- A Microsoft letiltotta a letöltött fájlok előnézetét, hogy megakadályozza az NTLM hitelesítő adatok kiszivárgását.
- A blokkolás az októberi biztonsági frissítéseket követően a Mark of the Web (MotW) címkével ellátott fájlokra vonatkozik.
- A függvény manuálisan is engedélyezhető a fájl tulajdonságaiból, vagy tömegesen PowerShell-parancsok használatával.
Valószínűleg Ön is tapasztalta már ezt: megnyitja a Fájlkezelőt, rákattint egy letöltött PDF-re vagy képre, és hirtelen az előnézeti ablaktábla üressé válik, vagy egy figyelmeztetés jelenik meg, hogy a fájl veszélyes lehet. Ne essen pánikba, ha a számítógépével keresi a problémákat, és ne feltételezze, hogy valami elromlott, mert az igazság az, hogy a Microsoft a közelmúltban néhány frissítéssel javította a Windows 11 és a Windows 10 biztonságát.
A redmondi cég alapvetően úgy döntött, hogy jobb az óvatosság, mint a kellemetlen meglepetés kockáztatása, és alapértelmezés szerint letiltja az „internetről letöltött” címkével ellátott dokumentumok előnézetét. Bár ez naponta kellemetlenséget okozhat nekünk, komoly célt szolgál a hitelesítő adataink és rendszerünk adatvédelmének védelmével kapcsolatban.
Mi is történt pontosan, és miért érint ez minket?
Ez az egész káosz az október 14-i biztonsági javítások, konkrétan a 22H2 és 23H2 verziókhoz tartozó KB5066793 , valamint a 24H2 és 25H2 verziókhoz tartozó KB5066835 frissítések kiadásával kezdődött . Ettől kezdve a rendszer egy Mark of the Web (MotW) nevű címkével jelöli meg a webről származó fájlokat, amely biztonsági akadályként működik.
A technikai ok egy olyan sebezhetőség volt, amely lehetővé tette az NTLM hash szivárgásokat . Egyszerűbben fogalmazva: egyes HTML-címkéket tartalmazó rosszindulatú fájlok megtéveszthetik az előnézeti panelt, hogy megpróbáljon csatlakozni egy külső szerverhez. Ezzel a Windows automatikusan elküldené a felhasználó hitelesítési adatait, lehetővé téve a támadó számára, hogy bizalmas hitelesítő adatokat lopjon el anélkül, hogy a felhasználó észrevenné. Ezen támadások megállítása érdekében a Microsoft alapértelmezés szerint blokkolta ezen fájlok előnézetét.
Hogyan lehet lépésről lépésre visszaállítani az előnézetet
Ha teljes mértékben megbízik fájljai forrásában, és vissza szeretné állítani ezt a hasznos funkciót, számos módja van ennek, a leglassabb és legbiztonságosabb megoldásoktól az automatizáltabb megoldásokig.
Manuális módszer: fájlonként
Ez a legjobb megoldás, ha csak néhány dokumentumra kell rápillantania, és nem szeretne kockázatot vállalni. Egyszerűen kattintson jobb gombbal a fájlra , lépjen a „Tulajdonságok” menüpontra, és az „Általános” lapon keresse meg a biztonság részt, ahol egy „Blokkolás feloldása ” jelölőnégyzetet lát . Jelölje be, majd kattintson az OK gombra, és az előnézet varázsütésre újra megjelenik.
Tömeges módszer: PowerShell használata
Ha van egy PDF-ekkel vagy képekkel teli mappa, és nincs ideje egyesével átnézni őket, használhat PowerShell szkriptet. Ezt azonban csak akkor tegye, ha megbízik a mappa összes tartalmában. A lépések a következők:
- Nyomja meg a Windows + X billentyűkombinációt, és nyissa meg a Windows Terminál vagy PowerShell rendszergazdaként.
- Egy adott elérési úton található összes PDF feloldásához írja be a következő parancsot:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ha inkább mindent feloldasz az adott útvonalon, függetlenül annak hosszától, használd a következőt:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Fontos, hogy az idézőjelek között lévő elérési utat a fájlok tényleges helyére cseréld (például a Letöltések mappába). A végrehajtás után valószínűleg újra kell indítanod a Fájlkezelőt vagy a számítógépet a módosítások érvénybe léptetéséhez.
Külső alternatíva: QuickLook
Ha macerásnak találod a fájlok feloldását, van egy nagyszerű alternatíva, a QuickLook , amely elérhető a Microsoft Store-ban. Ez egy nyílt forráskódú eszköz, amely utánozza a macOS funkcióját: kiválasztasz egy fájlt, megnyomod a szóköz billentyűt , és azonnal előnézetet kapsz, függetlenül attól, hogy a fájl az internetről származik-e, így megkímélve a natív Windows előnézeti panel használatának fáradalmait.
Különleges szempontok és korlátozások
Fontos megjegyezni, hogy ez a blokk a hálózati meghajtókkal vagy NAS-eszközökkel dolgozókat is érinti . Ilyen esetekben a PowerShell néha nem ismeri fel a leképezett elérési utakat vagy a szerver IP-címeit, ami megnehezíti a MotW-címke tömeges eltávolítását. A megosztott erőforrásokon a probléma megoldásához ajánlott a szerver címét hozzáadni a Helyi intranet biztonsági zónához vagy a Megbízható helyek listához az Internetbeállítások menüpontban a Vezérlőpulton.
Ez a viselkedésbeli változás egy drasztikus, de szükséges intézkedés annak megakadályozására, hogy az operációs rendszer a személyazonosság-lopás kapujává váljon. Akár a tulajdonságokban történő manuális feloldással, akár PowerShell-parancsok futtatásával teljes mappák tisztítására, akár kiegészítő szoftverek, például a QuickLook telepítésével, a letöltött dokumentumok tartalma ismét megtekinthető, feltéve, hogy ezt a felmerülő biztonsági kockázatok tudatában teszik.