那么问题来了，怎么看到这张便利贴？

方法一：

通过文件属性。鼠标右键文件→属性→常规选项卡，拉到最底下。如果文件带有MOTW，你会看到一段安全提示，说文件可能被阻止以保护电脑，旁边有一个“解除锁定”的复选框。勾选它再点应用，MOTW就被移除了，预览限制、宏阻止等随之解除。

方法二：直接读取 Zone.Identifier内容。

属性窗口只能看到是否带有MOTW，但看不到具体来源。想看更多信息，可以打开命令提示符或PowerShell，切换到文件所在目录，执行命令：

notepad idman643build10.exe:Zone.Identifier

注意将上述命令中的红色字体，替换成你需要检测的文件名。执行命令后自动弹出一个文本文档。里面记录了

里几个字段的含义：

ZoneId取值从0到4，分别对应：0是本机、1是本地、2 是可信站点、3是互联网、4是受限制站点。ZoneId=3就意味着Windows认定这个文件来自互联网。HostUrl是文件实际被下载的链接。

需要说明的是，并非每个文件都同时包含这两个字段，具体取决于创建MOTW的应用程序或浏览器实现。

如果文件被复制到了不支持ADS的文件系统（比如FAT32或exFAT 格式的U盘），或者被某些解压工具解压时没有正确传递MOTW，标记就会消失。MOTW自身存在被绕过的记录，近年来微软持续修补 MOTW相关的安全漏洞。此外，部分第三方解压缩软件（如 Bandizip等）也曾被发现解压后不传递MOTW标记，导致解压出来的恶意文件“洗白”了来源身份。微软也在持续通过安全更新修补这些绕过路径。

所以你看，一个文件从互联网来到你的电脑，就像换了个地方重新开始。它可能被复制、被移动、被重命名，表面上和本地文件毫无区别。但只要你打开属性，或者读一下Zone.Identifier，它上一世的记忆就还在那里，从哪来一目了然。你可以选择替它抹掉过去，勾一下“解除锁定”即可。