- Η Microsoft απενεργοποίησε την προεπισκόπηση των ληφθέντων αρχείων για να αποτρέψει τη διαρροή διαπιστευτηρίων NTLM.
- Το μπλοκάρισμα ισχύει για αρχεία με την ετικέτα Mark of the Web (MotW) μετά τις ενημερώσεις ασφαλείας του Οκτωβρίου.
- Είναι δυνατό να ενεργοποιήσετε τη συνάρτηση χειροκίνητα από τις ιδιότητες του αρχείου ή μαζικά χρησιμοποιώντας εντολές PowerShell.
Πιθανότατα έχετε βιώσει κάτι τέτοιο: ανοίγετε την Εξερεύνηση αρχείων, κάνετε κλικ σε ένα PDF ή εικόνα που μόλις κατεβάσατε και ξαφνικά το παράθυρο προεπισκόπησης γίνεται κενό ή εμφανίζει μια προειδοποίηση ότι το αρχείο μπορεί να είναι επικίνδυνο. Μην πανικοβάλλεστε ψάχνοντας για προβλήματα με τον υπολογιστή σας ή υποθέτοντας ότι κάτι είναι χαλασμένο, επειδή η αλήθεια είναι ότι η Microsoft βελτίωσε πρόσφατα την ασφάλεια των Windows 11 και των Windows 10 με ορισμένες ενημερώσεις.
Ουσιαστικά, η εταιρεία του Redmond αποφάσισε ότι είναι καλύτερο να είναι προσεκτική παρά να ρισκάρει μια δυσάρεστη έκπληξη, απενεργοποιώντας από προεπιλογή την προεπισκόπηση οποιουδήποτε εγγράφου με την ένδειξη "λήψη από το διαδίκτυο". Ενώ αυτό μπορεί να μας ενοχλεί καθημερινά, εξυπηρετεί έναν σοβαρό σκοπό που σχετίζεται με την προστασία των διαπιστευτηρίων μας και του απορρήτου του συστήματός μας.
Τι ακριβώς έχει συμβεί και γιατί μας επηρεάζει;
Όλο αυτό το χάος ξεκίνησε με την κυκλοφορία των ενημερώσεων ασφαλείας της 14ης Οκτωβρίου, συγκεκριμένα των ενημερώσεων KB5066793 για τις εκδόσεις 22H2 και 23H2 και KB5066835 για τις εκδόσεις 24H2 και 25H2 . Από τότε και στο εξής, το σύστημα επισημαίνει αρχεία από τον ιστό με μια ετικέτα που ονομάζεται Mark of the Web (MotW), η οποία λειτουργεί ως φράγμα ασφαλείας.
Ο τεχνικός λόγος είναι ότι υπήρχε ένα θέμα ευπάθειας που επέτρεπε διαρροές hash NTLM . Με απλά λόγια: ορισμένα κακόβουλα αρχεία με ετικέτες HTML θα μπορούσαν να ξεγελάσουν το παράθυρο προεπισκόπησης ώστε να προσπαθήσει να συνδεθεί σε έναν εξωτερικό διακομιστή. Με αυτόν τον τρόπο, τα Windows θα έστελναν αυτόματα τα δεδομένα ελέγχου ταυτότητας του χρήστη, επιτρέποντας σε έναν εισβολέα να κλέψει ευαίσθητα διαπιστευτήρια χωρίς να το αντιληφθεί ο χρήστης. Για να σταματήσει αυτές τις επιθέσεις, η Microsoft έχει αποκλείσει την προεπισκόπηση αυτών των αρχείων από προεπιλογή.
Πώς να ανακτήσετε την προεπισκόπηση βήμα προς βήμα
Αν εμπιστεύεστε πλήρως την πηγή των αρχείων σας και θέλετε να ανακτήσετε αυτήν την χρήσιμη λειτουργικότητα, έχετε διάφορους τρόπους για να το κάνετε, από τις πιο αργές και ασφαλείς έως πιο αυτοματοποιημένες λύσεις.
