- Microsoft menonaktifkan pratinjau file yang diunduh untuk mencegah kebocoran kredensial NTLM.
- Pemblokiran ini berlaku untuk file dengan label Mark of the Web (MotW) setelah pembaruan keamanan bulan Oktober.
- Fungsi ini dapat diaktifkan secara manual dari properti file atau secara massal menggunakan perintah PowerShell.
Anda mungkin pernah mengalami ini: Anda membuka File Explorer, mengklik PDF atau gambar yang baru saja Anda unduh, dan tiba-tiba panel pratinjau menjadi kosong atau menampilkan peringatan bahwa file tersebut mungkin berbahaya. Jangan panik mencari masalah pada PC Anda atau berasumsi ada sesuatu yang rusak, karena kenyataannya Microsoft baru-baru ini telah meningkatkan keamanan Windows 11 dan Windows 10 dengan beberapa pembaruan.
Pada dasarnya, perusahaan Redmond telah memutuskan lebih baik berhati-hati daripada mengambil risiko kejutan yang tidak menyenangkan, dengan menonaktifkan pratinjau dokumen apa pun yang diberi label "diunduh dari internet" secara default. Meskipun ini mungkin merepotkan kita setiap hari, hal ini memiliki tujuan serius terkait dengan melindungi kredensial kita dan privasi sistem kita.
Apa sebenarnya yang telah terjadi dan mengapa hal itu memengaruhi kita?
Kekacauan ini bermula dengan peluncuran patch keamanan tanggal 14 Oktober, khususnya pembaruan KB5066793 untuk versi 22H2 dan 23H2 , dan KB5066835 untuk versi 24H2 dan 25H2 . Sejak saat itu, sistem menandai file dari web dengan tag yang disebut Mark of the Web (MotW), yang berfungsi sebagai penghalang keamanan.
Alasan teknisnya adalah adanya kerentanan yang memungkinkan kebocoran hash NTLM . Sederhananya: beberapa file berbahaya dengan tag HTML dapat mengelabui panel pratinjau untuk mencoba terhubung ke server eksternal. Dengan demikian, Windows akan secara otomatis mengirimkan data otentikasi pengguna, memungkinkan penyerang untuk mencuri kredensial sensitif tanpa disadari pengguna. Untuk menghentikan serangan ini, Microsoft telah memblokir pratinjau file-file ini secara default.
Cara memulihkan pratinjau langkah demi langkah
Jika Anda sepenuhnya mempercayai sumber file Anda dan ingin memulihkan fungsi yang bermanfaat tersebut, Anda memiliki beberapa cara untuk melakukannya, mulai dari yang paling lambat dan paling aman hingga solusi yang lebih otomatis.
Metode manual: berkas demi berkas
Ini adalah pilihan terbaik jika Anda hanya perlu melihat sekilas beberapa dokumen dan tidak ingin mengambil risiko apa pun. Cukup klik kanan pada file , buka "Properti," dan di tab "Umum," temukan bagian keamanan di mana Anda akan melihat kotak centang bertuliskan "Buka Blokir ." Centang kotak tersebut dan klik OK, dan pratinjau akan muncul kembali secara otomatis.
Metode massal: menggunakan PowerShell
Jika Anda memiliki folder yang berisi banyak file PDF atau gambar dan tidak punya waktu untuk memeriksanya satu per satu, Anda dapat menggunakan skrip PowerShell. Namun, lakukan ini hanya jika Anda mempercayai semua isi folder tersebut. Langkah-langkahnya adalah sebagai berikut:
- Tekan Windows + X dan buka Windows Terminal atau PowerShell sebagai administrator..
- Untuk membuka kunci semua PDF di jalur tertentu, ketik perintah berikut:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Jika Anda lebih suka membuka semua hal di jalur tersebut tanpa memperhatikan panjangnya, gunakan:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Penting untuk mengganti jalur dalam tanda kutip dengan lokasi sebenarnya dari file Anda (misalnya, folder Unduhan Anda). Setelah dijalankan, Anda mungkin perlu memulai ulang File Explorer atau komputer Anda agar perubahan tersebut berlaku.
Alternatif Eksternal: QuickLook
Jika Anda merasa membuka kunci file merepotkan, ada alternatif luar biasa bernama QuickLook , yang tersedia di Microsoft Store. Ini adalah alat sumber terbuka yang meniru fungsi macOS: Anda memilih file, menekan spasi , dan mendapatkan pratinjau instan, terlepas dari apakah file tersebut berasal dari internet atau tidak, sehingga Anda tidak perlu repot menggunakan panel pratinjau Windows bawaan.
Pertimbangan dan batasan khusus
Penting untuk dicatat bahwa pemblokiran ini juga memengaruhi mereka yang bekerja dengan drive jaringan atau perangkat NAS . Dalam kasus ini, PowerShell terkadang gagal mengenali jalur yang dipetakan atau alamat IP server, sehingga mempersulit penghapusan massal tag MotW. Untuk mengatasi hal ini pada sumber daya bersama, disarankan untuk menambahkan alamat server ke zona keamanan Intranet Lokal atau ke Situs Tepercaya melalui Opsi Internet di Panel Kontrol.
Perubahan perilaku ini merupakan langkah drastis namun perlu untuk mencegah sistem operasi menjadi pintu masuk bagi pencurian identitas. Baik melalui pembukaan kunci manual di properti, menjalankan perintah PowerShell untuk membersihkan seluruh folder, atau menginstal perangkat lunak pelengkap seperti QuickLook, dimungkinkan untuk melihat kembali isi dokumen yang diunduh, asalkan dilakukan dengan kesadaran akan risiko keamanan yang terlibat.