastapelo caminho real da pasta. A flag/qsuprime as solicitações de confirmação, e/sprocessa subpastas.
Método 4: Prevenir a Marca da Web Adicionando Sites Confiáveis na Política de Grupo
- Abra o Editor de Política de Grupo Local
Pressione Tecla Windows + R, digitegpedit.msce pressione Enter. Esta ferramenta está disponível nas edições Windows 11 Pro, Enterprise e Education. - Navegue até as configurações de Sites Confiáveis
Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Internet Explorer > Painel de Controle da Internet > Página de Segurança. - Configure a zona de Sites Confiáveis
Clique duas vezes em Lista de Atribuição de Site a Zona. Defina como Habilitado. Em Opções, clique em Mostrar. Na coluna Nome do Valor, insira a URL completa da fonte confiável, comohttps://exemplo.com. Na coluna Valor, insira2para a zona de Sites Confiáveis. Clique em OK duas vezes. - Aplique a política
Feche o Editor de Política de Grupo. Abra o Prompt de Comando como administrador e executegpupdate /forcepara aplicar a política imediatamente.
Método 5: Prevenir a Marca da Web Através das Opções da Internet
- Abra as Opções da Internet
Pressione Tecla Windows + R, digiteinetcpl.cple pressione Enter. - Vá para a guia Segurança
Clique no ícone Sites Confiáveis (marca de verificação verde). Clique no botão Sites. - Adicione o site confiável
No campo Adicionar este site à zona, insira a URL completa da fonte, comohttps://exemplo.com. Clique em Adicionar. Certifique-se de que Exigir verificação do servidor (https:) para todos os sites nesta zona esteja marcado. Clique em Fechar e depois em OK.
Método 6: Desabilitar a Marca da Web para Todos os Downloads da Internet
Este método remove a Marca da Web de todos os downloads futuros em todo o sistema. Use-o apenas se você confiar totalmente em todos os arquivos que baixar.
- Abra o Editor de Política de Grupo Local
Pressione Tecla Windows + R, digitegpedit.msce pressione Enter. - Navegue até as configurações do Gerenciador de Anexos
Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Gerenciador de Anexos. - Habilite a política para remover Zone.Identifier
Clique duas vezes em Não preservar informações de zona em anexos de arquivos. Defina como Habilitado. Clique em OK. - Aplique a política
Executegpupdate /forceem um Prompt de Comando como administrador.
Problemas Após Remover a Marca da Web e Como Lidar com Eles
SmartScreen Ainda Bloqueia Arquivos Após o Desbloqueio
Se o SmartScreen continuar bloqueando um arquivo após você remover a Marca da Web, o arquivo pode estar sinalizado por verificações de reputação baseadas em nuvem. Abra Segurança do Windows > Controle de aplicativos e navegador > Proteção baseada em reputação. Em Bloqueio de aplicativos potencialmente indesejados, desative temporariamente Bloquear aplicativos e Bloquear downloads. Execute o arquivo e reative ambas as configurações.
Fluxo Zone.Identifier Reaparece Após Copiar para Outra Pasta
Copiar um arquivo para uma unidade de rede ou mídia removível pode fazer com que o Windows reaplique a Marca da Web se a pasta de destino herdar as configurações de zona da internet. Para evitar isso, copie os arquivos para uma pasta local primeiro e depois mova-os para o destino. Use robocopy com a flag /COPY:DAT para preservar o estado desbloqueado: robocopy origem destino arquivo.ext /COPY:DAT.
Configurações de Política de Grupo Não se Aplicam a Arquivos Baixados
As configurações de site confiável da Política de Grupo se aplicam apenas ao Internet Explorer e Edge Legacy. O Microsoft Edge Chromium e o Google Chrome não leem essas configurações. Para esses navegadores, use o modo InPrivate ou configure a própria lista de sites confiáveis do navegador através de suas políticas de segurança. No Edge, vá para edge://settings/content/insecureContent para permitir conteúdo de sites específicos.
Métodos de Remoção da Marca da Web: Comparação de Velocidade e Escopo
| Item | Desbloquear pelas Propriedades | PowerShell Unblock-File |
|---|---|---|
| Escopo | Arquivo único | Todos os arquivos em uma pasta e subpastas |
| Velocidade | Instantâneo por arquivo | Segundos para centenas de arquivos |
| Requer direitos de admin | Não | Sim |
| Afeta downloads futuros | Não | Não |
| Melhor para | Arquivos avulsos | Limpeza em massa de arquivos existentes |
A Marca da Web persiste em arquivos existentes porque a configuração de fonte confiável se aplica apenas a novos downloads. Use o método Desbloquear pelas Propriedades para arquivos individuais e o cmdlet PowerShell Unblock-File para remoção em massa. Para prevenir a Marca da Web em downloads futuros de uma fonte específica, configure Sites Confiáveis na Política de Grupo ou nas Opções da Internet. Para usuários avançados, a configuração de Política de Grupo Não preservar informações de zona em anexos de arquivos remove a Marca da Web em todo o sistema. Sempre verifique a remoção procurando pelo fluxo de dados alternativo Zone.Identifier usando o comando Get-Item -Stream * do PowerShell.