Slik gjenoppretter du forhåndsvisningen av nedlastede filer i Windows 11

Informatec Digital » Windows » Slik gjenoppretter du forhåndsvisningen av nedlastede filer i Windows 11

Du har sikkert opplevd dette: du åpner Filutforsker, klikker på en PDF eller et bilde du nettopp har lastet ned, og plutselig blir forhåndsvisningsruten tom eller viser en advarsel om at filen kan være farlig. Ikke få panikk mens du leter etter problemer med PC-en din eller antar at noe er ødelagt, for sannheten er at Microsoft nylig har forbedret sikkerheten til Windows 11 og Windows 10 med noen oppdateringer.

I bunn og grunn har Redmond-selskapet bestemt seg for at det er bedre å være på den sikre siden enn å risikere en ubehagelig overraskelse, og deaktiverer som standard forhåndsvisning av dokumenter merket «lastet ned fra internett». Selv om dette kan være til ulempe for oss daglig, tjener det et alvorlig formål knyttet til å beskytte våre legitimasjonsopplysninger og personvernet til systemet vårt.

Hva har egentlig skjedd, og hvorfor påvirker det oss?

Hele dette rotet startet med utrullingen av sikkerhetsoppdateringene 14. oktober, nærmere bestemt oppdateringene KB5066793 for versjon 22H2 og 23H2 , og KB5066835 for versjon 24H2 og 25H2 . Fra da av markerer systemet filer fra nettet med en tagg kalt Mark of the Web (MotW), som fungerer som en sikkerhetsbarriere.

Den tekniske årsaken er at det eksisterte en sårbarhet som tillot NTLM-hasjlekkasjer . Enklere sagt: noen ondsinnede filer med HTML-koder kunne lure forhåndsvisningsruten til å forsøke å koble til en ekstern server. Ved å gjøre dette ville Windows automatisk sende brukerens autentiseringsdata, slik at en angriper kunne stjele sensitive legitimasjonsopplysninger uten at brukeren merker det. For å stoppe disse angrepene har Microsoft blokkert forhåndsvisningen av disse filene som standard.

Slik gjenoppretter du forhåndsvisningen trinn for trinn

Hvis du stoler fullt og helt på kilden til filene dine og ønsker å gjenopprette den nyttige funksjonaliteten, har du flere måter å gjøre det på, fra de tregeste og sikreste til mer automatiserte løsningene.

Manuell metode: fil for fil

Dette er det beste alternativet hvis du bare trenger å se på et par dokumenter og ikke vil ta noen risikoer. Bare høyreklikk på filen , gå til «Egenskaper», og i «Generelt»-fanen finner du sikkerhetsdelen der du ser en avmerkingsboks som sier «Fjern blokkering ». Kryss av i den og klikk OK, så vil forhåndsvisningen dukke opp igjen på magisk vis.

Massemetode: bruk av PowerShell

Hvis du har en mappe full av PDF-er eller bilder og ikke har tid til å gå gjennom dem én etter én, kan du bruke et PowerShell-skript. Gjør imidlertid bare dette hvis du stoler på alt innholdet i den mappen. Fremgangsmåten er som følger:

• Trykk Windows + X og åpne Windows Terminal eller PowerShell som administrator.
• For å låse opp alle PDF-filer i en bestemt bane, skriv inn følgende kommando: Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File
• Hvis du foretrekker å låse opp absolutt alt på den stien, uavhengig av lengden, bruk: Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File

Det er viktig at du erstatter banen i anførselstegn med den faktiske plasseringen av filene dine (for eksempel Nedlastinger-mappen din). Når den er utført, må du sannsynligvis starte Filutforsker eller datamaskinen på nytt for at endringene skal tre i kraft.

Eksternt alternativ: QuickLook

Hvis du synes det er vanskelig å låse opp filer, finnes det et flott alternativ kalt QuickLook , tilgjengelig i Microsoft Store. Det er et verktøy med åpen kildekode som etterligner macOS-funksjonen: du velger en fil, trykker på mellomromstasten og får en umiddelbar forhåndsvisning, uavhengig av om filen er fra internett, noe som sparer deg bryet med å bruke det innebygde forhåndsvisningspanelet i Windows.

Spesielle hensyn og begrensninger

Det er viktig å merke seg at denne blokkeringen også påvirker de som jobber med nettverksstasjoner eller NAS-enheter . I disse tilfellene klarer ikke PowerShell noen ganger å gjenkjenne tilordnede stier eller server-IP-adresser, noe som kompliserer massefjerning av MotW-taggen. For å løse dette på delte ressurser anbefales det å legge til serveradressen i sikkerhetssonen for lokalt intranett eller i klarerte nettsteder via Internett-alternativer i kontrollpanelet.

Denne endringen i atferd er et drastisk, men nødvendig tiltak for å forhindre at operativsystemet blir en inngangsport for identitetstyveri. Enten det er gjennom manuell opplåsing i egenskapene, kjøring av PowerShell-kommandoer for å rense hele mapper, eller installasjon av komplementær programvare som QuickLook, er det mulig å se innholdet i nedlastede dokumenter på nytt, forutsatt at det gjøres med bevissthet om sikkerhetsrisikoene som er involvert.