- Microsoft poisti ladattujen tiedostojen esikatselun estääkseen NTLM-tunnistetietojen vuotamisen.
- Esto koskee tiedostoja, joissa on Mark of the Web (MotW) -tunniste lokakuun tietoturvapäivitysten jälkeen.
- Toiminto voidaan ottaa käyttöön manuaalisesti tiedoston ominaisuuksista tai joukkona PowerShell-komennoilla.
Olet luultavasti kokenut tämän: avaat Resurssienhallinnan, napsautat juuri lataamaasi PDF-tiedostoa tai kuvaa ja yhtäkkiä esikatseluruutu tyhjenee tai näyttää varoituksen, että tiedosto saattaa olla vaarallinen. Älä panikoi etsiessäsi ongelmia tietokoneestasi tai oleta, että jokin on rikki, koska totuus on, että Microsoft on äskettäin parantanut Windows 11:n ja Windows 10:n tietoturvaa joillakin päivityksillä.
Redmondilainen yritys on pohjimmiltaan päättänyt, että on parempi olla varovainen kuin ottaa riski ikävästä yllätyksestä, poistamalla oletuksena käytöstä kaikkien "internetistä ladattujen" asiakirjojen esikatselun. Vaikka tämä saattaa aiheuttaa meille päivittäin haittaa, sillä on vakava tarkoitus, joka liittyy tunnistetietojemme ja järjestelmämme yksityisyyden suojaamiseen.
Mitä tarkalleen ottaen on tapahtunut ja miksi se vaikuttaa meihin?
Koko tämä sotku alkoi 14. lokakuuta julkaistujen tietoturvakorjausten, erityisesti versioille 22H2 ja 23H2 tarkoitetun KB5066793:n sekä versioille 24H2 ja 25H2 tarkoitetun KB5066835:n , julkaisulla . Siitä lähtien järjestelmä merkitsee verkosta tulevat tiedostot Mark of the Web (MotW) -tunnisteella, joka toimii tietoturvaesteenä.
Tekninen syy on haavoittuvuus, joka mahdollisti NTLM-hajautusvuotoja . Yksinkertaisemmin sanottuna: jotkin HTML-tageja sisältävät haitalliset tiedostot saattoivat huijata esikatseluikkunan yrittämään yhteyden muodostamista ulkoiseen palvelimeen. Näin Windows lähettäisi automaattisesti käyttäjän todennustiedot, jolloin hyökkääjä voisi varastaa arkaluontoisia tunnistetietoja käyttäjän huomaamatta. Näiden hyökkäysten estämiseksi Microsoft on estänyt näiden tiedostojen esikatselun oletusarvoisesti.
Esikatselun palauttaminen vaihe vaiheelta
Jos luotat täysin tiedostojesi lähteeseen ja haluat palauttaa kyseisen hyödyllisen toiminnallisuuden, sinulla on useita tapoja tehdä se, hitaimmista ja turvallisimmista ratkaisuista automatisoitumpiin.
Manuaalinen menetelmä: tiedosto tiedostolta
Tämä on paras vaihtoehto, jos sinun tarvitsee vain vilkaista muutamaa dokumenttia etkä halua ottaa riskejä. Napsauta tiedostoa hiiren kakkospainikkeella , siirry kohtaan "Ominaisuudet" ja etsi "Yleiset"-välilehdeltä suojausosio, jossa näet valintaruudun, jossa lukee "Poista esto ". Valitse se ja napsauta OK, niin esikatselu ilmestyy taianomaisesti uudelleen.
Joukkomenetelmä: PowerShellin käyttö
Jos sinulla on kansio täynnä PDF-tiedostoja tai kuvia etkä ehdi käydä niitä läpi yksi kerrallaan, voit käyttää PowerShell-skriptiä. Tee tämä kuitenkin vain, jos luotat kansion koko sisältöön. Toimenpiteet ovat seuraavat:
- Paina Windows + X ja avaa Windows Terminal tai PowerShell järjestelmänvalvojana.
- Voit avata kaikkien tietyn polun PDF-tiedostojen lukituksen kirjoittamalla seuraavan komennon:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Jos haluat mieluummin avata kaiken polulla olevan sisällön pituudesta riippumatta, käytä:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
On tärkeää, että korvaat lainausmerkeissä olevan polun tiedostojesi todellisella sijainnilla (esimerkiksi Lataukset-kansio). Kun olet suorittanut toiminnon, sinun on todennäköisesti käynnistettävä Resurssienhallinta tai tietokoneesi uudelleen, jotta muutokset tulevat voimaan.
Ulkoinen vaihtoehto: QuickLook
Jos tiedostojen lukituksen avaaminen on hankalaa, Microsoft Storesta löytyy loistava vaihtoehto nimeltä QuickLook . Se on avoimen lähdekoodin työkalu, joka jäljittelee macOS:n toimintoa: valitset tiedoston, painat välilyöntiä ja saat välittömän esikatselun riippumatta siitä, onko tiedosto internetistä vai ei. Tämä säästää sinut Windowsin alkuperäisen esikatselupaneelin käytön vaivalta.
Erityishuomioita ja rajoituksia
On tärkeää huomata, että tämä estokysymys vaikuttaa myös verkkoasemien tai NAS-laitteiden kanssa työskenteleviin . Näissä tapauksissa PowerShell ei aina tunnista kartoitettuja polkuja tai palvelimen IP-osoitteita, mikä vaikeuttaa MotW-tunnisteen joukkopoistamista. Voit ratkaista tämän jaettujen resurssien osalta lisäämällä palvelimen osoitteen Paikallinen intranet -suojausvyöhykkeeseen tai Luotetut sivustot -luetteloon Ohjauspaneelin Internet-asetusten kautta.
Tämä toiminnan muutos on raju, mutta välttämätön toimenpide, jolla estetään käyttöjärjestelmän muuttuminen identiteettivarkauksien väyläksi. Olipa kyse sitten manuaalisesta lukituksen avaamisesta ominaisuuksissa, kokonaisten kansioiden puhdistamisesta PowerShell-komentojen suorittamisesta tai täydentävien ohjelmistojen, kuten QuickLookin, asentamisesta, ladattujen asiakirjojen sisällön voi tarkastella uudelleen, kunhan se tehdään tietoisena asiaan liittyvistä tietoturvariskeistä.