- Společnost Microsoft zakázala náhled stažených souborů, aby zabránila úniku přihlašovacích údajů NTLM.
- Blok se vztahuje na soubory s označením Mark of the Web (MotW) po říjnových aktualizacích zabezpečení.
- Funkci je možné povolit ručně z vlastností souboru nebo hromadně pomocí příkazů PowerShellu.
Pravděpodobně jste to už zažili: otevřete Průzkumník souborů, kliknete na PDF nebo obrázek, který jste si právě stáhli, a náhled se náhled vyprázdní nebo zobrazí varování, že soubor může být nebezpečný. Nepanikařte hledáním problémů s počítačem ani nepředpokládejte, že je něco poškozené, protože pravdou je, že Microsoft nedávno vylepšil zabezpečení systémů Windows 11 a Windows 10 pomocí několika aktualizací.
Společnost z Redmondu se v podstatě rozhodla, že je lepší být opatrná, než riskovat nepříjemné překvapení, a ve výchozím nastavení deaktivovala náhled všech dokumentů označených jako „staženo z internetu“. I když nám to může denně způsobovat nepříjemnosti, slouží to vážnému účelu souvisejícímu s ochranou našich přihlašovacích údajů a soukromí našeho systému.
Co se vlastně stalo a proč se nás to dotýká?

Celý tento zmatek začal vydáním bezpečnostních záplat ze 14. října, konkrétně aktualizací KB5066793 pro verze 22H2 a 23H2 a KB5066835 pro verze 24H2 a 25H2 . Od té doby systém označuje soubory z webu štítkem s názvem Mark of the Web (MotW), který funguje jako bezpečnostní bariéra.
Technickým důvodem je existence zranitelnosti, která umožňovala úniky hashů NTLM . Jednoduše řečeno: některé škodlivé soubory s HTML tagy mohly oklamat panel náhledu a přimět ho k pokusu o připojení k externímu serveru. Tímto způsobem by systém Windows automaticky odeslal ověřovací údaje uživatele, což by útočníkovi umožnilo ukrást citlivé přihlašovací údaje, aniž by si toho uživatel všiml. Aby společnost Microsoft těmto útokům zabránila, zablokovala náhled těchto souborů ve výchozím nastavení.
Jak krok za krokem obnovit náhled
Pokud plně důvěřujete zdroji svých souborů a chcete obnovit tuto užitečnou funkci, máte několik způsobů, jak toho dosáhnout, od nejpomalejších a nejbezpečnějších až po automatizovanější řešení.
Manuální metoda: soubor po souboru
Toto je nejlepší volba, pokud si potřebujete jen prohlédnout pár dokumentů a nechcete riskovat. Jednoduše klikněte pravým tlačítkem myši na soubor , přejděte na „Vlastnosti“ a na kartě „Obecné“ vyhledejte sekci zabezpečení, kde uvidíte zaškrtávací políčko „Odblokovat “. Zaškrtněte ho a klikněte na OK a náhled se jako mávnutím kouzelného proutku znovu zobrazí.
Hromadná metoda: použití PowerShellu
Pokud máte složku plnou PDF souborů nebo obrázků a nemáte čas je procházet jeden po druhém, můžete použít skript PowerShellu. Udělejte to však pouze v případě, že důvěřujete veškerému obsahu dané složky. Postup je následující:
- Stiskněte klávesu Windows + X a otevřete Terminál Windows nebo PowerShell jako správce.
- Chcete-li odemknout všechny soubory PDF v určité cestě, zadejte následující příkaz:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Pokud chcete odemknout absolutně vše na této cestě bez ohledu na její délku, použijte:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Je nezbytné nahradit cestu v uvozovkách skutečným umístěním souborů (například složka Stažené soubory). Po spuštění bude pravděpodobně nutné restartovat Průzkumníka souborů nebo počítač, aby se změny projevily.
Externí alternativa: QuickLook
Pokud vám odemykání souborů představuje potíže, v obchodě Microsoft Store je k dispozici skvělá alternativa s názvem QuickLook . Jedná se o nástroj s otevřeným zdrojovým kódem, který napodobuje funkce systému macOS: vyberete soubor, stisknete mezerník a zobrazí se vám okamžitý náhled, bez ohledu na to, zda je soubor z internetu, což vám ušetří práci s nativními panely náhledu ve Windows.
Zvláštní aspekty a omezení
Je důležité si uvědomit, že toto blokování ovlivňuje i ty, kteří pracují se síťovými disky nebo zařízeními NAS . V těchto případech PowerShell někdy nedokáže rozpoznat mapované cesty nebo IP adresy serverů, což komplikuje hromadné odebrání značky MotW. Chcete-li tento problém vyřešit u sdílených zdrojů, doporučuje se přidat adresu serveru do zóny zabezpečení Místní intranet nebo do složky Důvěryhodné servery pomocí Možností internetu v Ovládacích panelech.
Tato změna chování je drastickým, ale nezbytným opatřením, které zabrání tomu, aby se operační systém stal branou pro krádež identity. Ať už ručním odemčením ve vlastnostech, spuštěním příkazů PowerShellu k vyčištění celých složek nebo instalací doplňkového softwaru, jako je QuickLook, je možné znovu zobrazit obsah stažených dokumentů, pokud se tak děje s vědomím souvisejících bezpečnostních rizik.