- Firma Microsoft wyłączyła podgląd pobranych plików, aby zapobiec wyciekom danych uwierzytelniających NTLM.
- Blokada dotyczy plików oznaczonych etykietą Mark of the Web (MotW) po wprowadzeniu aktualizacji zabezpieczeń z października.
- Możliwe jest włączenie tej funkcji ręcznie z poziomu właściwości pliku lub zbiorczo, przy użyciu poleceń programu PowerShell.
Prawdopodobnie doświadczyłeś tego: otwierasz Eksplorator plików, klikasz na pobrany plik PDF lub obraz, a nagle okienko podglądu staje się puste lub wyświetla ostrzeżenie, że plik może być niebezpieczny. Nie panikuj, szukając problemów z komputerem i nie zakładaj, że coś jest zepsute, bo prawda jest taka, że Microsoft niedawno poprawił zabezpieczenia systemów Windows 11 i Windows 10, wydając aktualizacje.
Zasadniczo firma z Redmond uznała, że lepiej zachować ostrożność niż ryzykować niemiłą niespodziankę, domyślnie wyłączając podgląd wszystkich dokumentów oznaczonych jako „pobrane z internetu”. Choć może to być dla nas uciążliwe na co dzień, spełnia poważny cel, jakim jest ochrona naszych danych uwierzytelniających i prywatności naszego systemu.
Co dokładnie się wydarzyło i dlaczego to nas dotyczy?
Cały ten bałagan rozpoczął się wraz z wdrożeniem poprawek bezpieczeństwa 14 października, a konkretnie aktualizacji KB5066793 dla wersji 22H2 i 23H2 oraz KB5066835 dla wersji 24H2 i 25H2 . Od tego momentu system oznacza pliki z sieci tagiem Mark of the Web (MotW), który działa jak bariera bezpieczeństwa.
Przyczyną techniczną jest istnienie luki w zabezpieczeniach, która umożliwiała wyciek haszy NTLM . Mówiąc prościej: niektóre złośliwe pliki z tagami HTML mogły oszukać panel podglądu i zmusić go do próby połączenia z serwerem zewnętrznym. W ten sposób system Windows automatycznie wysyłał dane uwierzytelniające użytkownika, umożliwiając atakującemu kradzież poufnych danych uwierzytelniających bez wiedzy użytkownika. Aby zapobiec tym atakom, Microsoft domyślnie zablokował podgląd tych plików.
Jak odzyskać podgląd krok po kroku
Jeśli masz pełne zaufanie do źródła swoich plików i chcesz odzyskać ich użyteczną funkcjonalność, możesz to zrobić na kilka sposobów – od najwolniejszych i najbezpieczniejszych po rozwiązania bardziej zautomatyzowane.
Metoda ręczna: plik po pliku
To najlepsza opcja, jeśli chcesz tylko rzucić okiem na kilka dokumentów i nie chcesz ryzykować. Wystarczy kliknąć plik prawym przyciskiem myszy , przejść do „Właściwości” i na karcie „Ogólne” znaleźć sekcję zabezpieczeń, gdzie zobaczysz pole wyboru z napisem „Odblokuj ”. Zaznacz je i kliknij OK, a podgląd magicznie pojawi się ponownie.
Metoda zbiorcza: przy użyciu programu PowerShell
Jeśli masz folder pełen plików PDF lub obrazów i nie masz czasu przeglądać ich pojedynczo, możesz skorzystać ze skryptu programu PowerShell. Zrób to jednak tylko wtedy, gdy ufasz całej zawartości tego folderu. Kroki są następujące:
- Naciśnij klawisze Windows + X i otwórz Terminal Windows lub PowerShell jako administrator.
- Aby odblokować wszystkie pliki PDF w określonej ścieżce, wpisz następujące polecenie:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Jeśli wolisz odblokować absolutnie wszystko na tej ścieżce, bez względu na jej długość, użyj:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Koniecznie zastąp ścieżkę w cudzysłowie rzeczywistą lokalizacją plików (na przykład folderu Pobrane). Po wykonaniu tej czynności prawdopodobnie konieczne będzie ponowne uruchomienie Eksploratora plików lub komputera, aby zmiany zostały wprowadzone.
Alternatywa zewnętrzna: QuickLook
Jeśli odblokowywanie plików sprawia Ci problem, w sklepie Microsoft Store dostępna jest świetna alternatywa o nazwie QuickLook . To narzędzie open source, które naśladuje funkcję systemu macOS: zaznaczasz plik, naciskasz spację i otrzymujesz natychmiastowy podgląd, niezależnie od tego, czy plik pochodzi z internetu, co oszczędza Ci trudu korzystania z natywnego panelu podglądu systemu Windows.
Szczególne względy i ograniczenia
Należy pamiętać, że ta blokada dotyczy również użytkowników dysków sieciowych i urządzeń NAS . W takich przypadkach program PowerShell czasami nie rozpoznaje mapowanych ścieżek ani adresów IP serwerów, co utrudnia masowe usuwanie znacznika MotW. Aby rozwiązać ten problem w przypadku zasobów współdzielonych, zaleca się dodanie adresu serwera do strefy zabezpieczeń Lokalny intranet lub do sekcji Zaufane witryny za pomocą Opcji internetowych w Panelu sterowania.
Ta zmiana w zachowaniu systemu operacyjnego to drastyczny, ale konieczny środek, aby zapobiec temu, by stał się on bramą do kradzieży tożsamości. Czy to poprzez ręczne odblokowanie we właściwościach, uruchomienie poleceń programu PowerShell w celu wyczyszczenia całych folderów, czy zainstalowanie dodatkowego oprogramowania, takiego jak QuickLook, możliwe jest ponowne wyświetlenie zawartości pobranych dokumentów, pod warunkiem, że zostanie to zrobione ze świadomością związanego z tym ryzyka bezpieczeństwa.