- Microsoft je onemogućio pregled preuzetih datoteka kako bi spriječio curenje NTLM akreditiva.
- Blokada se primjenjuje na datoteke s oznakom Mark of the Web (MotW) nakon oktobarskih sigurnosnih ažuriranja.
- Funkciju je moguće omogućiti ručno iz svojstava datoteke ili skupno pomoću PowerShell naredbi.
Vjerovatno ste ovo iskusili: otvorite File Explorer, kliknete na PDF ili sliku koju ste upravo preuzeli i odjednom se okno za pregled isprazni ili prikaže upozorenje da bi datoteka mogla biti opasna. Nemojte paničariti tražeći probleme sa svojim računarom ili pretpostavljati da nešto nije u redu, jer je istina da je Microsoft nedavno poboljšao sigurnost Windowsa 11 i Windowsa 10 nekim ažuriranjima.
U osnovi, kompanija iz Redmonda je odlučila da je bolje biti oprezan nego riskirati neugodno iznenađenje, te je podrazumevano onemogućila pregled bilo kojeg dokumenta označenog kao "preuzeto s interneta". Iako nam ovo može stvarati svakodnevne neugodnosti, služi ozbiljnoj svrsi vezanoj za zaštitu naših akreditiva i privatnosti našeg sistema.
Šta se tačno dogodilo i zašto nas to pogađa?
Cijeli ovaj nered je počeo izdavanjem sigurnosnih zakrpa 14. oktobra, tačnije ažuriranja KB5066793 za verzije 22H2 i 23H2 , te KB5066835 za verzije 24H2 i 25H2 . Od tada, sistem označava datoteke s weba oznakom pod nazivom Mark of the Web (MotW), koja djeluje kao sigurnosna barijera.
Tehnički razlog je postojanje ranjivosti koja je omogućavala curenje NTLM heša . Jednostavnije rečeno: neke zlonamjerne datoteke s HTML oznakama mogle bi prevariti okno za pregled da se pokuša povezati s vanjskim serverom. Na taj način, Windows bi automatski poslao podatke za autentifikaciju korisnika, omogućavajući napadaču da ukrade osjetljive podatke za prijavu, a da korisnik to ne primijeti. Da bi zaustavio ove napade, Microsoft je blokirao pregled ovih datoteka prema zadanim postavkama.
Kako oporaviti pregled korak po korak
Ako u potpunosti vjerujete izvoru svojih datoteka i želite oporaviti tu korisnu funkcionalnost, imate nekoliko načina da to učinite, od najsporijih i najsigurnijih do automatiziranijih rješenja.
Ručna metoda: datoteka po datoteka
Ovo je najbolja opcija ako trebate samo baciti pogled na nekoliko dokumenata i ne želite riskirati. Jednostavno kliknite desnim tasterom miša na datoteku , idite na "Svojstva" i na kartici "Općenito" pronađite odjeljak za sigurnost gdje ćete vidjeti potvrdni okvir "Deblokiraj ". Označite ga i kliknite na U redu, a pregled će se magično ponovo pojaviti.
Grupna metoda: korištenje PowerShella
Ako imate mapu punu PDF-ova ili slika i nemate vremena da ih pregledate jednu po jednu, možete koristiti PowerShell skriptu. Međutim, to učinite samo ako vjerujete cjelokupnom sadržaju te mape. Koraci su sljedeći:
- Pritisnite Windows + X i otvorite Windows Terminal ili PowerShell kao administrator.
- Da biste otključali sve PDF-ove u određenoj putanji, upišite sljedeću naredbu:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ako želite otključati apsolutno sve na toj putanji bez obzira na njenu dužinu, koristite:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Bitno je da putanju u navodnicima zamijenite stvarnom lokacijom vaših datoteka (na primjer, vaš folder Preuzimanja). Nakon izvršenja, vjerovatno ćete morati ponovo pokrenuti File Explorer ili računar da bi promjene stupile na snagu.
Vanjska alternativa: QuickLook
Ako vam otključavanje datoteka predstavlja gnjavažu, postoji sjajna alternativa pod nazivom QuickLook , dostupna u Microsoft Store-u. To je alat otvorenog koda koji oponaša macOS funkcije: odaberete datoteku, pritisnete razmaknicu i dobijete trenutni pregled, bez obzira na to da li je datoteka s interneta, što vam štedi muke korištenja izvornog Windows panela za pregled.
Posebna razmatranja i ograničenja
Važno je napomenuti da ova blokada utiče i na one koji rade sa mrežnim diskovima ili NAS uređajima . U tim slučajevima, PowerShell ponekad ne uspijeva prepoznati mapirane putanje ili IP adrese servera, što komplicira masovno uklanjanje MotW oznake. Da biste riješili ovaj problem na dijeljenim resursima, preporučuje se dodavanje adrese servera u sigurnosnu zonu Lokalnog intraneta ili u Pouzdane lokacije putem Internet opcija u Kontrolnoj ploči.
Ova promjena u ponašanju je drastična, ali neophodna mjera kako bi se spriječilo da operativni sistem postane ulaz za krađu identiteta. Bilo da se radi o ručnom otključavanju u svojstvima, pokretanju PowerShell naredbi za čišćenje cijelih foldera ili instaliranju komplementarnog softvera poput QuickLooka, moguće je ponovo pregledati sadržaj preuzetih dokumenata, pod uslovom da se to radi uz svjesnost o sigurnosnim rizicima.