Если вы говорите о загрузке файла и его блокировке, он сохраняется в альтернативном потоке данных, прикрепленном к рассматриваемому файлу с именем «Zone.Identifier».
Например, если вы скачали test.pdf, то test.pdf: Zone.Identifier будет существовать. Вы можете увидеть этот файл, запустив блокнот из командной строки с «notepad test.pdf: Zone.Identifier».
Еще один инструмент для просмотра этих файлов - ADSSpy .
Еще один хороший ресурс, рассказывающий об этом http://www.flexhex.com/docs/articles/alternate-streams.phtml