- Microsoft heeft de preview van gedownloade bestanden uitgeschakeld om te voorkomen dat NTLM-referenties uitlekken.
- De blokkering geldt voor bestanden met het label Mark of the Web (MotW) na de beveiligingsupdates van oktober.
- Het is mogelijk om de functie handmatig in te schakelen via de bestandseigenschappen of批量 met behulp van PowerShell-opdrachten.
Je hebt dit vast wel eens meegemaakt: je opent Verkenner, klikt op een pdf-bestand of afbeelding die je net hebt gedownload, en plotseling wordt het voorbeeldvenster leeg of verschijnt er een waarschuwing dat het bestand mogelijk gevaarlijk is. Raak niet in paniek en ga niet meteen op zoek naar problemen met je pc, want Microsoft heeft de beveiliging van Windows 11 en Windows 10 onlangs verbeterd met een aantal updates.
Het bedrijf uit Redmond heeft in feite besloten dat het beter is om het zekere voor het onzekere te nemen dan een nare verrassing te riskeren. Daarom is de preview van documenten met het label "gedownload van internet" standaard uitgeschakeld. Hoewel dit ons in het dagelijks leven misschien wat ongemak bezorgt, dient het een belangrijk doel: de bescherming van onze inloggegevens en de privacy van ons systeem.
Wat is er precies gebeurd en waarom heeft dit gevolgen voor ons?

Deze hele ellende begon met de uitrol van de beveiligingspatches van 14 oktober, met name updates KB5066793 voor versies 22H2 en 23H2 , en KB5066835 voor versies 24H2 en 25H2 . Sindsdien markeert het systeem bestanden van het web met een tag genaamd Mark of the Web (MotW), die als een beveiligingsbarrière fungeert.
De technische reden hiervoor is dat er een kwetsbaarheid bestond die NTLM-hashlekken mogelijk maakte . Simpeler gezegd: sommige kwaadwillende bestanden met HTML-tags konden het voorbeeldvenster misleiden om te proberen verbinding te maken met een externe server. Daardoor verstuurde Windows automatisch de authenticatiegegevens van de gebruiker, waardoor een aanvaller gevoelige inloggegevens kon stelen zonder dat de gebruiker het merkte. Om deze aanvallen te voorkomen, heeft Microsoft het voorbeeldvenster van deze bestanden standaard geblokkeerd.
Stapsgewijze handleiding voor het herstellen van de preview
Als u volledig vertrouwt op de bron van uw bestanden en die nuttige functionaliteit wilt herstellen, hebt u verschillende manieren om dit te doen, van de langzaamste en veiligste tot meer geautomatiseerde oplossingen.
Handmatige methode: bestand voor bestand
Dit is de beste optie als u slechts een paar documenten snel wilt bekijken en geen risico wilt nemen. Klik met de rechtermuisknop op het bestand , ga naar 'Eigenschappen' en zoek in het tabblad 'Algemeen' het gedeelte 'Beveiliging'. Daar ziet u een selectievakje met de tekst 'Blokkering opheffen '. Vink dit aan en klik op OK. De preview verschijnt dan weer.
Bulkmethode: met behulp van PowerShell
Als je een map vol pdf's of afbeeldingen hebt en geen tijd hebt om ze één voor één te bekijken, kun je een PowerShell-script gebruiken. Doe dit echter alleen als je alle inhoud van die map vertrouwt. De stappen zijn als volgt:
- Druk op Windows + X en open de Windows Terminal of PowerShell als beheerder.
- Om alle PDF-bestanden in een specifieke map te ontgrendelen, typt u de volgende opdracht:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Als je liever absoluut alles op dat pad wilt ontgrendelen, ongeacht de lengte ervan, gebruik dan:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Het is essentieel dat u het pad tussen aanhalingstekens vervangt door de daadwerkelijke locatie van uw bestanden (bijvoorbeeld uw map Downloads). Na het uitvoeren van de wijzigingen moet u waarschijnlijk Verkenner of uw computer opnieuw opstarten om de wijzigingen door te voeren.
Extern alternatief: QuickLook
Als je het ontgrendelen van bestanden lastig vindt, is er een fantastisch alternatief genaamd QuickLook , verkrijgbaar in de Microsoft Store. Het is een open-source tool die de macOS-functie nabootst: je selecteert een bestand, drukt op de spatiebalk en krijgt direct een voorbeeld te zien, ongeacht of het bestand van internet komt. Zo hoef je het standaard Windows-voorbeeldvenster niet te gebruiken.
Bijzondere aandachtspunten en beperkingen
Het is belangrijk om te weten dat dit blok ook gevolgen heeft voor gebruikers die werken met netwerkstations of NAS-apparaten . In deze gevallen herkent PowerShell soms geen toegewezen paden of server-IP-adressen, wat het verwijderen van de MotW-tag in bulk bemoeilijkt. Om dit op te lossen voor gedeelde resources, is het raadzaam om het serveradres toe te voegen aan de beveiligingszone 'Lokaal intranet' of aan 'Vertrouwde sites' via 'Internetopties' in het Configuratiescherm.
Deze gedragsverandering is een drastische maar noodzakelijke maatregel om te voorkomen dat het besturingssysteem een toegangspoort wordt voor identiteitsdiefstal. Of het nu gaat om handmatig ontgrendelen in de eigenschappen, het uitvoeren van PowerShell-opdrachten om complete mappen te wissen, of het installeren van aanvullende software zoals QuickLook, het is mogelijk om de inhoud van gedownloade documenten weer te bekijken, mits men zich bewust is van de beveiligingsrisico's.