- מיקרוסופט השביתה את התצוגה המקדימה של קבצים שהורדו כדי למנוע דליפה של אישורי NTLM.
- החסימה חלה על קבצים עם התווית Mark of the Web (MotW) בעקבות עדכוני האבטחה של אוקטובר.
- ניתן להפעיל את הפונקציה באופן ידני ממאפייני הקובץ או בכמות גדולה באמצעות פקודות PowerShell.
סביר להניח שחוויתם את זה: אתם פותחים את סייר הקבצים, לוחצים על קובץ PDF או תמונה שהורדתם, ופתאום חלונית התצוגה המקדימה מתרוקנת או מציגה אזהרה שהקובץ עלול להיות מסוכן. אל תיבהלו מחיפוש בעיות במחשב שלכם או תניחו שמשהו מקולקל, כי האמת היא שמיקרוסופט שיפרה לאחרונה את האבטחה של Windows 11 ו-Windows 10 עם כמה עדכונים.
בעיקרון, חברת רדמונד החליטה שעדיף לנקוט משנה זהירות מאשר להסתכן בהפתעה לא נעימה, ולבטל כברירת מחדל את התצוגה המקדימה של כל מסמך המסומן "הורד מהאינטרנט". אמנם זה עלול להטריד אותנו על בסיס יומיומי, אך זה משרת מטרה רצינית הקשורה להגנה על האישורים שלנו ופרטיות המערכת שלנו.
מה בדיוק קרה ולמה זה משפיע עלינו?
כל הבלגן הזה התחיל עם פריסת תיקוני האבטחה ב-14 באוקטובר, ובפרט עדכוני KB5066793 לגרסאות 22H2 ו-23H2 , ו- KB5066835 לגרסאות 24H2 ו-25H2 . מאותו רגע ואילך, המערכת מסמנת קבצים מהאינטרנט בתג בשם Mark of the Web (MotW), המשמש כמחסום אבטחה.
הסיבה הטכנית היא שקיימת פגיעות שאפשרה דליפות של גיבוב של NTLM . במילים פשוטות יותר: קבצים זדוניים מסוימים עם תגי HTML עלולים לגרום לחלונית התצוגה המקדימה לנסות להתחבר לשרת חיצוני. על ידי כך, Windows ישלח אוטומטית את נתוני האימות של המשתמש, מה שיאפשר לתוקף לגנוב אישורים רגישים מבלי שהמשתמש ישים לב. כדי לעצור את התקפות אלה, מיקרוסופט חסמה את התצוגה המקדימה של קבצים אלה כברירת מחדל.
כיצד לשחזר את התצוגה המקדימה שלב אחר שלב
אם אתם סומכים לחלוטין על מקור הקבצים שלכם ורוצים לשחזר את הפונקציונליות השימושית הזו, יש לכם מספר דרכים לעשות זאת, החל מהאיטיות והבטוחות ביותר ועד לפתרונות אוטומטיים יותר.
שיטה ידנית: קובץ אחר קובץ
זוהי האפשרות הטובה ביותר אם אתם צריכים רק להעיף מבט בכמה מסמכים ולא רוצים לקחת סיכונים. פשוט לחצו לחיצה ימנית על הקובץ , גשו ל"מאפיינים", ובכרטיסייה "כללי", מצאו את מקטע האבטחה שבו תראו תיבת סימון שאומרת "בטל חסימה ". סמנו אותה ולחצו על אישור, והתצוגה המקדימה תופיע שוב באופן קסום.
שיטה בכמות גדולה: שימוש ב-PowerShell
אם יש לכם תיקייה מלאה בקבצי PDF או תמונות ואין לכם זמן לעבור עליהם אחד אחד, תוכלו להשתמש בסקריפט PowerShell. עם זאת, עשו זאת רק אם אתם סומכים על כל התוכן של תיקייה זו. השלבים הם כדלקמן:
- לחצו על Windows + X ופתחו את מסוף Windows או PowerShell כמנהל מערכת.
- כדי לפתוח את כל קבצי ה-PDF בנתיב מסוים, הקלד את הפקודה הבאה:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - אם אתם מעדיפים לפתוח כל דבר בנתיב הזה ללא קשר לאורכו, השתמשו ב:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
חיוני להחליף את הנתיב שבמרכאות במיקום האמיתי של הקבצים שלך (לדוגמה, תיקיית ההורדות שלך). לאחר הביצוע, סביר להניח שתצטרך להפעיל מחדש את סייר הקבצים או את המחשב שלך כדי שהשינויים ייכנסו לתוקף.
אלטרנטיבה חיצונית: QuickLook
אם אתם מתקשים לפתוח קבצים, יש אלטרנטיבה נפלאה בשם QuickLook , הזמינה בחנות מיקרוסופט. זהו כלי קוד פתוח המחקה את פונקציית macOS: אתם בוחרים קובץ, לוחצים על מקש הרווח ומקבלים תצוגה מקדימה מיידית, בין אם הקובץ מהאינטרנט ובין אם לאו, מה שחוסך לכם את הטרחה של שימוש בלוח התצוגה המקדימה המקורי של Windows.
שיקולים ומגבלות מיוחדים
חשוב לציין שחסימה זו משפיעה גם על אלו שעובדים עם כונני רשת או התקני NAS . במקרים אלה, PowerShell לפעמים לא מצליח לזהות נתיבים ממופים או כתובות IP של שרתים, מה שמסבך את ההסרה בכמות גדולה של תגית MotW. כדי לפתור זאת במשאבים משותפים, מומלץ להוסיף את כתובת השרת לאזור האבטחה של האינטראנט המקומי או לאתרים מהימנים דרך אפשרויות אינטרנט בלוח הבקרה.
שינוי התנהגות זה הוא צעד דרסטי אך הכרחי כדי למנוע ממערכת ההפעלה להפוך לשער לגניבת זהות. בין אם באמצעות ביטול נעילה ידני במאפיינים, הפעלת פקודות PowerShell לניקוי תיקיות שלמות, או התקנת תוכנה משלימה כמו QuickLook, ניתן לצפות שוב בתוכן המסמכים שהורדו, בתנאי שזה נעשה תוך מודעות לסיכוני האבטחה הכרוכים בכך.