Windows 11 中下载文件因 Zone.Identifier 替代数据流被锁定，需手动解除：单个文件右键属性勾选“解除锁定”；批量可用 PowerShell 的 Unblock-File 命令或 Streams 工具；永久禁用则通过组策略或注册表设置 SaveZoneInformation 为 1。
当你在 Windows 11 中双击打开从微信、QQ、浏览器或邮件附件下载的 Excel 表格、Word 文档、PDF 或 .exe 文件时，突然弹出“此文件来自其他计算机，可能被锁定以帮助保护该计算机”的红色警告框，导致无法启用宏、编辑内容、运行安装程序甚至根本打不开——这不是病毒警告，而是 Windows 附件管理器自动写入的 Zone.Identifier 替代数据流在起作用，必须手动清除才能恢复文件正常功能。
单个文件快速解除锁定
右键点击目标文件 → 选择“属性” → 滚动到底部，在“安全”区域找到“此文件来自其他计算机……”提示 → 勾选下方的【解除锁定】复选框 → 点击“应用”，再点“确定”。
这一步耗时不到 10 秒，却能解决超六成“打不开/无法编辑/宏被禁用”问题。若该复选框灰显或根本没出现，说明文件未被标记，问题不在锁定层面，需跳过本节。
批量解除整个文件夹的锁定
方法一：PowerShell 一键解封（推荐）
进入你的下载目录（如 C:\Users\用户名\Downloads）→ 地址栏输入 powershell 并回车 → 在弹出的窗口中粘贴执行：
Get-ChildItem -Recurse | Unblock-File
命令执行完毕后，所有子文件及嵌套文件夹内的文档、安装包全部解除锁定。
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
方法二：用微软官方 Streams 工具清除 NTFS 替代数据流
访问 https://learn.microsoft.com/en-us/sysinternals/downloads/streams 下载 streams.exe → 解压到 D:\tools\ → 以管理员身份运行 CMD → 执行：
D:\tools\streams.exe -s -d "D:\download\"
【注意：路径末尾不能加反斜杠 \，否则命令会失败】
永久禁用“来自其他计算机”标记
第一步：按 Win + R 输入 gpedit.msc 回车 → 依次展开：用户配置 → 管理模板 → Windows 组件 → 附件管理器
第二步：双击右侧“文件附件中不保留区域信息” → 选择“已启用” → 点击“确定”
第三步：重启电脑或在管理员 CMD 中运行 gpupdate /force 刷新策略
家庭版系统无 gpedit.msc？改用注册表：
Win + R 输入 regedit → 导航至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments → 新建 DWORD（32位）值，命名为 SaveZoneInformation → 双击将其数值数据设为 1 → 关闭注册表编辑器即可生效。
