Essas informações são armazenadas em um fluxo NTFS alternativo denominado Zone.Identifier
, anexado ao arquivo.
Você pode visualizar os dados dentro, por exemplo, executando notepad foo.xml:Zone.Identifier
SysInternals tem uma ferramenta Fluxos para remover fluxos NTFS. Faça o download e execute:
streams -d foo.xml
(ou você pode escrever seu próprio, consistindo em um único unlink("foo.xml:Zone.Identifier");
)