- Microsoft va desactivar la vista prèvia de fitxers descarregats per evitar la filtració de credencials NTLM.
- El bloqueig s'aplica a fitxers amb l'etiqueta Mark of the Web (MotW) després de les actualitzacions de seguretat del mes d'octubre.
- És possible habilitar la funció manualment des de les propietats del fitxer o de forma massiva mitjançant ordres de PowerShell.
Segurament t'ha passat: obris l'Explorador de fitxers, fas clic en un PDF o una imatge que acabes de baixar de la xarxa i, de sobte, el panell de vista prèvia es queda en blanc o et deixa anar un avís lapidari dient que l'arxiu podria ser perillós. No et tornis boig buscant errors al teu PC ni pensis que s'ha trencat alguna cosa, perquè la realitat és que Microsoft ha ficat mà a la seguretat de Windows 11 i Windows 10 mitjançant unes actualitzacions recents.
Bàsicament, la companyia de Redmond ha decidit que és millor pecar de precavida que arriscar-se a un ensurt, i desactivar per defecte la previsualització de qualsevol document que porti l'etiqueta de «descarregat d'internet». Encara que això ens fastiguegi la comoditat del dia a dia, té una raó de ser bastant seriosa relacionada amb la protecció de les nostres credencials i la privadesa del nostre sistema.
Què ha passat exactament i per què ens afecta?

Tot aquest embolic va començar amb el desplegament dels pegats de seguretat del 14 d'octubre, específicament les actualitzacions KB5066793 per a les versions 22H2 i 23H2 , i la KB5066835 per a les versions 24H2 i 25H2 . A partir d'aquí, el sistema marca els fitxers provinents de la web amb una etiqueta anomenada Mark of the Web (MotW), que actua com una barrera de seguretat.
El motiu tècnic és que existia una vulnerabilitat que permetia la fugida de hashes NTLM . En cristià: alguns fitxers maliciosos amb etiquetes HTML podien enganyar el panell de vista prèvia perquè intentés connectar amb un servidor extern. En fer això, Windows enviava automàticament les dades d'autenticació de l'usuari, permetent que un atacant pogués robar credencials confidencials sense que ens n'adonéssim. Per tallar l'aixeta a aquests atacs, Microsoft ha bloquejat la vista prèvia d'aquests fitxers per defecte.
Com recuperar la vista prèvia pas a pas
Si confies plenament en l'origen dels teus fitxers i vols recuperar aquesta funcionalitat tan útil, tens diverses vies per aconseguir-ho, des de la més lenta i segura fins a solucions més automàtiques.
Mètode manual: arxiu per arxiu
Aquesta és l'opció més recomanable si només necessites fer un ull a un parell de documents i no vols jugar-te-la. Només has de fer clic dret sobre el fitxer , entrar a Propietats i, a la pestanya General, buscar la secció de seguretat on veuràs una casella que diu Desbloquejar . En marcar-la i donar-la a acceptar, la vista prèvia tornarà a aparèixer màgicament.
Mètode massiu: usant PowerShell
Si tens una carpeta plena de PDFs o imatges i no tens temps d'anar-ne un per un, pots fer servir un script de PowerShell. Això sí, fes-ho només si confies en tot el contingut d'aquesta carpeta. Els passos són els següents:
- Clica Windows + X i obre la Terminal de Windows o PowerShell com a administrador.
- Per desbloquejar tots els PDFs d'una ruta concreta, escriviu la següent ordre:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Si preferiu desbloquejar absolutament tot el que hi hagi en aquesta ruta sense importar l'extensió, feu servir:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
És fonamental que substituïu la ruta entre cometes per la ubicació real dels vostres fitxers (per exemple, la vostra carpeta de baixades). Un cop executat, és probable que necessiteu reiniciar l'Explorador de fitxers o l'ordinador perquè els canvis tinguin efecte.
Alternativa externa: QuickLook
Si et sembla un destorb estar desbloquejant arxius, hi ha una alternativa meravellosa anomenada QuickLook , disponible a la Microsoft Store. Es tracta d'una eina de codi obert que imita la funció de macOS: selecciones un fitxer, prems la barra espaiadora i tens una previsualització instantània sense importar si l'arxiu ve d'internet, estalviant-te l'ús del panell nadiu de Windows.
Consideracions especials i limitacions
Cal tenir en compte que aquest bloqueig també afecta els que treballen amb unitats de xarxa o NAS . En aquests casos, PowerShell de vegades no reconeix les rutes mapejades o les adreces IP del servidor, cosa que complica la neteja massiva de l'etiqueta MotW. Per solucionar-ho en recursos compartits, es recomana afegir l'adreça del servidor a la zona de seguretat d'Intranet local o als llocs de confiança des del Tauler de Control a les opcions d'Internet.
Aquest canvi de comportament és una mesura dràstica però necessària per evitar que el sistema operatiu sigui la porta dentrada a robatoris didentitat. Ja sigui mitjançant el desbloqueig manual a les propietats, l'execució d'ordres de PowerShell per netejar carpetes senceres o la instal·lació de programari complementari com QuickLook, és possible tornar a visualitzar el contingut dels documents descarregats sempre que es faci amb consciència dels riscos de seguretat implicats.