.msi und .exe zum Setup von Anwendungen werden nicht geöffnet

[Doberstw]

@DK2000
Der von Dir empfohlene Powershell-Befehl Dir .\*.* -Recurse|Unblock-File -Verbose
funktioniert wie erwartet. Danach ließen sich die damit entblockten Setup-Dateien öffnen.
Wir sind also auf der richtigen Spur. In den Internetoptionen habe ich leider keine Fehleinstellung gesehen.
Der Übeltäter bleibt verborgen.

[Tante Google]

[Doberstw]

Auf meinem Acer TravelMate erhalten heruntergeladene Dateien auch die ADS SmartScreen "Anaheim" und/oder Zone.Identifier "ZoneID=3".
Diese Dateien kann ich problemlos öffnen.
Das Problem mit dem Nicht-Öffnen liegt also nicht an der Vergabe dieser ADS sondern an deren Interpretation beim Öffnen.

[DK2000]

Gut, dann liegt es daran. Bleibt jetzt aber die Frage, warum bei Dir nicht die Warnung von SmartScreen erscheint oder überhaupt irgendeine Meldung.

Wobei ich es komisch finde, dass bei mir der ADS Zone.Identifier automatisch entfernt wird. Bleibt nur SmartScreen über und die Datei starte normal mit der üblichen UAC Abfrage. Irgendetwas muss ich hier wohl anders eingestellt haben oder Dein SmartScreen hat Probleme. Komisch irgendwie. Oder hast Du irgendwelche Einstellungen für SmartScreen verändert oder Richtlinien aktiviert?

[Doberstw]

Heute habe ich bessere Testmöglichkeiten. Ich habe letzte Nacht das SYSPREP-Image auf eine zweite Windows-Partition auf meinem Acer TravelMate restored. Danach konnte ich den Fehler reproduzieren.
Eine Quick-and-Dirty-Lösung habe ich auch gefunden. Durch folgenden Registry-Eintrag wird das Speichern von Zonen-Informationen unterdrückt:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
Auch wenn es unlogisch erscheint, ist der Wert=1 richtig.

Ich werde weiter suchen, warum SmartScreen das Öffnen verhindert, wenn ADS vorhanden sind.
Ich habe immer noch SYSPREP in Verdacht. Vielleicht wurden dadurch Einstellungen für SmartScreen falsch gesetzt.
Das kann ich jetzt auch besser testen.

[Doberstw]

Auf dem Laptop meiner Schwester habe ich nicht die Registry geändert, sondern die Gruppenrichtlinien.
Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Anlagen-Manager
Zoneninformationen in Dateianlagen nicht beibehalten >>> Aktiviert
Mechanismus zum Entfernen von Zoneninformationen ausblenden >>> Deaktiviert
Nach einem Neustart ließen sich Setup-Dateien aus dem Internet herunterladen und öffnen.

Ich hoffe weiterhin, die Ursache für das problematische Verhalten zu ergründen.
Deshalb bin ich für weiterführende Hinweise dankbar.

[Doberstw]

SYSPREP ist wohl auch nicht schuldig. Ich habe ein SYSPREP-Image vom Acer TravelMate auf ein Acer Espire restored.
Mit diesem Windows gibt es das Phänomen nicht.
Außerdem hatte ich noch das Umbenennen eines Benutzers/Benutzerprofils in Verdacht. Auch der hat sich nicht bestätigt.
So bleibt leider das Fazit, dass ich die Problemursache nicht ergründen kann.

[DK2000]

Mir fehlt da bei Dir die Warnung:

Screenshot 2023-01-07 135400.jpg

Hast Du irgendetwas an der Benutzerkontensteuerung verändern oder funktioniert die nicht richtig?

So ganz ohne Nachfrage wird da das Ausführen einer Datei aus Zone 3 eigentlich nicht unterdrückt.

[Doberstw]

In meinem regulären Windows, also nicht die mit SYSPREP erstellte Testumgebung, meldet sich die Benutzerkontensteuerung mit dem bekannten Text "Möchten Sie zulassen, dass auf diesem ....". Das ist nicht das grüne Bild in Deinem Beispiel.
Ich habe dazu die ventoy-1.0.87-windows.zip von Github heruntergeladen und entpackt. Danach Doppelklick auf VentoyPlugson.exe.
Die Benutzerkontensteuerung ist hier in der Standardeinstellung.

Ich werde nochmal das SYSPREP-Image auf die zweite Windows-Partition restoren und dort die Benutzerkontensteuerung prüfen.

[Doberstw]

Dasselbe geschieht in der Testumgebung.

Edit:

Habe eine Seite von Microsoft gefunden, auf der man die Funktionsfähigkeit von SmartScreen testen kann:
https://demo.smartscreen.msft.net/

In meiner Testumgebung habe ich dort alle Testlinks aufgerufen und alle Hinweise erhalten, die kommen müssten.
Im vorletzten Link wurde, nach entsprechenden Warnungen, eine "freevideo.exe" heruntergeladen.
Im letzten Link eine "knownmalicious.exe". Bei beiden kommt nicht die erwartete Meldung von SmartScreen,
sondern es passiert scheinbar gar nichts, wie ganz am Anfang beschrieben.
Beim Aufrufen der Eigenschaften sehe ich aber die Möglichkeit zum Zulassen.