Você sabia que navegadores baseados no Chromium, como Google Chrome, Opera etc., armazenam o URL do endereço de origem de todos os arquivos baixados no Windows 10?
Usando essas informações, você poderá recuperar de um arquivo o URL de sua origem, desde que ele tenha sido baixado por um navegador baseado no Chromium. Alguns usuários podem não se incomodar com isso e podem ser informações úteis, mas definitivamente existem usuários que não ficarão satisfeitos com essa lógica.
Encontre o URL dos arquivos baixados para o Windows via ChromiumO NTFS, o sistema de arquivos padrão das versões modernas do Windows, suporta o armazenamento de vários fluxos de dados em um arquivo. O fluxo de dados padrão e ao mesmo tempo anônimo de um arquivo representa o conteúdo do arquivo, visível no aplicativo relevante que é aberto quando você clica duas vezes em File Explorer. Quando um programa abre um arquivo armazenado no NTFS, ele sempre abre o fluxo de dados anônimos, a menos que o desenvolvedor o codifique para um comportamento diferente. Além do fluxo anônimo, os arquivos também podem ter fluxos de marca.
Quando você baixa um arquivo com um navegador baseado no Chromium, ele adiciona um fluxo de dados alternativo ao arquivo que contém o endereço completo de download da URL (link direto). Ele também salva uma página de referência que permite ver em qual site você acabou de baixar o arquivo.
Para encontrar o URL de origem do arquivo baixado em um navegador baseado no Chromium, faça o seguinte: 1. Abra o PowerShell e vá para a pasta de download. Se você não sabe como abrir o Powershell, clique com o botão esquerdo em Iniciar e digite Powershell. Em seguida, clique em Windows PowerShell. Obviamente, ele será aberto imediatamente no caminho da pasta c: users σας your_name.
2. Execute o seguinte comando:
Get-Content “nome do arquivo” -Stream Zone.Identifier
Substitua o “nome do arquivo” pelo nome real do arquivo que você baixou.
Como você pode ver, o Chrome adiciona duas linhas, ReferrerURL e HostURL, para que qualquer pessoa com acesso ao seu computador possa localizar rapidamente onde baixou seus arquivos.
Você também pode visualizar os URLs dos URLs onde baixou seus arquivos da página de download do navegador Chromium. Para o Chrome em particular, pressione Ctrl + J ao mesmo tempo para abrir a página de download.
Embora você possa excluir essas informações uma a uma na página de download e, melhor ainda, em todo o mundo, é possível excluir em massa todo o histórico de downloads em Configurações> Componentes> Excluir dados de navegação> Histórico de downloads, os dados também são armazenados nos próprios dados. arquivos, para que as informações permaneçam disponíveis para qualquer pessoa.
Se você deseja remover todas essas informações, além de excluir o histórico de downloads pelo Chrome, também deve excluir essas informações dos próprios arquivos. Para fazer isso, abra um PowerShell, vá para a pasta em que os arquivos que você deseja salvar os fluxos de dados estão armazenados e digite o seguinte comando:
dir -Recurse | Desbloquear arquivo
Este comando desbloqueará todos os arquivos na pasta e em todas as subpastas e excluirá todas as informações nelas.
Embora muitos de vocês achem esse recurso útil, pois o ajudarão a recuperar o endereço de origem de cada arquivo, alguns usuários não ficarão felizes em vê-lo. Especialmente aqueles que lidam com dados confidenciais. Para um computador sujeito a exame forense pela polícia, essa informação pode revelar muito.
