- Microsoft desactivó la vista previa de archivos descargados para evitar la filtración de credenciales NTLM.
- El bloqueo se aplica a archivos con la etiqueta Mark of the Web (MotW) tras las actualizaciones de seguridad de octubre.
- Es posible habilitar la función manualmente desde las propiedades del archivo o de forma masiva mediante comandos de PowerShell.
Seguramente te ha pasado: abres el Explorador de archivos, haces clic en un PDF o una imagen que acabas de bajar de la red y, de repente, el panel de vista previa se queda en blanco o te suelta un aviso lapidario diciendo que el archivo podría ser peligroso. No te vuelvas loco buscando fallos en tu PC ni pienses que se ha roto algo, porque la realidad es que Microsoft ha metido mano en la seguridad de Windows 11 y Windows 10 mediante unas actualizaciones recientes.
Básicamente, la compañía de Redmond ha decidido que es mejor pecar de precavida que arriesgarse a un susto, desactivando por defecto la previsualización de cualquier documento que lleve la etiqueta de «descargado de internet». Aunque esto nos fastidie la comodidad del día a día, tiene una razón de ser bastante seria relacionada con la protección de nuestras credenciales y la privacidad de nuestro sistema.
¿Qué ha pasado exactamente y por qué nos afecta?
Todo este lío comenzó con el despliegue de los parches de seguridad del 14 de octubre, específicamente las actualizaciones KB5066793 para las versiones 22H2 y 23H2, y la KB5066835 para las versiones 24H2 y 25H2. A partir de aquí, el sistema marca los archivos provenientes de la web con una etiqueta llamada Mark of the Web (MotW), que actúa como una barrera de seguridad.
El motivo técnico es que existía una vulnerabilidad que permitía la fuga de hashes NTLM. En cristiano: algunos archivos maliciosos con etiquetas HTML podían engañar al panel de vista previa para que intentara conectar con un servidor externo. Al hacer esto, Windows enviaba automáticamente los datos de autenticación del usuario, permitiendo que un atacante pudiera robar credenciales confidenciales sin que nos diéramos cuenta. Para cortar el grifo a estos ataques, Microsoft ha bloqueado la vista previa de estos archivos por defecto.
Cómo recuperar la vista previa paso a paso
Si confías plenamente en el origen de tus archivos y quieres recuperar esa funcionalidad tan útil, tienes varias vías para lograrlo, desde la más lenta y segura hasta soluciones más automáticas.
Método manual: archivo por archivo
Esta es la opción más recomendable si solo necesitas echar un ojo a un par de documentos y no quieres jugártela. Solo tienes que hacer clic derecho sobre el archivo, entrar en «Propiedades» y, en la pestaña «General», buscar la sección de seguridad donde verás una casilla que dice «Desbloquear». Al marcarla y darle a aceptar, la vista previa volverá a aparecer mágicamente.
Método masivo: usando PowerShell
Si tienes una carpeta llena de PDFs o imágenes y no tienes tiempo de ir uno por uno, puedes usar un script de PowerShell. Eso sí, hazlo solo si confías en todo el contenido de esa carpeta. Los pasos son los siguientes:
- Pulsa Windows + X y abre la Terminal de Windows o PowerShell como administrador.
- Para desbloquear todos los PDFs de una ruta concreta, escribe el siguiente comando:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Si prefieres desbloquear absolutamente todo lo que haya en esa ruta sin importar la extensión, usa:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Es fundamental que sustituyas la ruta entre comillas por la ubicación real de tus archivos (por ejemplo, tu carpeta de Descargas). Una vez ejecutado, es probable que necesites reiniciar el Explorador de archivos o el ordenador para que los cambios surtan efecto.
Alternativa externa: QuickLook
Si te parece un engorro estar desbloqueando archivos, existe una alternativa maravillosa llamada QuickLook, disponible en la Microsoft Store. Se trata de una herramienta de código abierto que imita la función de macOS: seleccionas un archivo, pulsas la barra espaciadora y tienes una previsualización instantánea sin importar si el archivo viene de internet, ahorrándote thus el uso del panel nativo de Windows.
Consideraciones especiales y limitaciones
Hay que tener en cuenta que este bloqueo también afecta a quienes trabajan con unidades de red o NAS. En estos casos, PowerShell a veces no reconoce las rutas mapeadas o las direcciones IP del servidor, lo que complica la limpieza masiva de la etiqueta MotW. Para solucionar esto en recursos compartidos, se recomienda añadir la dirección del servidor a la zona de seguridad de Intranet local o a los sitios de confianza desde el Panel de Control en las Opciones de Internet.
Este cambio de comportamiento es una medida drástica pero necesaria para evitar que el sistema operativo sea la puerta de entrada a robos de identidad. Ya sea mediante el desbloqueo manual en las propiedades, la ejecución de comandos de PowerShell para limpiar carpetas enteras o la instalación de software complementario como QuickLook, es posible volver a visualizar el contenido de los documentos descargados siempre que se haga con conciencia de los riesgos de seguridad implicados.