- A Microsoft desativou a pré-visualização de arquivos baixados para evitar vazamentos de credenciais NTLM.
- O bloqueio se aplica a arquivos com o selo Mark of the Web (MotW) após as atualizações de segurança de outubro.
- É possível habilitar a função manualmente nas propriedades do arquivo ou em lote usando comandos do PowerShell.
Provavelmente você já passou por isso: você abre o Explorador de Arquivos, clica em um PDF ou imagem que acabou de baixar e, de repente, o painel de visualização fica em branco ou exibe um aviso de que o arquivo pode ser perigoso. Não entre em pânico procurando problemas no seu computador nem presuma que algo está quebrado, porque a verdade é que a Microsoft aprimorou recentemente a segurança do Windows 11 e do Windows 10 com algumas atualizações.
Basicamente, a empresa de Redmond decidiu que é melhor pecar pelo excesso de cautela do que arriscar uma surpresa desagradável, desativando por padrão a pré-visualização de qualquer documento rotulado como "baixado da internet". Embora isso possa nos incomodar no dia a dia, serve a um propósito sério relacionado à proteção de nossas credenciais e à privacidade do nosso sistema.
O que exatamente aconteceu e por que isso nos afeta?
Toda essa confusão começou com a implementação dos patches de segurança de 14 de outubro, especificamente as atualizações KB5066793 para as versões 22H2 e 23H2 , e KB5066835 para as versões 24H2 e 25H2 . A partir daí, o sistema passou a marcar arquivos da web com uma etiqueta chamada Marca da Web (MotW), que funciona como uma barreira de segurança.
A razão técnica é que existia uma vulnerabilidade que permitia vazamentos de hashes NTLM . Em termos mais simples: alguns arquivos maliciosos com tags HTML podiam enganar o painel de visualização, fazendo com que ele tentasse se conectar a um servidor externo. Dessa forma, o Windows enviava automaticamente os dados de autenticação do usuário, permitindo que um invasor roubasse credenciais confidenciais sem que o usuário percebesse. Para impedir esses ataques, a Microsoft bloqueou a visualização desses arquivos por padrão.
Como recuperar a pré-visualização passo a passo
Se você confia plenamente na origem dos seus arquivos e deseja recuperar essa funcionalidade útil, existem várias maneiras de fazê-lo, desde as mais lentas e seguras até as soluções mais automatizadas.
Método manual: arquivo por arquivo
Essa é a melhor opção se você precisar apenas dar uma olhada rápida em alguns documentos e não quiser correr riscos. Basta clicar com o botão direito do mouse no arquivo , ir em "Propriedades" e, na guia "Geral", encontrar a seção de segurança, onde você verá uma caixa de seleção com a inscrição "Desbloquear ". Marque-a e clique em OK, e a pré-visualização reaparecerá magicamente.
Método em lote: usando o PowerShell
Se você tiver uma pasta cheia de PDFs ou imagens e não tiver tempo para analisá-los um por um, pode usar um script do PowerShell. No entanto, faça isso somente se confiar em todo o conteúdo da pasta. Os passos são os seguintes:
- Pressione Windows + X e abra o Windows Terminal ou PowerShell como administrador.
- Para desbloquear todos os PDFs em um caminho específico, digite o seguinte comando:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Se você preferir desbloquear absolutamente tudo nesse caminho, independentemente de sua extensão, use:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
É essencial que você substitua o caminho entre aspas pela localização real dos seus arquivos (por exemplo, sua pasta Downloads). Após a execução, provavelmente será necessário reiniciar o Explorador de Arquivos ou o computador para que as alterações entrem em vigor.
Alternativa externa: QuickLook
Se você acha o processo de desbloqueio de arquivos complicado, existe uma excelente alternativa chamada QuickLook , disponível na Microsoft Store. É uma ferramenta de código aberto que imita a função do macOS: você seleciona um arquivo, pressiona a barra de espaço e obtém uma pré-visualização instantânea, independentemente de o arquivo ser da internet, evitando o trabalho de usar o painel de pré-visualização nativo do Windows.
Considerações e limitações especiais
É importante observar que esse bloqueio também afeta quem trabalha com unidades de rede ou dispositivos NAS . Nesses casos, o PowerShell às vezes não reconhece caminhos mapeados ou endereços IP do servidor, o que dificulta a remoção em massa da tag MotW. Para resolver esse problema em recursos compartilhados, recomenda-se adicionar o endereço do servidor à zona de segurança da Intranet Local ou aos Sites Confiáveis por meio das Opções da Internet no Painel de Controle.
Essa mudança de comportamento é uma medida drástica, porém necessária, para evitar que o sistema operacional se torne uma porta de entrada para roubo de identidade. Seja desbloqueando manualmente nas propriedades, executando comandos do PowerShell para limpar pastas inteiras ou instalando softwares complementares como o QuickLook, é possível visualizar novamente o conteúdo de documentos baixados, desde que isso seja feito com consciência dos riscos de segurança envolvidos.