Zone.Identifier è un alternate data stream NTFS che Windows usa per memorizzare i metadati di origine dei file scaricati. Queste informazioni fanno parte del segnale di attendibilità Mark-of-the-Web e possono indicare che un file proviene da Internet o da un'altra posizione non attendibile. Applicazioni come Microsoft Office e alcune funzionalità integrate nel browser lo usano per decidere se mostrare avvisi, bloccare contenuti attivi o aprire un file in modalità protetta.
Nel campo della sicurezza informatica, Zone.Identifier è importante perché aiuta il sistema operativo e gli strumenti endpoint ad applicare un controllo aggiuntivo sui contenuti rischiosi. A volte gli aggressori rimuovono questo stream per sopprimere i prompt e far sembrare che un file sia stato creato localmente, riducendo la cautela dell'utente e indebolendo alcune difese. I difensori cercano file che perdono questi metadati in modo inatteso, soprattutto dopo attività di download, estrazione o staging, perché la rimozione di Zone.Identifier è spesso un segno di consegna, evasione o manomissione piuttosto che di uso normale.