- Microsoft je onemogućio pregled preuzetih datoteka kako bi spriječio curenje NTLM vjerodajnica.
- Blokada se odnosi na datoteke s oznakom Mark of the Web (MotW) nakon sigurnosnih ažuriranja u listopadu.
- Funkciju je moguće omogućiti ručno iz svojstava datoteke ili skupno pomoću PowerShell naredbi.
Vjerojatno ste ovo iskusili: otvorite File Explorer, kliknete na PDF ili sliku koju ste upravo preuzeli i odjednom se okno za pregled isprazni ili prikaže upozorenje da bi datoteka mogla biti opasna. Nemojte paničariti tražeći probleme s računalom ili pretpostavljati da nešto nije u redu, jer istina je da je Microsoft nedavno poboljšao sigurnost sustava Windows 11 i Windows 10 nekim ažuriranjima.
U osnovi, tvrtka iz Redmonda odlučila je da je bolje biti oprezan nego riskirati neugodno iznenađenje, onemogućavajući prema zadanim postavkama pregled bilo kojeg dokumenta označenog kao "preuzeto s interneta". Iako nas to može svakodnevno uznemiriti, služi ozbiljnoj svrsi vezanoj uz zaštitu naših vjerodajnica i privatnosti našeg sustava.
Što se točno dogodilo i zašto nas to pogađa?
Cijeli ovaj nered započeo je izdavanjem sigurnosnih zakrpa 14. listopada, točnije ažuriranja KB5066793 za verzije 22H2 i 23H2 te KB5066835 za verzije 24H2 i 25H2 . Od tada sustav označava datoteke s weba oznakom pod nazivom Mark of the Web (MotW), koja djeluje kao sigurnosna barijera.
Tehnički razlog je postojanje ranjivosti koja je omogućavala curenje NTLM hash-a . Jednostavnije rečeno: neke zlonamjerne datoteke s HTML oznakama mogle bi prevariti okno za pregled da se pokuša povezati s vanjskim poslužiteljem. Time bi Windows automatski poslao podatke za autentifikaciju korisnika, omogućujući napadaču da ukrade osjetljive vjerodajnice bez da korisnik to primijeti. Kako bi zaustavio ove napade, Microsoft je prema zadanim postavkama blokirao pregled tih datoteka.
Kako oporaviti pregled korak po korak
Ako u potpunosti vjerujete izvoru svojih datoteka i želite vratiti tu korisnu funkcionalnost, imate nekoliko načina za to, od najsporijih i najsigurnijih do automatiziranijih rješenja.
Ručna metoda: datoteka po datoteka
Ovo je najbolja opcija ako trebate samo baciti pogled na nekoliko dokumenata i ne želite riskirati. Jednostavno kliknite desnom tipkom miša na datoteku , idite na "Svojstva" i na kartici "Općenito" pronađite odjeljak sigurnosti gdje ćete vidjeti potvrdni okvir "Deblokiraj ". Označite ga i kliknite U redu, a pregled će se magično ponovno pojaviti.
Skupna metoda: korištenje PowerShella
Ako imate mapu punu PDF-ova ili slika i nemate vremena pregledavati ih jednu po jednu, možete koristiti PowerShell skriptu. Međutim, to učinite samo ako vjerujete svim sadržajima te mape. Koraci su sljedeći:
- Pritisnite Windows + X i otvorite Windows Terminal ili PowerShell kao administrator.
- Za otključavanje svih PDF-ova u određenoj putanji upišite sljedeću naredbu:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ako želite otključati apsolutno sve na tom putu bez obzira na njegovu duljinu, koristite:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Bitno je da putanju u navodnicima zamijenite stvarnom lokacijom vaših datoteka (na primjer, mapom Preuzimanja). Nakon izvršenja vjerojatno ćete morati ponovno pokrenuti File Explorer ili računalo da bi promjene stupile na snagu.
Vanjska alternativa: QuickLook
Ako vam otključavanje datoteka predstavlja gnjavažu, postoji izvrsna alternativa pod nazivom QuickLook , dostupna u Microsoft Storeu. To je alat otvorenog koda koji oponaša funkciju macOS-a: odaberete datoteku, pritisnete razmaknicu i dobijete trenutni pregled, bez obzira je li datoteka s interneta, što vam štedi muke korištenja izvorne ploče za pregled sustava Windows.
Posebna razmatranja i ograničenja
Važno je napomenuti da ova blokada utječe i na one koji rade s mrežnim diskovima ili NAS uređajima . U tim slučajevima, PowerShell ponekad ne prepoznaje mapirane putanje ili IP adrese poslužitelja, što komplicira masovno uklanjanje MotW oznake. Da biste to riješili na dijeljenim resursima, preporučuje se dodavanje adrese poslužitelja u sigurnosnu zonu Lokalni intranet ili u Pouzdana mjesta putem Internetskih opcija na Upravljačkoj ploči.
Ova promjena ponašanja je drastična, ali nužna mjera kako bi se spriječilo da operativni sustav postane ulazna vrata za krađu identiteta. Bilo ručnim otključavanjem u svojstvima, pokretanjem PowerShell naredbi za čišćenje cijelih mapa ili instaliranjem komplementarnog softvera poput QuickLooka, moguće je ponovno pregledati sadržaj preuzetih dokumenata, pod uvjetom da se to učini uz svjesnost o sigurnosnim rizicima.