- Microsoft keelas allalaaditud failide eelvaate, et vältida NTLM-mandaatide lekkimist.
- Blokeering kehtib failidele, millel on märge „Mark of the Web” (MotW), pärast oktoobrikuu turvavärskendusi.
- Funktsiooni on võimalik käsitsi lubada faili omadustest või hulgi PowerShelli käskude abil.
Oled ilmselt seda kogenud: avad failihalduri, klõpsad äsja alla laaditud PDF-failil või pildil ja järsku läheb eelvaatepaan tühjaks või kuvatakse hoiatus, et fail võib olla ohtlik. Ära paanitse, otsides probleeme oma arvutis ega eelda, et midagi on katki, sest tõsi on see, et Microsoft on hiljuti mõne värskendusega parandanud Windows 11 ja Windows 10 turvalisust .
Põhimõtteliselt on Redmondi ettevõte otsustanud, et parem on olla ettevaatlik kui riskida ebameeldiva üllatusega, keelates vaikimisi kõigi dokumentide eelvaate, millel on silt "internetist alla laaditud". Kuigi see võib meile igapäevaselt ebamugavusi tekitada, teenib see tõsist eesmärki, mis on seotud meie volituste ja süsteemi privaatsuse kaitsmisega.
Mis täpselt juhtus ja miks see meid mõjutab?
Kogu see segadus sai alguse 14. oktoobri turvaparanduste avaldamisega, täpsemalt värskendustega KB5066793 versioonidele 22H2 ja 23H2 ning KB5066835 versioonidele 24H2 ja 25H2 . Sellest ajast alates märgistab süsteem veebist pärit faile sildiga nimega Mark of the Web (MotW), mis toimib turvatõkkena.
Tehniline põhjus on haavatavus, mis võimaldas NTLM-räsi lekkeid . Lihtsamalt öeldes: mõned pahatahtlikud HTML-siltide failid võisid eelvaatepaani petta ja see pidi looma ühenduse välise serveriga. Nii tehes saadaks Windows automaatselt kasutaja autentimisandmed, võimaldades ründajal varastada tundlikke volitusi ilma kasutaja märkamata. Nende rünnakute peatamiseks on Microsoft nende failide eelvaate vaikimisi blokeerinud.
Kuidas eelvaadet samm-sammult taastada
Kui usaldate oma failide allikat täielikult ja soovite selle kasuliku funktsionaalsuse taastada, on teil selleks mitu võimalust, alates kõige aeglasematest ja turvalisematest kuni automatiseeritud lahendusteni.
Manuaalne meetod: fail faili haaval
See on parim valik, kui teil on vaja vaid paari dokumenti üle vaadata ja te ei soovi riske võtta. Paremklõpsake lihtsalt failil , minge jaotisse „Atribuudid” ja leidke vahekaardilt „Üldine” turvalisuse jaotis, kus näete märkeruutu „Tühista blokeering ”. Märkige see ja klõpsake nuppu OK ning eelvaade ilmub võluväel uuesti.
Massimeetod: PowerShelli kasutamine
Kui teil on kaust täis PDF-faile või pilte ja teil pole aega neid ükshaaval läbi vaadata, võite kasutada PowerShelli skripti. Tehke seda aga ainult siis, kui usaldate kogu selle kausta sisu. Toimingud on järgmised:
- Vajutage Windows + X ja avage Windowsi terminal või PowerShell administraatorina.
- Kõigi PDF-ide avamiseks kindlas teekonnas tippige järgmine käsk:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Kui eelistate sellel teel avada absoluutselt kõik, olenemata selle pikkusest, kasutage:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
On oluline, et asendaksite jutumärkides oleva tee oma failide tegeliku asukohaga (näiteks teie kaust „Allalaadimised”). Pärast käivitamist peate muudatuste jõustumiseks tõenäoliselt taaskäivitama File Exploreri või arvuti.
Väline alternatiiv: QuickLook
Kui failide avamine on tülikas, on Microsoft Store'is saadaval suurepärane alternatiiv nimega QuickLook . See on avatud lähtekoodiga tööriist, mis jäljendab macOS-i funktsiooni: valid faili, vajutad tühikuklahvi ja saad kohe eelvaate, olenemata sellest, kas fail on pärit internetist, säästes sind Windowsi loomuliku eelvaatepaneeli kasutamise vaevast.
Erikaalutlused ja piirangud
Oluline on märkida, et see blokk mõjutab ka neid, kes töötavad võrgudraivide või NAS-seadmetega . Sellistel juhtudel ei suuda PowerShell mõnikord kaardistatud teid või serveri IP-aadresse tuvastada, mis raskendab MotW-märgendi hulgi eemaldamist. Selle lahendamiseks jagatud ressursside puhul on soovitatav lisada serveri aadress kohaliku sisevõrgu turvatsooni või usaldusväärsete saitide loendisse juhtpaneeli Interneti-suvandite kaudu.
See käitumise muutus on drastiline, kuid vajalik meede, et takistada operatsioonisüsteemi muutumist identiteedivarguste väravaks. Olenemata sellest, kas käsitsi atribuutides avamine, PowerShelli käskude käivitamine tervete kaustade puhastamiseks või täiendava tarkvara (nt QuickLook) installimine, on võimalik allalaaditud dokumentide sisu uuesti vaadata, eeldusel, et seda tehakse teadlikuna kaasnevatest turvariskidest.