- Microsoft деактивира визуализацията на изтеглените файлове, за да предотврати изтичането на NTLM идентификационни данни.
- Блокирането се прилага за файлове с етикета Mark of the Web (MotW) след октомврийските актуализации за сигурност.
- Възможно е функцията да се активира ръчно от свойствата на файла или групово, използвайки PowerShell команди.
Вероятно сте преживявали това: отваряте File Explorer, щраквате върху PDF файл или изображение, което току-що сте изтеглили, и изведнъж панелът за предварителен преглед става празен или показва предупреждение, че файлът може да е опасен. Не се паникьосвайте, търсейки проблеми с компютъра си или предполагайки, че нещо не е наред, защото истината е, че Microsoft наскоро подобри сигурността на Windows 11 и Windows 10 с някои актуализации.
По принцип, компанията от Редмънд е решила, че е по-добре да бъде предпазлива, отколкото да рискува неприятна изненада, като е деактивирала по подразбиране визуализацията на всеки документ с етикет „изтеглен от интернет“. Макар че това може да ни създава неудобства ежедневно, то служи на сериозна цел, свързана със защитата на нашите идентификационни данни и поверителността на нашата система.
Какво точно се е случило и защо ни засяга?
Цялата тази каша започна с пускането на пачовете за сигурност от 14 октомври, по-специално актуализациите KB5066793 за версии 22H2 и 23H2 , и KB5066835 за версии 24H2 и 25H2 . Оттогава нататък системата маркира файлове от мрежата с етикет, наречен Mark of the Web (MotW), който действа като защитна бариера.
Техническата причина е, че е съществувала уязвимост, която е позволявала изтичане на NTLM хеш . Казано по-просто: някои злонамерени файлове с HTML тагове биха могли да подведат панела за предварителен преглед да се опита да се свърже с външен сървър. По този начин Windows автоматично би изпратил данните за удостоверяване на потребителя, позволявайки на нападателя да открадне чувствителни идентификационни данни, без потребителят да забележи. За да спре тези атаки, Microsoft е блокирала предварителния преглед на тези файлове по подразбиране.
Как да възстановите предварителния преглед стъпка по стъпка
Ако напълно се доверявате на източника на вашите файлове и искате да възстановите тази полезна функционалност, имате няколко начина да го направите, от най-бавните и безопасни до по-автоматизирани решения.
Ръчен метод: файл по файл
Това е най-добрият вариант, ако само трябва да прегледате няколко документа и не искате да поемате никакви рискове. Просто щракнете с десния бутон върху файла , отидете на „Свойства“ и в раздела „Общи“ намерете секцията за сигурност, където ще видите квадратче за отметка „Разблокиране “. Поставете отметка и щракнете върху OK и предварителният преглед ще се появи магически отново.
Групов метод: използване на PowerShell
Ако имате папка, пълна с PDF файлове или изображения и нямате време да ги преглеждате едно по едно, можете да използвате PowerShell скрипт. Направете това обаче само ако се доверявате на цялото съдържание на тази папка. Стъпките са следните:
- Натиснете Windows + X и отворете Windows Terminal или PowerShell като администратор.
- За да отключите всички PDF файлове в определен път, въведете следната команда:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ако предпочитате да отключите абсолютно всичко по този път, независимо от дължината му, използвайте:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Важно е да замените пътя в кавички с действителното местоположение на вашите файлове (например папката „Изтегляния“). След изпълнението му вероятно ще трябва да рестартирате File Explorer или компютъра си, за да влязат в сила промените.
Външна алтернатива: QuickLook
Ако отключването на файлове ви е трудно, има чудесна алтернатива, наречена QuickLook , достъпна в Microsoft Store. Това е инструмент с отворен код, който имитира функцията на macOS: избирате файл, натискате интервала и получавате незабавен преглед, независимо дали файлът е от интернет, което ви спестява труда да използвате вградения панел за преглед на Windows.
Специални съображения и ограничения
Важно е да се отбележи, че това блокиране засяга и тези, които работят с мрежови устройства или NAS устройства . В тези случаи PowerShell понякога не успява да разпознае картографирани пътища или IP адреси на сървъри, което усложнява груповото премахване на етикета MotW. За да разрешите това при споделени ресурси, се препоръчва да добавите адреса на сървъра към зоната за сигурност на локалния интранет или към надеждните сайтове чрез опциите за интернет в контролния панел.
Тази промяна в поведението е драстична, но необходима мярка, за да се предотврати превръщането на операционната система във врата за кражба на самоличност. Независимо дали чрез ръчно отключване в свойствата, изпълнение на PowerShell команди за почистване на цели папки или инсталиране на допълнителен софтуер като QuickLook, е възможно да видите съдържанието на изтеглените документи отново, стига това да се прави с осъзнаване на свързаните с това рискове за сигурността.