Netzwerkfreigabe - ausführbare Dateien unter Windows

udo1974 · January 19, 2026 at 4:52 PM

Hallo,

ich verzweifle noch an folgendem Problem:

Ich habe auf meinem Ugreen DXP4800Plus einen Freigabeordner angelegt. Soweit so gut. Der Zugriff unter Windows ist auch möglich. Allerdings erhalte ich beim Aufruf der dort abgelegten EXE des Programms Keepass die Nachricht, dass die Datei von einem fremden Computer stammt und daher der Zugriff geblockt wird. Auch das ist ok. Aber normalerweise kann man unter Windows dann über die Eigenschaften den Zugriff dauerhaft gestatten. Diese Einstellung geht bei mir aber immer wieder verloren.

Kann man denn nicht irgendwie sowas wie eine Vertrauensstellung einrichten? Mir würde es ja schon reichen, wenn er den Haken in den Eigenschaften einfach speichern würde.

Liebe Grüße

Udo

alter Mann · January 19, 2026 at 5:39 PM

Quote from udo1974

Kann man denn nicht irgendwie sowas wie eine Vertrauensstellung einrichten?

In den Windows-Interneteinstellungen unter „Lokales Intranet“ die IP des NAS hinzufügen, sollte reichen.

Quote from udo1974

Mir würde es ja schon reichen, wenn er den Haken in den Eigenschaften einfach speichern würde.

UGOS unterstützt keine Windows ACL.

udo1974 · January 19, 2026 at 6:28 PM

Hat leider nicht funktioniert. Vielleicht hätte ich auch neu starten müssen? Hab aber zwischenzeitlich eine einfache Lösung gefunden. Die exe-Datei einfach einmal auf ein mit FAT32 formatiertes Laufwerk verschieben und dann zurück auf die NAS-Freigabe. Und schon ist die nervige Meldung Geschichte...

Schöner wäre es natürlich , wenn allen Dateien automatisch vertraut wird, die auf dem NAS liegen.... aber das akute Problem ist erst mal gelöst

IngoBingo · January 24, 2026 at 5:33 PM

In diesem Fall geht es nicht um ACL oder um Vertrauen, sondern um das "mark of the web". Das wird als T-Attribut in den Eigenschaften der Datei im Filesystem gespeichert.

Man kann in den Eigenschaften einer aus dem Internet geladenen Datei "Zulassen" auswählen, um das Attribut zu löschen. Nur klappt das nicht immer sauber. Mir kommt es allerdings so vor, als ob das keinen Zusammenhang mit dem NAS hat, sondern auch bei lokal liegenden Dateien auftaucht.

Man kann in der Powershell das Attribut entfernen. Das funktioniert hier bisher zuverlässig:

Code

Unblock-File -Path "C:\Path\to\file.exe"

alter Mann · January 24, 2026 at 7:34 PM

Quote from IngoBingo

Mir kommt es allerdings so vor, als ob das keinen Zusammenhang mit dem NAS hat

Das wird auch kein ADS unterstützen, wenn es keine ACLs unterstützt. Google mal nach Speicherung von Zone.Identifier auf Linux-NAS.

IngoBingo · January 24, 2026 at 8:35 PM

Nun, wenn es das nicht unterstützen würde, würde Windows beim Kopieren aufs NAS die Attribute entfernen, wie es das z.B. auch bei einem FAT32 Filesystem macht, welches die Attribute auch nicht kennt. Es unterstützt sie also, da dies eben nicht passiert.

alter Mann · January 24, 2026 at 9:32 PM

Quote from IngoBingo

Nun, wenn es das nicht unterstützen würde, würde Windows beim Kopieren aufs NAS die Attribute entfernen

ADS wurde verworfen, andernfalls hätte der TE neben seiner *.exe noch eine *.exe.Zone.Identifier gefunden. Lässt sich mit WSL vorführen.

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

In der UGOS samba.conf fehlen u.a. store dos attributes = yes und vfs objects = streams_xattr dafür.

udo1974 · January 26, 2026 at 9:16 AM

Hallo,

danke Euch.... ich versteh da leider nur Bahnhof. Komisch ist halt, dass der über die GUI gesetzte Haken (immer ausführen) nicht gespeichert wurde. Den Befehl über die Powershell hatte ich auch gefunden, wusste aber ehrlich gesagt nicht, wie ich ihn auf meine Netzwerkfreigabe \\MeinNAS\Keepass anwenden soll.

IngoBingo · January 28, 2026 at 10:10 PM

Quote from alter Mann

ADS wurde verworfen, andernfalls hätte der TE neben seiner *.exe noch eine *.exe.Zone.Identifier gefunden.

Nö. Nur weil WSL das so darstellt, muss das auf dem NAS mit Samba nicht auch so aussehen.

Einfach mal eben eine Datei runtergeladen und aufs NAS Laufwerk kopiert uuund...

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

...alles noch da. Dummerweise funktioniert es aber nicht, mit streams -d die ADS zu löschen.

Insofern treffen hier wohl zwei Probleme aufeinander: Windows hat auch bei lokalen Daten immer mal wieder das Problem, dass der "Zulassen" Knopf in den Eigenschaften nicht verschwinden mag, d.h. per GUI die Streams nicht gelöscht werden können.

Und die Funktion für ADS scheint auf dem NAS grundsätzlich implementiert zu sein, aber nicht vollständig.

Quote from udo1974

danke Euch.... ich versteh da leider nur Bahnhof.

Kopiere die Datei in einen lokalen Ordner und versuche, dort ob "Zulassen" funktioniert. Falls nicht, probiere den oben genannten Befehl.

Netzwerkfreigabe - ausführbare Dateien unter Windows

Participate now!

Tags