- Microsoft a dezactivat previzualizarea fișierelor descărcate pentru a preveni scurgerea acreditărilor NTLM.
- Blocarea se aplică fișierelor cu eticheta Mark of the Web (MotW) în urma actualizărilor de securitate din octombrie.
- Funcția poate fi activată manual din proprietățile fișierului sau în bloc folosind comenzi PowerShell.
Probabil ați mai pățit asta: deschideți File Explorer, faceți clic pe un PDF sau pe o imagine pe care tocmai ați descărcat-o și, dintr-o dată, panoul de previzualizare devine gol sau afișează un avertisment că fișierul ar putea fi periculos. Nu vă panicați căutând probleme cu PC-ul și nu presupuneți că ceva este defect, deoarece adevărul este că Microsoft a îmbunătățit recent securitatea Windows 11 și Windows 10 cu câteva actualizări.
Practic, compania din Redmond a decis că este mai bine să fie precaută decât să riște o surpriză neplăcută, dezactivând în mod implicit previzualizarea oricărui document etichetat „descărcat de pe internet”. Deși acest lucru ne-ar putea incomoda zilnic, servește unui scop serios legat de protejarea acreditărilor noastre și a confidențialității sistemului nostru.
Ce s-a întâmplat mai exact și de ce ne afectează?
Toată această încurcătură a început odată cu lansarea patch-urilor de securitate din 14 octombrie, în special actualizările KB5066793 pentru versiunile 22H2 și 23H2 și KB5066835 pentru versiunile 24H2 și 25H2 . De atunci, sistemul marchează fișierele de pe web cu o etichetă numită Mark of the Web (MotW), care acționează ca o barieră de securitate.
Motivul tehnic este existența unei vulnerabilități care permitea scurgeri de hash-uri NTLM . Mai simplu spus: unele fișiere rău intenționate cu etichete HTML puteau păcăli panoul de previzualizare să încerce să se conecteze la un server extern. Procedând astfel, Windows trimitea automat datele de autentificare ale utilizatorului, permițând unui atacator să fure acreditări sensibile fără ca utilizatorul să observe. Pentru a opri aceste atacuri, Microsoft a blocat previzualizarea acestor fișiere în mod implicit.
Cum se recuperează previzualizarea pas cu pas
Dacă aveți încredere deplină în sursa fișierelor dvs. și doriți să recuperați acea funcționalitate utilă, aveți mai multe modalități de a face acest lucru, de la cele mai lente și sigure până la soluții mai automatizate.
Metoda manuală: fișier cu fișier
Aceasta este cea mai bună opțiune dacă trebuie doar să aruncați o privire la câteva documente și nu doriți să vă asumați niciun risc. Pur și simplu faceți clic dreapta pe fișier , accesați „Proprietăți” și, în fila „General”, găsiți secțiunea de securitate unde veți vedea o casetă de selectare care spune „Deblocare ”. Bifați-o și faceți clic pe OK, iar previzualizarea va reapărea ca prin magie.
Metoda în bloc: folosind PowerShell
Dacă aveți un folder plin de PDF-uri sau imagini și nu aveți timp să le parcurgeți unul câte unul, puteți utiliza un script PowerShell. Totuși, faceți acest lucru numai dacă aveți încredere în tot conținutul folderului respectiv. Pașii sunt următorii:
- Apăsați Windows + X și deschideți Terminal Windows sau PowerShell ca administrator.
- Pentru a debloca toate fișierele PDF dintr-o anumită cale, tastați următoarea comandă:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Dacă preferi să deblochezi absolut tot ce se află pe acea cale, indiferent de lungimea ei, folosește:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Este esențial să înlocuiți calea dintre ghilimele cu locația reală a fișierelor (de exemplu, folderul Descărcări). După executare, probabil va trebui să reporniți File Explorer sau computerul pentru ca modificările să aibă efect.
Alternativă externă: QuickLook
Dacă deblocarea fișierelor este o bătaie de cap, există o alternativă minunată numită QuickLook , disponibilă în Microsoft Store. Este un instrument open-source care imită funcția macOS: selectezi un fișier, apeși bara de spațiu și primești o previzualizare instantanee, indiferent dacă fișierul provine sau nu de pe internet, economisindu-ți astfel efortul de a utiliza panoul de previzualizare nativ din Windows.
Considerații și limitări speciale
Este important de menționat că acest bloc afectează și persoanele care lucrează cu unități de rețea sau dispozitive NAS . În aceste cazuri, PowerShell uneori nu reușește să recunoască căile mapate sau adresele IP ale serverului, ceea ce complică eliminarea în bloc a etichetei MotW. Pentru a rezolva această problemă pe resursele partajate, se recomandă adăugarea adresei serverului în zona de securitate Intranet local sau în Site-uri de încredere prin Opțiuni Internet din Panoul de control.
Această schimbare de comportament este o măsură drastică, dar necesară, pentru a împiedica sistemul de operare să devină o poartă de acces pentru furtul de identitate. Fie prin deblocarea manuală din proprietăți, prin rularea comenzilor PowerShell pentru curățarea folderelor întregi sau prin instalarea de software complementar precum QuickLook, este posibil să vizualizați din nou conținutul documentelor descărcate, cu condiția să faceți acest lucru conștient de riscurile de securitate implicate.