- Microsoft deaktiverede forhåndsvisning af downloadede filer for at forhindre lækage af NTLM-legitimationsoplysninger.
- Blokeringen gælder for filer med etiketten Mark of the Web (MotW) efter sikkerhedsopdateringerne fra oktober.
- Det er muligt at aktivere funktionen manuelt fra filegenskaberne eller samlet ved hjælp af PowerShell-kommandoer.
Du har sikkert oplevet dette: Du åbner Stifinder, klikker på en PDF eller et billede, du lige har downloadet, og pludselig bliver eksempelruden tom eller viser en advarsel om, at filen kan være farlig. Gå ikke i panik og led ikke efter problemer med din pc eller antag, at noget er i stykker, for sandheden er, at Microsoft for nylig har forbedret sikkerheden i Windows 11 og Windows 10 med nogle opdateringer.
Grundlæggende har Redmond-virksomheden besluttet, at det er bedre at være på den sikre side end at risikere en ubehagelig overraskelse, og har som standard deaktiveret forhåndsvisningen af ethvert dokument mærket "downloadet fra internettet". Selvom dette kan være til ulempe for os dagligt, tjener det et alvorligt formål med at beskytte vores legitimationsoplysninger og vores systems privatliv.
Hvad er der præcist sket, og hvorfor påvirker det os?
Hele dette rod startede med udrulningen af sikkerhedsrettelserne den 14. oktober, specifikt opdateringerne KB5066793 til version 22H2 og 23H2 og KB5066835 til version 24H2 og 25H2 . Fra da af markerer systemet filer fra nettet med et tag kaldet Mark of the Web (MotW), der fungerer som en sikkerhedsbarriere.
Den tekniske årsag er, at der eksisterede en sårbarhed, der tillod NTLM-hashlækager . Enklere sagt: Nogle ondsindede filer med HTML-tags kunne narre forhåndsvisningsruden til at forsøge at oprette forbindelse til en ekstern server. Ved at gøre det ville Windows automatisk sende brugerens godkendelsesdata, hvilket gjorde det muligt for en angriber at stjæle følsomme legitimationsoplysninger uden at brugeren bemærkede det. For at stoppe disse angreb har Microsoft som standard blokeret forhåndsvisningen af disse filer.
Sådan gendanner du forhåndsvisningen trin for trin
Hvis du fuldt ud har tillid til kilden til dine filer og ønsker at gendanne den nyttige funktionalitet, har du flere måder at gøre det på, fra de langsomste og sikreste til mere automatiserede løsninger.
Manuel metode: fil for fil
Dette er den bedste mulighed, hvis du kun har brug for at kigge på et par dokumenter og ikke ønsker at tage nogen risici. Du skal blot højreklikke på filen , gå til "Egenskaber", og i fanen "Generelt" skal du finde sikkerhedssektionen, hvor du ser et afkrydsningsfelt, der siger "Fjern blokering ". Marker det, og klik på OK, hvorefter forhåndsvisningen vises igen på magisk vis.
Bulkmetode: brug af PowerShell
Hvis du har en mappe fuld af PDF-filer eller billeder og ikke har tid til at gennemgå dem en efter en, kan du bruge et PowerShell-script. Gør dog kun dette, hvis du har tillid til alt indholdet af den pågældende mappe. Trinene er som følger:
- Tryk på Windows + X og åbn Windows Terminal eller PowerShell som administrator.
- For at låse alle PDF-filer i en bestemt sti op, skal du skrive følgende kommando:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Hvis du foretrækker at låse op for absolut alt på den sti uanset dens længde, skal du bruge:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Det er vigtigt, at du erstatter stien i anførselstegn med den faktiske placering af dine filer (f.eks. din Downloads-mappe). Når den er udført, skal du sandsynligvis genstarte Stifinder eller din computer for at ændringerne kan træde i kraft.
Eksternt alternativ: QuickLook
Hvis du synes, det er besværligt at låse filer op, findes der et fantastisk alternativ kaldet QuickLook , som er tilgængeligt i Microsoft Store. Det er et open source-værktøj, der efterligner macOS-funktionen: du vælger en fil, trykker på mellemrumstasten og får et øjeblikkeligt eksempel, uanset om filen er fra internettet, hvilket sparer dig besværet med at bruge det indbyggede Windows-forhåndsvisningspanel.
Særlige overvejelser og begrænsninger
Det er vigtigt at bemærke, at denne blokering også påvirker dem, der arbejder med netværksdrev eller NAS-enheder . I disse tilfælde kan PowerShell nogle gange ikke genkende tilknyttede stier eller server-IP-adresser, hvilket komplicerer massefjernelsen af MotW-tagget. For at løse dette på delte ressourcer anbefales det at tilføje serveradressen til sikkerhedszonen Lokalt intranet eller til Websteder, der er tillid til, via Internetindstillinger i Kontrolpanel.
Denne ændring i adfærd er en drastisk, men nødvendig foranstaltning for at forhindre, at operativsystemet bliver en indgangsport til identitetstyveri. Uanset om det er gennem manuel oplåsning i egenskaberne, kørsel af PowerShell-kommandoer for at rense hele mapper eller installation af supplerende software som QuickLook, er det muligt at se indholdet af downloadede dokumenter igen, forudsat at det gøres med bevidsthed om de involverede sikkerhedsrisici .