- „Microsoft“ išjungė atsisiųstų failų peržiūrą, kad būtų išvengta NTLM kredencialų nutekėjimo.
- Blokavimas taikomas failams su „Mark of the Web“ (MotW) žyma po spalio mėnesio saugos atnaujinimų.
- Funkciją galima įjungti rankiniu būdu iš failo ypatybių arba masiškai naudojant „PowerShell“ komandas.
Tikriausiai esate tai patyrę: atidarote failų naršyklę, spustelėjate ką tik atsisiųstą PDF failą ar paveikslėlį ir staiga peržiūros sritis tampa tuščia arba rodoma įspėjimas, kad failas gali būti pavojingas. Nepanikuokite ieškodami problemų savo kompiuteryje ir nemanykite, kad kažkas sugedo, nes tiesa ta, kad „Microsoft“ neseniai patobulino „Windows 11“ ir „Windows 10“ saugumą, įdiegdama keletą atnaujinimų.
Iš esmės Redmondo kompanija nusprendė, kad geriau būti atsargiems, nei rizikuoti nemalonia staigmena, pagal numatytuosius nustatymus išjungdama bet kurio dokumento, pažymėto „atsisiųsta iš interneto“, peržiūrą. Nors tai gali mums kasdien kelti nepatogumų, tai atlieka rimtą tikslą, susijusį su mūsų prisijungimo duomenų ir sistemos privatumo apsauga .
Kas tiksliai įvyko ir kodėl tai mus paveikė?
Visa ši netvarka prasidėjo nuo spalio 14 d. išleistų saugos pataisų, konkrečiai – atnaujinimų KB5066793, skirtų 22H2 ir 23H2 versijoms , ir KB5066835, skirtų 24H2 ir 25H2 versijoms . Nuo tada sistema žymi failus iš žiniatinklio žyme „Mark of the Web“ (MotW), kuri veikia kaip saugumo barjeras.
Techninė priežastis yra ta, kad egzistavo pažeidžiamumas, leidęs nutekėti NTLM maišos kodui . Paprasčiau tariant: kai kurie kenkėjiški failai su HTML žymėmis galėjo apgauti peržiūros sritį ir priversti ją prisijungti prie išorinio serverio. Taip darydama, „Windows“ automatiškai nusiųstų vartotojo autentifikavimo duomenis, leisdama užpuolikui pavogti slaptus prisijungimo duomenis vartotojui to nepastebint. Siekdama sustabdyti šias atakas, „Microsoft“ pagal numatytuosius nustatymus užblokavo šių failų peržiūrą.
Kaip žingsnis po žingsnio atkurti peržiūrą
Jei visiškai pasitikite savo failų šaltiniu ir norite atkurti šią naudingą funkciją, turite keletą būdų tai padaryti – nuo lėčiausių ir saugiausių iki labiau automatizuotų sprendimų.
Rankinis metodas: failas po failo
Tai geriausias pasirinkimas, jei jums reikia tik peržvelgti kelis dokumentus ir nenorite rizikuoti. Tiesiog spustelėkite failą dešiniuoju pelės mygtuku , eikite į „Ypatybės“ ir skirtuke „Bendra“ raskite saugos skyrių, kuriame matysite žymimąjį langelį „Atblokuoti “. Pažymėkite jį ir spustelėkite „Gerai“, ir peržiūra stebuklingai vėl pasirodys.
Masinis metodas: naudojant „PowerShell“
Jei turite aplanką, pilną PDF failų ar paveikslėlių, ir neturite laiko jų peržiūrėti po vieną, galite naudoti „PowerShell“ scenarijų. Tačiau tai darykite tik tuo atveju, jei pasitikite visu to aplanko turiniu. Veiksmai yra tokie:
- Paspauskite „Windows“ + X ir atidarykite „Windows“ terminalas arba „PowerShell“ kaip administratorius.
- Norėdami atrakinti visus PDF failus konkrečiame kelyje, įveskite šią komandą:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Jei norite atrakinti absoliučiai viską tame kelyje, nepriklausomai nuo jo ilgio, naudokite:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Svarbu kabutėse esantį kelią pakeisti faktine failų vieta (pvz., aplanku „Atsisiuntimai“). Paleidus šį veiksmą, greičiausiai reikės iš naujo paleisti failų naršyklę arba kompiuterį, kad pakeitimai įsigaliotų.
Išorinė alternatyva: „QuickLook“
Jei failų atrakinimas jums kelia problemų, „Microsoft Store“ parduotuvėje galite rasti puikią alternatyvą, vadinamą „QuickLook“ . Tai atvirojo kodo įrankis, imituojantis „macOS“ funkciją: pasirenkate failą, paspaudžiate tarpo klavišą ir gaunate akimirksniu peržiūrą, nesvarbu, ar failas yra iš interneto, taip sutaupydami jums vargo, kurį kelia vietinis „Windows“ peržiūros skydelis.
Specialūs aspektai ir apribojimai
Svarbu pažymėti, kad šis blokavimas taip pat veikia tuos, kurie dirba su tinklo diskais arba NAS įrenginiais . Tokiais atvejais „PowerShell“ kartais neatpažįsta susietų kelių arba serverio IP adresų, todėl sunku pašalinti „MotW“ žymę iš karto. Norint išspręsti šią problemą bendrinamuose ištekliuose, rekomenduojama serverio adresą įtraukti į vietinio intraneto saugos zoną arba į patikimų svetainių sąrašą per interneto parinktis valdymo skydelyje.
Šis elgesio pakeitimas yra drastiška, bet būtina priemonė, siekiant užkirsti kelią operacinei sistemai tapti tapatybės vagystės vartais. Nesvarbu, ar tai būtų rankinis atrakinimas ypatybėse, „PowerShell“ komandų vykdymas ištisų aplankų valymui, ar papildomos programinės įrangos, pvz., „QuickLook“, įdiegimas, leidžia dar kartą peržiūrėti atsisiųstų dokumentų turinį, jei tai daroma žinant apie susijusią saugumo riziką.