Dasselbe geschieht in der Testumgebung.

Edit:

Habe eine Seite von Microsoft gefunden, auf der man die Funktionsfähigkeit von SmartScreen testen kann:
https://demo.smartscreen.msft.net/

In meiner Testumgebung habe ich dort alle Testlinks aufgerufen und alle Hinweise erhalten, die kommen müssten.
Im vorletzten Link wurde, nach entsprechenden Warnungen, eine "freevideo.exe" heruntergeladen.
Im letzten Link eine "knownmalicious.exe". Bei beiden kommt nicht die erwartete Meldung von SmartScreen,
sondern es passiert scheinbar gar nichts, wie ganz am Anfang beschrieben.
Beim Aufrufen der Eigenschaften sehe ich aber die Möglichkeit zum Zulassen.

In meinem regulären Windows, also nicht die mit SYSPREP erstellte Testumgebung, meldet sich die Benutzerkontensteuerung mit dem bekannten Text "Möchten Sie zulassen, dass auf diesem ....". Das ist nicht das grüne Bild in Deinem Beispiel.
Ich habe dazu die ventoy-1.0.87-windows.zip von Github heruntergeladen und entpackt. Danach Doppelklick auf VentoyPlugson.exe.
Die Benutzerkontensteuerung ist hier in der Standardeinstellung.

Ich werde nochmal das SYSPREP-Image auf die zweite Windows-Partition restoren und dort die Benutzerkontensteuerung prüfen.

Mir fehlt da bei Dir die Warnung:
Hast Du irgendetwas an der Benutzerkontensteuerung verändern oder funktioniert die nicht richtig?

So ganz ohne Nachfrage wird da das Ausführen einer Datei aus Zone 3 eigentlich nicht unterdrückt.

SYSPREP ist wohl auch nicht schuldig. Ich habe ein SYSPREP-Image vom Acer TravelMate auf ein Acer Espire restored.
Mit diesem Windows gibt es das Phänomen nicht.
Außerdem hatte ich noch das Umbenennen eines Benutzers/Benutzerprofils in Verdacht. Auch der hat sich nicht bestätigt.
So bleibt leider das Fazit, dass ich die Problemursache nicht ergründen kann.

Auf dem Laptop meiner Schwester habe ich nicht die Registry geändert, sondern die Gruppenrichtlinien.
Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Anlagen-Manager
Zoneninformationen in Dateianlagen nicht beibehalten >>> Aktiviert
Mechanismus zum Entfernen von Zoneninformationen ausblenden >>> Deaktiviert
Nach einem Neustart ließen sich Setup-Dateien aus dem Internet herunterladen und öffnen.

Ich hoffe weiterhin, die Ursache für das problematische Verhalten zu ergründen.
Deshalb bin ich für weiterführende Hinweise dankbar.

Heute habe ich bessere Testmöglichkeiten. Ich habe letzte Nacht das SYSPREP-Image auf eine zweite Windows-Partition auf meinem Acer TravelMate restored. Danach konnte ich den Fehler reproduzieren.
Eine Quick-and-Dirty-Lösung habe ich auch gefunden. Durch folgenden Registry-Eintrag wird das Speichern von Zonen-Informationen unterdrückt:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
Auch wenn es unlogisch erscheint, ist der Wert=1 richtig.

Ich werde weiter suchen, warum SmartScreen das Öffnen verhindert, wenn ADS vorhanden sind.
Ich habe immer noch SYSPREP in Verdacht. Vielleicht wurden dadurch Einstellungen für SmartScreen falsch gesetzt.
Das kann ich jetzt auch besser testen.

Gut, dann liegt es daran. Bleibt jetzt aber die Frage, warum bei Dir nicht die Warnung von SmartScreen erscheint oder überhaupt irgendeine Meldung.

Wobei ich es komisch finde, dass bei mir der ADS Zone.Identifier automatisch entfernt wird. Bleibt nur SmartScreen über und die Datei starte normal mit der üblichen UAC Abfrage. Irgendetwas muss ich hier wohl anders eingestellt haben oder Dein SmartScreen hat Probleme. Komisch irgendwie. Oder hast Du irgendwelche Einstellungen für SmartScreen verändert oder Richtlinien aktiviert?

Auf meinem Acer TravelMate erhalten heruntergeladene Dateien auch die ADS SmartScreen "Anaheim" und/oder Zone.Identifier "ZoneID=3".
Diese Dateien kann ich problemlos öffnen.
Das Problem mit dem Nicht-Öffnen liegt also nicht an der Vergabe dieser ADS sondern an deren Interpretation beim Öffnen.

@DK2000
Der von Dir empfohlene Powershell-Befehl Dir .\*.* -Recurse|Unblock-File -Verbose
funktioniert wie erwartet. Danach ließen sich die damit entblockten Setup-Dateien öffnen.
Wir sind also auf der richtigen Spur. In den Internetoptionen habe ich leider keine Fehleinstellung gesehen.
Der Übeltäter bleibt verborgen.

Wenn es mit FAT32 geht, dann würde das ja dafür sprechen, dass es an den ADS liegt. FAT32 kennt das ja nicht.

Oder hat SmartScreen da eine Fehlfunktion?

Als Workaround habe ich den Umweg über den FAT32-USB-Stick genommen. Das funktioniert problemlos.
Jetzt werde ich erstmal ein Image ziehen.
Danach werde ich Setup-Dateien herunterladen und in Bezug auf ADS untersuchen.
Dann hoffe ich, den Übeltäter zu finden. ADS "SmartScreen" mit dem Wert "Anaheim" wird in einem Post als Markierung für gefährliche Quelle bezeichnet.

Wobei das aber keine Datei ist, sondern ein Alternativer Datenstrom (ADS) im NTFS, welcher an die Datei angehangen wurde. Eine Datei kann mehrere solche Datenströme bekommen. Lässt sich nur über Tools anzeigen, z.B. Streams aus den Sysinternals Tools oder halt PowerShell.

Aber, wie gesagt, bin mir da nicht wirklich sicher, ob das Problem etwas damit u tun hat. Egal, was ich da wie einstelle, so ganz ohne Meldung werden die Dateien bei mir nicht blockiert. Oder da funkt noch etwas anderes dazwischen.

schau mal da https://datei.wiki/extension/zone.identifier

Gleich nach dem Download war "SmartScreen" und "Zone.Identifier" da, verschwand aber dann irgendwie von alleine. Kann sein das SmartScreen die Datei für gut befunden hat, weil bekannte Signatur, und deshalb die Zone gelöscht hat. Keine Ahnung. Unter Windows 10 muss ich das immer selbst löschen.

Aber so richtig reproduziert bekomme ich das über die Zonen nicht. Kommt immer eine Meldung bei mir. Ganz ohne etwas bekomme ich es nicht hin. Eventuell liegt es auch gar nicht an den Zonen.

@DK2000
Das sind schon wertvolle Hinweise. Danke!
Ich war auch schon eben mit Powershell unterwegs.
War überrascht, dass Notepad++ und Thunderbird-Setup bei mir keine Zone.Identifier haben, sondern einen Stream "SmartScreen" mit dem Wert "Anaheim". Sehr seltsam.
Ich war seit 2 Tagen nicht mehr draußen. Hier scheint die Sonne, das werde ich nutzen. Bis später.