- Microsoft hat die Vorschau heruntergeladener Dateien deaktiviert, um das Ausspähen von NTLM-Anmeldeinformationen zu verhindern.
- Die Sperre betrifft Dateien, die nach den Sicherheitsupdates vom Oktober mit dem Label „Mark of the Web“ (MotW) gekennzeichnet sind.
- Die Funktion kann entweder manuell über die Dateieigenschaften oder per Massenzugriff mithilfe von PowerShell-Befehlen aktiviert werden.
Das kennen Sie sicher: Sie öffnen den Datei-Explorer, klicken auf eine gerade heruntergeladene PDF-Datei oder ein Bild, und plötzlich wird die Vorschau leer oder es erscheint eine Warnung, dass die Datei gefährlich sein könnte. Keine Panik! Suchen Sie nicht gleich nach Problemen mit Ihrem PC und gehen Sie nicht von einem Defekt aus. Microsoft hat die Sicherheit von Windows 11 und Windows 10 kürzlich mit Updates verbessert.
Das Unternehmen aus Redmond hat sich im Grunde für die Sicherheitsmaßnahme entschieden, um unangenehme Überraschungen zu vermeiden, und deaktiviert daher standardmäßig die Vorschau aller Dokumente, die als „aus dem Internet heruntergeladen“ gekennzeichnet sind. Dies mag uns zwar im Alltag etwas stören, dient aber einem wichtigen Zweck: dem Schutz unserer Zugangsdaten und der Privatsphäre unseres Systems.
Was genau ist geschehen und warum betrifft es uns?
Das ganze Durcheinander begann mit der Veröffentlichung der Sicherheitspatches vom 14. Oktober, genauer gesagt mit den Updates KB5066793 für die Versionen 22H2 und 23H2 sowie KB5066835 für die Versionen 24H2 und 25H2 . Seitdem kennzeichnet das System Dateien aus dem Internet mit einem Tag namens „Mark of the Web“ (MotW), der als Sicherheitsbarriere dient.
Der technische Grund dafür war eine Sicherheitslücke, die das Auslesen von NTLM-Hashwerten ermöglichte . Vereinfacht ausgedrückt: Bestimmte schädliche Dateien mit HTML-Tags konnten die Vorschau dazu verleiten, eine Verbindung zu einem externen Server herzustellen. Dadurch sendete Windows automatisch die Authentifizierungsdaten des Benutzers, sodass ein Angreifer sensible Anmeldeinformationen unbemerkt stehlen konnte. Um diese Angriffe zu verhindern, hat Microsoft die Vorschau solcher Dateien standardmäßig blockiert.
So stellen Sie die Vorschau Schritt für Schritt wieder her
Wenn Sie der Quelle Ihrer Dateien voll und ganz vertrauen und deren nützliche Funktionalität wiederherstellen möchten, stehen Ihnen verschiedene Wege zur Verfügung – von der langsamsten und sichersten bis hin zu automatisierten Lösungen.
Manuelle Methode: Datei für Datei
Dies ist die beste Option, wenn Sie nur kurz ein paar Dokumente überfliegen möchten und kein Risiko eingehen wollen. Klicken Sie einfach mit der rechten Maustaste auf die Datei , wählen Sie „Eigenschaften“ und suchen Sie im Reiter „Allgemein“ den Abschnitt „Sicherheit“. Dort finden Sie ein Kontrollkästchen mit der Bezeichnung „Zulassen “. Aktivieren Sie es und klicken Sie auf „OK“. Die Vorschau wird dann wieder angezeigt.
Massenmethode: Verwendung von PowerShell
Wenn Sie einen Ordner voller PDFs oder Bilder haben und keine Zeit, diese einzeln durchzugehen, können Sie ein PowerShell-Skript verwenden. Tun Sie dies jedoch nur, wenn Sie dem gesamten Inhalt des Ordners vertrauen. Die Schritte sind wie folgt:
- Drücken Sie Windows + X und öffnen Sie die Windows Terminal oder PowerShell als Administrator.
- Um alle PDFs in einem bestimmten Pfad zu entsperren, geben Sie folgenden Befehl ein:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Wenn Sie unabhängig von der Länge des Pfades absolut alles freischalten möchten, verwenden Sie:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Es ist wichtig, dass Sie den Pfad in Anführungszeichen durch den tatsächlichen Speicherort Ihrer Dateien ersetzen (z. B. Ihren Download-Ordner). Nach der Ausführung müssen Sie wahrscheinlich den Datei-Explorer oder Ihren Computer neu starten, damit die Änderungen wirksam werden.
Externe Alternative: QuickLook
Falls Ihnen das Entsperren von Dateien zu umständlich ist, gibt es mit QuickLook eine hervorragende Alternative aus dem Microsoft Store. Dieses Open-Source-Tool ahmt die macOS-Funktion nach: Sie wählen eine Datei aus, drücken die Leertaste und erhalten sofort eine Vorschau – unabhängig davon, ob die Datei aus dem Internet stammt. So sparen Sie sich die Nutzung des Windows-Vorschaufensters.
Besondere Überlegungen und Einschränkungen
Es ist wichtig zu beachten, dass diese Sperre auch Benutzer betrifft, die mit Netzlaufwerken oder NAS-Geräten arbeiten . In diesen Fällen erkennt PowerShell manchmal zugeordnete Pfade oder Server-IP-Adressen nicht, was das Entfernen des MotW-Tags erschwert. Um dieses Problem bei gemeinsam genutzten Ressourcen zu beheben, wird empfohlen, die Serveradresse der Sicherheitszone „Lokales Intranet“ oder den vertrauenswürdigen Sites über die Internetoptionen in der Systemsteuerung hinzuzufügen.
Diese Verhaltensänderung ist eine drastische, aber notwendige Maßnahme, um zu verhindern, dass das Betriebssystem zu einem Einfallstor für Identitätsdiebstahl wird. Ob durch manuelles Entsperren in den Eigenschaften, Ausführen von PowerShell-Befehlen zum Bereinigen ganzer Ordner oder Installieren ergänzender Software wie QuickLook – es ist möglich, die Inhalte heruntergeladener Dokumente wieder anzuzeigen, sofern man sich der damit verbundenen Sicherheitsrisiken bewusst ist.