nmantani/archiver-motw-support-comparisonविंडोज़ आर्काइवर सपोर्ट की तुलना Mark of the Web (MOTW) प्रसार के लिए करता है, जिससे टीमों को यह आकलन करने में मदद मिलती है कि कौन से उपकरण MOTW को संरक्षित करते हैं और मैक्रो-आधारित मैलवेयर वितरण को कम करते हैं।
अंग्रेज़ी | जापानी
3 मार्च 2022 को, Microsoft ने घोषणा की कि विंडोज़ पर Office अनुप्रयोगों का डिफ़ॉल्ट व्यवहार बदल दिया जाएगा ताकि इंटरनेट से आने वाली फ़ाइलों (जैसे ईमेल अनुलग्नक) में मैक्रोज़ को ब्लॉक किया जा सके।
घोषणा का एक अंश:
VBA मैक्रोज़ दुर्भावनापूर्ण अभिनेताओं के लिए मैलवेयर और रैंसमवेयर तैनात करने की पहुँच पाने का एक सामान्य तरीका है। इसलिए, Office में सुरक्षा सुधारने में मदद के लिए, हम Office अनुप्रयोगों का डिफ़ॉल्ट व्यवहार बदल रहे हैं ताकि इंटरनेट से आने वाली फ़ाइलों में मैक्रोज़ को ब्लॉक किया जा सके।
...
यह परिवर्तन केवल विंडोज़ चलाने वाले उपकरणों पर Office को प्रभावित करता है और केवल निम्नलिखित अनुप्रयोगों को प्रभावित करता है: Access, Excel, PowerPoint, Visio, और Word।
यह परिवर्तन संस्करण 2203 में लागू होना शुरू होगा, जो अप्रैल 2022 की शुरुआत में Current Channel (Preview) से शुरू होगा। बाद में, यह परिवर्तन अन्य अपडेट चैनलों, जैसे Current Channel और Monthly Enterprise Channel में उपलब्ध होगा।
यह दुर्भावनापूर्ण Office दस्तावेज़ फ़ाइलों के विरुद्ध बचाव का एक बड़ा सुधार है।
घोषणा के अनुसार, मैक्रो को ब्लॉक करना है या नहीं, यह फ़ाइल की MOTW (Mark of the Web) विशेषता के आधार पर निर्धारित किया जाता है। वेब ब्राउज़र और ईमेल क्लाइंट जैसे अनुप्रयोग इंटरनेट से आने वाली डाउनलोड की गई फ़ाइलों और ईमेल अनुलग्नकों पर MOTW लगाते हैं। MOTW को Zone.Identifier NTFS वैकल्पिक डेटा स्ट्रीम में संग्रहीत किया जाता है।
आर्काइव फ़ाइलों से निकाली गई दुर्भावनापूर्ण Office दस्तावेज़ फ़ाइलों के मैक्रो को ब्लॉक करने के लिए, जब आर्काइव फ़ाइल में MOTW होता है, तो आर्काइवर सॉफ़्टवेयर को निकाली गई फ़ाइलों में MOTW का प्रसार करना होता है। यदि आर्काइवर सॉफ़्टवेयर MOTW का प्रसार नहीं करता है, तो आर्काइव फ़ाइलों में मौजूद दुर्भावनापूर्ण Office दस्तावेज़ ब्लॉकिंग को दरकिनार कर सकते हैं।
एक प्रश्न उठा: "कौन सा आर्काइवर सॉफ़्टवेयर निकाली गई फ़ाइलों में MOTW का प्रसार कर सकता है?" इसलिए मैंने कुछ आर्काइवर सॉफ़्टवेयर का परीक्षण किया और परिणाम का सारांश प्रस्तुत किया।
| नाम | परीक्षित संस्करण | लाइसेंस | MOTW प्रसार | डिफ़ॉल्ट रूप से सक्षम | टिप्पणी |
|---|---|---|---|---|---|
| Windows Explorer का अंतर्निहित "Extract all" फ़ंक्शन | Windows 11 25H2 | स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| 7-Zip | 26.02 | GNU LGPL | हाँ ✔️ | नहीं ❌ *1 | |
| Bandizip | Standard Edition 7.45 | फ्रीवेयर | हाँ ✔️ | हाँ ✔️ | केवल विशिष्ट फ़ाइल एक्सटेंशन के लिए *2 |
| CubeICE | 3.6.1 | फ्रीवेयर / स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| Explzh | 10.01 | व्यावसायिक उपयोग के लिए स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| File Compact | 8.00 | स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| NanaZip | 6.5.1767.0 | MIT | हाँ ✔️ | हाँ ✔️ | विशिष्ट फ़ाइल एक्सटेंशन के लिए प्रसार हेतु कॉन्फ़िगर करने योग्य *3 |
