- Microsoft atspējoja lejupielādēto failu priekšskatījumu, lai novērstu NTLM akreditācijas datu noplūdi.
- Bloķēšana attiecas uz failiem ar etiķeti “Mark of the Web” (MotW) pēc oktobra drošības atjauninājumiem.
- Funkciju var iespējot manuāli no faila rekvizītiem vai vairumā, izmantojot PowerShell komandas.
Jūs droši vien esat to piedzīvojuši: atverat failu pārlūku, noklikšķināt uz tikko lejupielādēta PDF faila vai attēla un pēkšņi priekšskatījuma rūts kļūst tukša vai parāda brīdinājumu, ka fails varētu būt bīstams. Nekrītiet panikā, meklējot problēmas ar datoru vai pieņemot, ka kaut kas ir bojāts, jo patiesība ir tāda, ka Microsoft nesen ir uzlabojis Windows 11 un Windows 10 drošību ar dažiem atjauninājumiem.
Būtībā Redmondas uzņēmums ir nolēmis, ka labāk ir ievērot piesardzību, nekā riskēt ar nepatīkamu pārsteigumu, pēc noklusējuma atspējojot jebkura dokumenta, kas ir atzīmēts kā "lejupielādēts no interneta", priekšskatījumu. Lai gan tas mums ikdienā varētu radīt neērtības, tam ir nopietns mērķis, kas saistīts ar mūsu akreditācijas datu un sistēmas privātuma aizsardzību.
Kas īsti ir noticis un kāpēc tas mūs ietekmē?
Visa šī jezga sākās ar drošības ielāpu izlaišanu 14. oktobrī, proti, atjauninājumu KB5066793 versijām 22H2 un 23H2 un KB5066835 versijām 24H2 un 25H2 . Turpmāk sistēma atzīmē failus no tīmekļa ar tagu Mark of the Web (MotW), kas darbojas kā drošības barjera.
Tehniskais iemesls ir tāds, ka pastāvēja ievainojamība, kas pieļāva NTLM jaucējkoda noplūdes . Vienkāršāk sakot: daži ļaunprātīgi faili ar HTML tagiem varētu apmānīt priekšskatījuma rūti, lai tā mēģinātu izveidot savienojumu ar ārēju serveri. To darot, Windows automātiski nosūtītu lietotāja autentifikācijas datus, ļaujot uzbrucējam nozagt sensitīvus akreditācijas datus, lietotājam to nepamanot. Lai apturētu šos uzbrukumus, Microsoft pēc noklusējuma ir bloķējis šo failu priekšskatījumu.
Kā soli pa solim atgūt priekšskatījumu
Ja pilnībā uzticaties savu failu avotam un vēlaties atgūt šo noderīgo funkcionalitāti, jums ir vairāki veidi, kā to izdarīt, sākot no lēnākajiem un drošākajiem līdz automatizētākiem risinājumiem.
Manuālā metode: fails pa failam
Šī ir labākā iespēja, ja jums tikai jāpārskata daži dokumenti un nevēlaties riskēt. Vienkārši ar peles labo pogu noklikšķiniet uz faila , dodieties uz sadaļu "Īpašības" un cilnē "Vispārīgi" atrodiet drošības sadaļu, kur redzēsiet izvēles rūtiņu "Atbloķēt ". Atzīmējiet to un noklikšķiniet uz Labi, un priekšskatījums maģiski atkal parādīsies.
Masveida metode: izmantojot PowerShell
Ja jums ir mape, kas pilna ar PDF failiem vai attēliem, un jums nav laika tos pārskatīt pa vienam, varat izmantot PowerShell skriptu. Tomēr dariet to tikai tad, ja uzticaties visam šīs mapes saturam. Darbības ir šādas:
- Nospiediet Windows + X un atveriet Windows terminālis vai PowerShell kā administrators.
- Lai atbloķētu visus PDF failus noteiktā ceļā, ierakstiet šādu komandu:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ja vēlaties atbloķēt absolūti visu šajā ceļā neatkarīgi no tā garuma, izmantojiet:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Ir svarīgi pēdiņās norādīto ceļu aizstāt ar failu faktisko atrašanās vietu (piemēram, mapi “Lejupielādes”). Pēc izpildes, lai izmaiņas stātos spēkā, iespējams, būs jārestartē failu pārlūks vai dators.
Ārēja alternatīva: QuickLook
Ja failu atbloķēšana jums sagādā grūtības, Microsoft veikalā ir pieejama lieliska alternatīva ar nosaukumu QuickLook . Tas ir atvērtā koda rīks, kas atdarina macOS funkciju: jūs atlasāt failu, nospiežat atstarpes taustiņu un saņemat tūlītēju priekšskatījumu neatkarīgi no tā, vai fails ir no interneta, tādējādi ietaupot jums nepatikšanas, kas saistītas ar vietējā Windows priekšskatījuma paneļa izmantošanu.
Īpaši apsvērumi un ierobežojumi
Ir svarīgi atzīmēt, ka šis bloks ietekmē arī tos, kas strādā ar tīkla diskiem vai NAS ierīcēm . Šādos gadījumos PowerShell dažreiz neatpazīst kartētos ceļus vai servera IP adreses, kas sarežģī MotW taga masveida noņemšanu. Lai atrisinātu šo problēmu koplietotajos resursos, ieteicams pievienot servera adresi lokālā iekštīkla drošības zonai vai uzticamo vietņu sarakstam, izmantojot interneta opcijas vadības panelī.
Šīs darbības izmaiņas ir krasas, bet nepieciešamas, lai novērstu operētājsistēmas kļūšanu par identitātes zādzības avotu. Neatkarīgi no tā, vai tiek veikta manuāla atbloķēšana īpašībās, PowerShell komandu palaišana visu mapju tīrīšanai vai papildu programmatūras, piemēram, QuickLook, instalēšana ļauj vēlreiz skatīt lejupielādēto dokumentu saturu, ja vien tas tiek darīts, apzinoties ar iespējamiem drošības riskiem.