- Microsoft a désactivé l'aperçu des fichiers téléchargés afin d'empêcher la fuite des informations d'identification NTLM.
- Le blocage s'applique aux fichiers portant le label Mark of the Web (MotW) suite aux mises à jour de sécurité d'octobre.
- Il est possible d'activer cette fonction manuellement à partir des propriétés du fichier ou en masse à l'aide de commandes PowerShell.
Vous avez probablement déjà rencontré ce problème : vous ouvrez l’Explorateur de fichiers, cliquez sur un PDF ou une image que vous venez de télécharger, et soudain, le volet d’aperçu devient blanc ou affiche un avertissement indiquant que le fichier pourrait être dangereux. Pas de panique ! Inutile de chercher la panne de votre PC ou de penser qu’il est défectueux : Microsoft a récemment renforcé la sécurité de Windows 11 et de Windows 10 grâce à des mises à jour.
En résumé, la société de Redmond a préféré pécher par excès de prudence plutôt que de risquer une mauvaise surprise, en désactivant par défaut l'aperçu de tout document portant la mention « téléchargé depuis Internet ». Bien que cela puisse nous gêner au quotidien, cette mesure répond à un besoin important : protéger nos identifiants et la confidentialité de notre système.
Que s'est-il passé exactement et pourquoi cela nous affecte-t-il ?
Tout ce désordre a commencé avec le déploiement des correctifs de sécurité du 14 octobre, plus précisément les mises à jour KB5066793 pour les versions 22H2 et 23H2 , et KB5066835 pour les versions 24H2 et 25H2 . Depuis lors, le système marque les fichiers provenant du Web avec une étiquette appelée « Marque du Web » (MotW), qui fait office de barrière de sécurité.
La raison technique est qu'une vulnérabilité permettait les fuites de hachage NTLM . En d'autres termes : certains fichiers malveillants contenant des balises HTML pouvaient tromper le volet de prévisualisation et l'amener à tenter de se connecter à un serveur externe. Windows transmettait alors automatiquement les données d'authentification de l'utilisateur, permettant ainsi à un attaquant de dérober des informations d'identification sensibles à l'insu de ce dernier. Pour contrer ces attaques, Microsoft a bloqué par défaut la prévisualisation de ces fichiers.
Comment récupérer l'aperçu étape par étape
Si vous avez une confiance totale dans la source de vos fichiers et que vous souhaitez récupérer cette fonctionnalité utile, plusieurs solutions s'offrent à vous, des plus lentes et des plus sûres aux plus automatisées.
Méthode manuelle : fichier par fichier
C'est la meilleure solution si vous souhaitez simplement consulter rapidement quelques documents sans prendre de risques. Faites un clic droit sur le fichier , sélectionnez « Propriétés », puis dans l'onglet « Général », repérez la section « Sécurité » où vous trouverez une case à cocher « Débloquer ». Cochez-la et cliquez sur « OK », et l'aperçu réapparaîtra.
Méthode de traitement par lots : utilisation de PowerShell
Si vous avez un dossier rempli de fichiers PDF ou d'images et que vous n'avez pas le temps de les examiner un par un, vous pouvez utiliser un script PowerShell. Toutefois, ne le faites que si vous faites confiance à l'intégralité du contenu de ce dossier. Voici les étapes à suivre :
- Appuyez sur Windows + X et ouvrez le Terminal Windows ou PowerShell en tant qu'administrateur.
- Pour déverrouiller tous les fichiers PDF d'un chemin spécifique, saisissez la commande suivante :
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Si vous préférez débloquer absolument tout sur ce chemin, quelle que soit sa longueur, utilisez :
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Il est indispensable de remplacer le chemin entre guillemets par l'emplacement réel de vos fichiers (par exemple, votre dossier Téléchargements). Une fois la commande exécutée, il vous faudra probablement redémarrer l'Explorateur de fichiers ou votre ordinateur pour que les modifications soient prises en compte.
Alternative externe : QuickLook
Si déverrouiller des fichiers vous semble fastidieux, il existe une excellente alternative appelée QuickLook , disponible sur le Microsoft Store. Cet outil open source imite la fonction de macOS : sélectionnez un fichier, appuyez sur la barre d’espace , et vous obtenez un aperçu instantané, qu’il provienne d’Internet ou non, vous évitant ainsi d’utiliser le panneau d’aperçu natif de Windows.
Considérations particulières et limitations
Il est important de noter que ce blocage affecte également les utilisateurs de lecteurs réseau ou de périphériques NAS . Dans ce cas, PowerShell peut ne pas reconnaître les chemins mappés ou les adresses IP des serveurs, ce qui complique la suppression en masse de l'étiquette MotW. Pour résoudre ce problème sur les ressources partagées, il est recommandé d'ajouter l'adresse du serveur à la zone de sécurité « Intranet local » ou aux sites de confiance via les options Internet du Panneau de configuration.
Ce changement de comportement est une mesure radicale mais nécessaire pour empêcher le système d'exploitation de devenir une porte d'entrée pour l'usurpation d'identité. Que ce soit par un déverrouillage manuel dans les propriétés, par l'exécution de commandes PowerShell pour nettoyer des dossiers entiers ou par l'installation d'un logiciel complémentaire comme QuickLook, il est possible de consulter à nouveau le contenu des documents téléchargés, à condition de le faire en étant conscient des risques de sécurité encourus.