- Microsoft ha disabilitato l'anteprima dei file scaricati per prevenire fughe di credenziali NTLM.
- Il blocco si applica ai file contrassegnati dall'etichetta Mark of the Web (MotW) a seguito degli aggiornamenti di sicurezza di ottobre.
- È possibile abilitare la funzione manualmente dalle proprietà del file oppure in blocco utilizzando i comandi PowerShell.
Probabilmente vi sarà capitato: aprite Esplora file, cliccate su un PDF o un'immagine appena scaricata e improvvisamente il riquadro di anteprima si svuota o visualizza un avviso che il file potrebbe essere pericoloso. Non fatevi prendere dal panico cercando problemi sul vostro PC o pensando che qualcosa non funzioni, perché la verità è che Microsoft ha recentemente migliorato la sicurezza di Windows 11 e Windows 10 con alcuni aggiornamenti.
In sostanza, l'azienda di Redmond ha deciso che è meglio peccare per eccesso di prudenza piuttosto che rischiare brutte sorprese, disabilitando di default l'anteprima di qualsiasi documento etichettato come "scaricato da Internet". Sebbene ciò possa crearci qualche inconveniente nell'uso quotidiano, ha uno scopo fondamentale legato alla protezione delle nostre credenziali e alla privacy del nostro sistema.
Cos'è successo esattamente e perché ci riguarda?
Tutto questo pasticcio è iniziato con il rilascio delle patch di sicurezza del 14 ottobre, nello specifico gli aggiornamenti KB5066793 per le versioni 22H2 e 23H2 e KB5066835 per le versioni 24H2 e 25H2 . Da quel momento in poi, il sistema contrassegna i file provenienti dal web con un tag chiamato Mark of the Web (MotW), che funge da barriera di sicurezza.
Il motivo tecnico risiede nell'esistenza di una vulnerabilità che consentiva fughe di hash NTLM . In termini più semplici: alcuni file dannosi con tag HTML potevano ingannare il riquadro di anteprima, inducendolo a tentare di connettersi a un server esterno. In questo modo, Windows inviava automaticamente i dati di autenticazione dell'utente, consentendo a un malintenzionato di rubare credenziali sensibili senza che l'utente se ne accorgesse. Per contrastare questi attacchi, Microsoft ha bloccato per impostazione predefinita l'anteprima di questi file.
Come recuperare l'anteprima passo dopo passo
Se ti fidi completamente dell'origine dei tuoi file e desideri ripristinarne la funzionalità, hai a disposizione diversi metodi, dai più lenti e sicuri alle soluzioni più automatizzate.
Metodo manuale: file per file
Questa è l'opzione migliore se devi solo dare un'occhiata a un paio di documenti e non vuoi correre rischi. Fai clic con il pulsante destro del mouse sul file , vai su "Proprietà" e nella scheda "Generale" trova la sezione Sicurezza dove vedrai una casella di controllo con la scritta "Sblocca ". Selezionala e fai clic su OK, e l'anteprima riapparirà magicamente.
Metodo in blocco: utilizzo di PowerShell
Se hai una cartella piena di file PDF o immagini e non hai tempo di esaminarli uno per uno, puoi utilizzare uno script PowerShell. Tuttavia, fallo solo se ti fidi di tutto il contenuto della cartella. I passaggi sono i seguenti:
- Premi Windows + X e apri il Windows Terminal o PowerShell come amministratore.
- Per sbloccare tutti i file PDF in un percorso specifico, digita il seguente comando:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Se preferisci sbloccare assolutamente tutto su quel percorso, indipendentemente dalla sua lunghezza, usa:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
È fondamentale sostituire il percorso tra virgolette con la posizione effettiva dei file (ad esempio, la cartella Download). Una volta eseguito il comando, probabilmente sarà necessario riavviare Esplora file o il computer affinché le modifiche abbiano effetto.
Alternativa esterna: Anteprima rapida
Se sbloccare i file ti sembra una seccatura, esiste un'ottima alternativa chiamata QuickLook , disponibile nel Microsoft Store. Si tratta di uno strumento open source che emula la funzione di macOS: selezioni un file, premi la barra spaziatrice e ottieni un'anteprima istantanea, indipendentemente dal fatto che il file provenga da Internet, risparmiandoti la fatica di utilizzare il pannello di anteprima nativo di Windows.
Considerazioni e limitazioni particolari
È importante notare che questo blocco riguarda anche chi lavora con unità di rete o dispositivi NAS . In questi casi, PowerShell a volte non riesce a riconoscere i percorsi mappati o gli indirizzi IP del server, complicando la rimozione in blocco del tag MotW. Per risolvere questo problema sulle risorse condivise, si consiglia di aggiungere l'indirizzo del server alla zona di sicurezza Intranet locale o ai siti attendibili tramite le Opzioni Internet nel Pannello di controllo.
Questo cambiamento di comportamento è una misura drastica ma necessaria per impedire che il sistema operativo diventi una porta d'accesso per il furto di identità. Sia tramite lo sblocco manuale nelle proprietà, sia eseguendo comandi PowerShell per pulire intere cartelle, sia installando software complementari come QuickLook, è possibile visualizzare nuovamente il contenuto dei documenti scaricati, a patto di essere consapevoli dei rischi per la sicurezza connessi.