Comment découvrir d'où un fichier a été téléchargé sur Windows 11

Découvrez comment retracer l'origine d'un fichier téléchargé sur Windows 11 en utilisant l'historique des navigateurs ou les données Zone.Identifier pour retrouver des informations souvent invisibles.

Téléchargez un fichier sur Internet, et il se retrouve automatiquement dans le dossier Téléchargements de Windows 11. Votre historique de téléchargements s'étoffe, mais il ne conserve pas toujours la source originelle de chaque document, image ou exécutable. Besoin de retrouver cette source ou de télécharger à nouveau un fichier oublié ? Plongeons dans ce guide. Nous vous montrons comment retracer la provenance d'un fichier sur Windows 11.

Comment retrouver d'où provient un fichier téléchargé sous Windows 11

Pas de trace de la source des fichiers dans l'Explorateur ou les Propriétés. Pourtant, certaines méthodes permettent de découvrir d'où proviennent ces fichiers. Voici deux approches pratiques pour identifier la source d'un fichier téléchargé sur Windows 11 :

1. Consultez l'historique des téléchargements de votre navigateur.
2. Examinez les données Zone.Identifier du fichier.

Comment voir d'où un fichier a été téléchargé sous Windows 11

Consultez l'historique des téléchargements de votre navigateur

Les navigateurs modernes gardent une trace des fichiers téléchargés, avec souvent l'URL source à la clé. Ouvrez l'historique des téléchargements pour dénicher la provenance du fichier.

Pour Google Chrome ou Firefox, appuyez sur Ctrl + J pour afficher la page Téléchargements. Selon le navigateur, les informations varient. Par exemple, Chrome propose l'URL de téléchargement, tandis que Firefox affiche parfois le site d'origine.

Avertissement : Si votre navigateur est paramétré pour effacer l'historique automatiquement ou si vous avez nettoyé les données manuellement, ces informations pourraient être introuvables.

Microsoft Edge ne montre pas toujours l'URL source sur sa page des téléchargements. Explorez plutôt sa base de données d'historique de navigation, stockée en format SQLite à cet emplacement :

C:\Users\\AppData\Local\Microsoft\Edge\User Data\Default\History

Remplacez <NomUtilisateur> par le nom de votre profil Windows. Cette base de données répertorie les activités de navigation, incluant downloads et downloads_url_chains, pour retracer les fichiers téléchargés et leurs URLs d'origine. Si vous utilisez un profil Edge différent de Default, vérifiez le dossier correspondant à ce profil.

Examinez les données Zone.Identifier du fichier

En téléchargeant un fichier, Windows peut y attacher des infos destinées à établir son origine et à faciliter les vérifications de sécurité, connu sous le nom de Mark of the Web (MotW). Sur un disque NTFS, ces données se stockent dans un flux de données alternatif (ADS) nommé Zone.Identifier. Ces flux permettent à un fichier de conserver des informations additionnelles, en dehors de son contenu visible.

Selon les métadonnées, Zone.Identifier peut dévoiler l'URL d'origine et la page qui a mené au téléchargement. Pour accéder à ces données, utilisez PowerShell ou l'Invite de commandes, ou optez pour un outil tiers pour faciliter votre recherche.

Inspectez les flux de données alternatifs d’un fichier.

Remarque : Les flux de données alternatifs relèvent de NTFS, donc si votre fichier est sur un système de fichiers différent ou si ses métadonnées ont disparu, cette méthode ne fonctionnera pas.

Vérification du Mark of the Web

Avant toute manipulation, vérifiez si le fichier possède le Mark of the Web. Faites un clic droit dessus, choisissez Propriétés et regardez sous l'onglet Général. Si un avertissement signale que le fichier provient d’un autre ordinateur et pourrait être bloqué, c'est un indicateur clair de la présence de ce mark.

Une case à cocher Débloquer apparaîtra aussi à côté de l’avertissement. Cochez-la et cliquez sur Appliquer pour retirer ce Mark. N’oubliez pas, débloquez uniquement des fichiers dont vous savez qu’ils sont fiables.

A] Inspecter Zone.Identifier avec PowerShell

Ouvrez l'Explorateur de fichiers, trouvez le dossier contenant votre fichier. Clic droit sur le fichier, sélectionnez Copier en tant que chemin.

Ouvrez Windows Terminal ou PowerShell. Collez la commande suivante, en remplaçant le chemin d'exemple par celui que vous avez copié :

Get-Content -LiteralPath "C:\Users\User\Downloads\example.zip" -Stream Zone.Identifier

Appuyez sur Entrée. Si ce flux existe, attendez-vous à voir :

• HostUrl : L'URL d'origine du fichier.
• ReferrerUrl : La page qui a mené au téléchargement.
• ZoneId=3 : Signifie que Windows étiquette le fichier comme venant de la zone de sécurité Internet.

B] Inspecter Zone.Identifier avec l'invite de commande

Accédez à l'invite de commande. Naviguez vers le dossier du fichier. Utilisez cette commande en remplaçant example.zip par le nom du fichier :

more < "example.zip:Zone.Identifier"

Appuyez sur Entrée pour voir les métadonnées disponibles.

C] Inspecter Zone.Identifier avec un outil tiers

Utilisez un utilitaire gratuit comme AlternateStreamView. Cet outil explore les fichiers sur un disque NTFS et listera les flux de données alternatifs liés. Pratique pour inspecter plusieurs fichiers d’un coup, mais il ne récupérera pas les informations de téléchargement disparues.

Téléchargez AlternateStreamView depuis le site de NirSoft et extrayez l'archive. Lancez AlternateStreamView.exe, aucune installation requise.

Choisissez le dossier de votre fichier ou le lecteur NTFS pertinent, puis cliquez sur OK pour débuter le scan.

Une fois terminé, localisez votre fichier dans les résultats et vérifiez s'il y a un flux nommé Zone.Identifier.

Clic droit sur le flux choisi, puis sélectionnez Exporter les flux sélectionnés vers…. Dans la boîte de dialogue, choisissez un dossier pour enregistrer l’export. N’oubliez pas d’ajouter l’extension .txt aux noms de fichiers exportés. Cliquez sur OK pour lancer l’export. Ouvrez ensuite le fichier dans le Bloc-notes pour examiner les métadonnées.

Les champs HostUrl et ReferrerUrl vous permettent de dénicher l'URL de téléchargement et la page d'origine.

Trouver l'emplacement d'un fichier téléchargé

Utilisez l'historique de votre navigateur. Tapez Ctrl + J pour accéder directement à la page Téléchargements. Votre fichier s'affiche dans la liste. Cliquez sur l'icône dossier à côté pour ouvrir son emplacement. Selon votre navigateur, cette option s'appelle Afficher dans le dossier ou Ouvrir le dossier contenant.

Localisation du dossier Téléchargements sous Windows

Windows 11 envoie par défaut vos fichiers dans Téléchargements, à l'adresse : C:\Users\<NomUtilisateur>\Downloads. Remplacez <NomUtilisateur> par votre nom de compte. Pour y accéder, ouvrez l'Explorateur de fichiers et choisissez Téléchargements dans le panneau. Si vous avez modifié le dossier de téléchargement, vos fichiers pourraient se trouver ailleurs.

Maintenant que tu as fini de lire Comment découvrir d'où un fichier a été téléchargé sur Windows 11, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!