Χειροκίνητη μέθοδος: αρχείο προς αρχείο
Αυτή είναι η καλύτερη επιλογή αν χρειάζεται να ρίξετε μια ματιά μόνο σε μερικά έγγραφα και δεν θέλετε να αναλάβετε κανένα ρίσκο. Απλώς κάντε δεξί κλικ στο αρχείο , μεταβείτε στις "Ιδιότητες" και στην καρτέλα "Γενικά", βρείτε την ενότητα ασφαλείας όπου θα δείτε ένα πλαίσιο ελέγχου που λέει "Κατάργηση αποκλεισμού ". Επιλέξτε το και κάντε κλικ στο OK και η προεπισκόπηση θα εμφανιστεί ξανά μαγικά.
Μαζική μέθοδος: χρησιμοποιώντας PowerShell
Εάν έχετε έναν φάκελο γεμάτο με PDF ή εικόνες και δεν έχετε χρόνο να τα εξετάσετε ένα προς ένα, μπορείτε να χρησιμοποιήσετε ένα σενάριο PowerShell. Ωστόσο, κάντε το αυτό μόνο εάν εμπιστεύεστε όλα τα περιεχόμενα αυτού του φακέλου. Τα βήματα είναι τα εξής:
- Πατήστε Windows + X και ανοίξτε το Τερματικό των Windows ή PowerShell ως διαχειριστής.
- Για να ξεκλειδώσετε όλα τα PDF σε μια συγκεκριμένη διαδρομή, πληκτρολογήστε την ακόλουθη εντολή:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Αν προτιμάτε να ξεκλειδώσετε τα πάντα σε αυτήν τη διαδρομή, ανεξάρτητα από το μήκος της, χρησιμοποιήστε:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Είναι απαραίτητο να αντικαταστήσετε τη διαδρομή σε εισαγωγικά με την πραγματική τοποθεσία των αρχείων σας (για παράδειγμα, τον φάκελο "Λήψεις"). Μόλις εκτελεστεί, πιθανότατα θα χρειαστεί να επανεκκινήσετε την Εξερεύνηση αρχείων ή τον υπολογιστή σας για να εφαρμοστούν οι αλλαγές.
Εξωτερική εναλλακτική λύση: QuickLook
Αν δυσκολεύεστε να ξεκλειδώσετε αρχεία, υπάρχει μια υπέροχη εναλλακτική λύση που ονομάζεται QuickLook , διαθέσιμη στο Microsoft Store. Είναι ένα εργαλείο ανοιχτού κώδικα που μιμείται τη λειτουργία του macOS: επιλέγετε ένα αρχείο, πατάτε το πλήκτρο διαστήματος και λαμβάνετε μια άμεση προεπισκόπηση, ανεξάρτητα από το αν το αρχείο προέρχεται από το διαδίκτυο, γλιτώνοντάς σας από τον κόπο της χρήσης του εγγενούς πίνακα προεπισκόπησης των Windows.
Ειδικές σκέψεις και περιορισμοί
Είναι σημαντικό να σημειωθεί ότι αυτό το μπλοκάρισμα επηρεάζει επίσης όσους εργάζονται με μονάδες δίσκου δικτύου ή συσκευές NAS . Σε αυτές τις περιπτώσεις, το PowerShell μερικές φορές δεν αναγνωρίζει αντιστοιχισμένες διαδρομές ή διευθύνσεις IP διακομιστή, περιπλέκοντας την μαζική αφαίρεση της ετικέτας MotW. Για να επιλύσετε αυτό το πρόβλημα σε κοινόχρηστους πόρους, συνιστάται να προσθέσετε τη διεύθυνση διακομιστή στη ζώνη ασφαλείας του τοπικού intranet ή στις Αξιόπιστες τοποθεσίες μέσω των Επιλογών Internet στον Πίνακα Ελέγχου.
Αυτή η αλλαγή στη συμπεριφορά είναι ένα δραστικό αλλά απαραίτητο μέτρο για να αποτραπεί το λειτουργικό σύστημα από το να γίνει πύλη για κλοπή ταυτότητας. Είτε μέσω χειροκίνητου ξεκλειδώματος στις ιδιότητες, είτε μέσω εκτέλεσης εντολών PowerShell για τον καθαρισμό ολόκληρων φακέλων, είτε μέσω εγκατάστασης συμπληρωματικού λογισμικού όπως το QuickLook, είναι δυνατή η επανάληψη της προβολής του περιεχομένου των ληφθέντων εγγράφων, υπό την προϋπόθεση ότι αυτό γίνεται με επίγνωση των κινδύνων ασφαλείας που ενέχονται.