- マイクロソフトは、NTLM認証情報の漏洩を防ぐため、ダウンロードしたファイルのプレビュー機能を無効にした。
- このブロックは、10月のセキュリティアップデート以降にMark of the Web（MotW）ラベルが付与されたファイルに適用されます。
- この機能を有効にするには、ファイルプロパティから手動で有効化することも、PowerShellコマンドを使用して一括で有効化することも可能です。
おそらく皆さんも経験したことがあるでしょう。ファイルエクスプローラーを開き、ダウンロードしたばかりのPDFファイルや画像をクリックすると、プレビューウィンドウが突然真っ白になったり、ファイルが危険である可能性があるという警告が表示されたりすることがあります。しかし、慌ててPCに問題があると疑ったり、何かが壊れていると思い込んだりする必要はありません。実際には、Microsoftが最近、Windows 11とWindows 10のセキュリティをアップデートで強化したためです。
基本的に、マイクロソフトは、不測の事態に備えるよりも慎重を期す方が良いと判断し、「インターネットからダウンロードした」とラベル付けされたドキュメントのプレビューをデフォルトで無効にしました。これは日常的に不便に感じるかもしれませんが、認証情報とシステムのプライバシーを保護するという重要な目的を果たしています。
一体何が起こったのか、そしてなぜそれが私たちに影響を与えるのか？
この一連の混乱は、10月14日に公開されたセキュリティパッチ、具体的にはバージョン22H2および23H2向けのKB5066793、そしてバージョン24H2および25H2向けのKB5066835のリリースから始まった。それ以降、システムはWeb上のファイルに「Mark of the Web（MotW）」と呼ばれるタグを付けるようになり、これがセキュリティバリアとして機能するようになった。
技術的な理由は、 NTLMハッシュの漏洩を許容する脆弱性が存在していたためです。簡単に言うと、HTMLタグを含む悪意のあるファイルの中には、プレビューペインをだまして外部サーバーへの接続を試みるものがあるということです。これにより、Windowsはユーザーの認証データを自動的に送信し、攻撃者はユーザーに気づかれることなく機密情報を盗み出すことが可能になっていました。こうした攻撃を防ぐため、Microsoftはこれらのファイルのプレビューをデフォルトでブロックするようにしました。
プレビューを復元する方法（手順別）
ファイルの出所を完全に信頼していて、その便利な機能を復元したい場合は、最も時間がかかり安全な方法から、より自動化されたソリューションまで、いくつかの方法があります。
手動方式：ファイルごとに
数点の文書をざっと確認するだけで、リスクを避けたい場合は、これが最適な方法です。ファイルを右クリックし、「プロパティ」を選択します。「全般」タブの「セキュリティ」セクションにある「ブロック解除」チェックボックスをオンにして「OK」をクリックすると、プレビューが魔法のように再び表示されます。
一括処理方法：PowerShellを使用する
PDFファイルや画像ファイルが大量に入ったフォルダがあり、それらを一つずつ確認する時間がない場合は、PowerShellスクリプトを使用できます。ただし、この方法はフォルダ内のすべてのコンテンツを信頼できる場合にのみ実行してください。手順は以下のとおりです。
- Windows + X を押して、 管理者としてWindowsターミナルまたはPowerShellを実行.
- 特定のパスにあるすべてのPDFファイルのロックを解除するには、次のコマンドを入力します。
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - その経路の長さに関係なく、その経路上のすべてを完全にアンロックしたい場合は、以下を使用してください。
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
引用符で囲まれたパスを、ファイルの実際の保存場所（例えば、ダウンロードフォルダ）に置き換えることが重要です。実行後、変更を有効にするには、ファイルエクスプローラーまたはコンピュータを再起動する必要がある場合があります。
外部代替手段：QuickLook
ファイルのロック解除が面倒だと感じるなら、Microsoft Storeで入手できるQuickLookという素晴らしい代替ツールがあります。これはmacOSの機能を模倣したオープンソースツールで、ファイルを選択してスペースキーを押すだけで、インターネット上のファイルかどうかに関わらず、瞬時にプレビューが表示されます。Windowsの標準プレビューパネルを使う手間が省けます。
特別な考慮事項と制限事項
このブロックは、ネットワークドライブやNASデバイスを操作するユーザーにも影響することに注意してください。これらの場合、PowerShellがマッピングされたパスやサーバーのIPアドレスを認識できないことがあり、MotWタグの一括削除が複雑になることがあります。共有リソースでこの問題を解決するには、サーバーアドレスをローカルイントラネットのセキュリティゾーン、またはコントロールパネルのインターネットオプションから信頼済みサイトに追加することをお勧めします。
この動作変更は、オペレーティングシステムが個人情報盗難の温床となることを防ぐための、抜本的ではあるものの必要な措置です。プロパティで手動でロックを解除したり、PowerShellコマンドを実行してフォルダ全体をクリーンアップしたり、QuickLookなどの補完ソフトウェアをインストールしたりすることで、ダウンロードしたドキュメントの内容を再び表示することは可能ですが、その際にはセキュリティリスクを十分に理解しておく必要があります。