| PeaZip | 11.2.0 | GNU LGPL | हाँ ✔️ | हाँ ✔️ | |
| TC4Shell | 21.3.0 (परीक्षण) | स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| Total Commander | 11.58 (परीक्षण) | स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| WinRAR | 7.23 (परीक्षण) | स्वामित्व | हाँ ✔️ | हाँ ✔️ | डिफ़ॉल्ट रूप से केवल विशिष्ट फ़ाइल एक्सटेंशन के लिए *4 |
| WinZip | 77.0 (परीक्षण) | स्वामित्व | हाँ ✔️ | हाँ ✔️ | |
| Ashampoo ZIP Free | 1.0.7 | फ्रीवेयर (पंजीकरण आवश्यक) | नहीं ❌ | ||
| CAM UnZip | 5.25.4.0 | व्यावसायिक उपयोग के लिए स्वामित्व | नहीं ❌ | ||
| PowerShell का Expand-Archive cmdlet | 7.6.4 | MIT | नहीं ❌ | ||
| Express Zip | 11.28 | व्यावसायिक उपयोग के लिए स्वामित्व | नहीं ❌ | ||
| IZArc | 4.6 | फ्रीवेयर | नहीं ❌ | "Propagate Mark of the Web" विकल्प उपलब्ध होने के बावजूद *5 | |
| LhaForge | 2.0.1 | MIT | नहीं ❌ | ||
| Lhaplus | 1.74 | फ्रीवेयर | नहीं ❌ | ||
| PowerArchiver | 22.10.02 (परीक्षण) | स्वामित्व | नहीं ❌ | ||
| StuffIt Expander | 15.0.8 | फ्रीवेयर | नहीं ❌ | ||
| विंडोज़ 11 का tar.exe (bsdtar) | 3.8.4 | BSD 2-clause | नहीं ❌ | ||
| Universal Extractor 2 | 2.0.0 RC 3 | GNU GPLv2 | नहीं ❌ | ||
| ZipGenious | 6.3.2.3116 | फ्रीवेयर | नहीं ❌ | ||
| Zipware | 1.6 | फ्रीवेयर | नहीं ❌ |
*1: यद्यपि 7-Zip ने संस्करण 22.00 से MOTW प्रसार का समर्थन किया है, यह डिफ़ॉल्ट रूप से अक्षम है। आप इसे 7-Zip File Manager के "Tools" -> "Options" -> "7-Zip" में "Propagate Zone Id stream:" विकल्प के साथ 7-Zip GUI के लिए सक्षम कर सकते हैं।
जब आप विकल्प को Yes पर सेट करते हैं, तो 7-Zip सभी निकाली गई फ़ाइलों में MOTW का प्रसार करता है। जब आप इसे "For Office files" पर सेट करते हैं, तो 7-Zip निम्नलिखित फ़ाइल एक्सटेंशन वाली फ़ाइलों में MOTW का प्रसार करता है:
आप रजिस्ट्री HKEY_CURRENT_USER\SOFTWARE\7-Zip\Options\WriteZoneIdExtract DWORD को 1 पर सेट करके भी MOTW प्रसार सक्षम कर सकते हैं।
7-Zip CLI के लिए, उपरोक्त विकल्प की परवाह किए बिना MOTW का प्रसार करने हेतु -snz स्विच आवश्यक है।
*2: Bandizip के दस्तावेज़ के अनुसार, Bandizip निम्नलिखित फ़ाइल एक्सटेंशन वाली फ़ाइलों में MOTW का प्रसार करता है:
मैंने पहले Bandizip का परीक्षण एक ZIP आर्काइव फ़ाइल के साथ किया था जिसमें केवल टेक्स्ट फ़ाइलें थीं, और मैंने गलत समझा कि Bandizip MOTW का प्रसार नहीं करता है।
*3: NanaZip ने संस्करण 6.0 Preview 1 से डिफ़ॉल्ट रूप से MOTW प्रसार सक्षम किया है। आप इसे NanaZip GUI के "Options" -> "Integration" में "Propagate Zone Id stream" विकल्प के साथ कॉन्फ़िगर कर सकते हैं।
जब आप इसे "For unsafe files" पर सेट करते हैं, तो NanaZip निम्नलिखित फ़ाइल एक्सटेंशन वाली फ़ाइलों में MOTW का प्रसार करता है:
NanaZip रजिस्ट्री के साथ सिस्टम-व्यापी नीतियों का समर्थन करता है। ये नीतियाँ उपयोगकर्ता सेटिंग्स को ओवरराइड करती हैं।
*4: WinRAR 7.0 ने "Propagate Mark of the Web" विकल्प पेश किया। आप निम्नलिखित मान चुन सकते हैं:
