- Компания Microsoft отключила предварительный просмотр загруженных файлов, чтобы предотвратить утечку учетных данных NTLM.
- Блокировка распространяется на файлы, отмеченные знаком «Mark of the Web» (MotW) после октябрьских обновлений безопасности.
- Функцию можно включить вручную через свойства файла или массово с помощью команд PowerShell.
Вероятно, вы сталкивались с этим: открываете Проводник, щелкаете по только что загруженному PDF-файлу или изображению, и вдруг панель предварительного просмотра становится пустой или появляется предупреждение о том, что файл может быть опасным. Не паникуйте, ища проблемы с компьютером, и не думайте, что что-то сломалось, потому что на самом деле Microsoft недавно улучшила безопасность Windows 11 и Windows 10 с помощью нескольких обновлений.
По сути, компания из Редмонда решила, что лучше перестраховаться, чем рисковать неприятными сюрпризами, и по умолчанию отключила предварительный просмотр любых документов, помеченных как «скачанные из интернета». Хотя это может доставлять нам неудобства ежедневно, это служит серьезной цели, связанной с защитой наших учетных данных и конфиденциальности нашей системы.
Что именно произошло и почему это влияет на нас?
Вся эта неразбериха началась с распространения обновлений безопасности от 14 октября, а именно обновлений KB5066793 для версий 22H2 и 23H2 и KB5066835 для версий 24H2 и 25H2 . С тех пор система помечает файлы из интернета тегом под названием Mark of the Web (MotW), который действует как защитный барьер.
Техническая причина заключается в существовании уязвимости, позволяющей осуществлять утечку NTLM-хешей . Проще говоря: некоторые вредоносные файлы с HTML-тегами могли обмануть панель предварительного просмотра, заставив её попытаться подключиться к внешнему серверу. Таким образом, Windows автоматически отправляла бы данные аутентификации пользователя, позволяя злоумышленнику украсть конфиденциальные учетные данные, не привлекая внимания пользователя. Чтобы предотвратить эти атаки, Microsoft по умолчанию блокирует предварительный просмотр таких файлов.
Как восстановить предварительный просмотр шаг за шагом
Если вы полностью доверяете источнику своих файлов и хотите восстановить их полезную функциональность, у вас есть несколько способов сделать это, от самых медленных и безопасных до более автоматизированных решений.
Ручной метод: файл за файлом
Это лучший вариант, если вам нужно лишь бегло просмотреть пару документов и вы не хотите рисковать. Просто щелкните правой кнопкой мыши по файлу , перейдите в «Свойства», а на вкладке «Общие» найдите раздел «Безопасность», где вы увидите флажок «Разблокировать ». Установите его и нажмите «ОК», и предварительный просмотр волшебным образом снова появится.
Метод пакетной обработки: с использованием PowerShell
Если у вас есть папка, полная PDF-файлов или изображений, и у вас нет времени просматривать их по одному, вы можете использовать скрипт PowerShell. Однако делайте это только в том случае, если вы доверяете всему содержимому этой папки. Шаги следующие:
- Нажмите Windows + X и откройте Windows Terminal или PowerShell от имени администратора.
- Чтобы разблокировать все PDF-файлы по указанному пути, введите следующую команду:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Если вы предпочитаете разблокировать абсолютно всё на этом пути, независимо от его длины, используйте:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Важно заменить путь в кавычках на фактическое местоположение ваших файлов (например, папка «Загрузки»). После выполнения этой команды, скорее всего, потребуется перезапустить проводник или компьютер, чтобы изменения вступили в силу.
Внешняя альтернатива: QuickLook
Если разблокировка файлов кажется вам сложной задачей, есть замечательная альтернатива под названием QuickLook , доступная в Microsoft Store. Это инструмент с открытым исходным кодом, который имитирует функцию macOS: вы выбираете файл, нажимаете пробел и получаете мгновенный предварительный просмотр, независимо от того, находится ли файл в интернете или нет, что избавляет вас от необходимости использовать встроенную панель предварительного просмотра Windows.
Особые соображения и ограничения
Важно отметить, что эта блокировка также затрагивает пользователей, работающих с сетевыми дисками или NAS-устройствами . В этих случаях PowerShell иногда не распознает сопоставленные пути или IP-адреса серверов, что затрудняет массовое удаление метки «Мой день недели». Для решения этой проблемы на общих ресурсах рекомендуется добавить адрес сервера в зону безопасности локальной интрасети или в список доверенных сайтов через параметры Интернета в панели управления.
Изменение поведения — это радикальная, но необходимая мера, чтобы предотвратить превращение операционной системы в инструмент для кражи личных данных. С помощью ручной разблокировки в свойствах, выполнения команд PowerShell для очистки целых папок или установки дополнительного программного обеспечения, такого как QuickLook, можно снова просмотреть содержимое загруженных документов, при условии, что это делается с учетом связанных с этим рисков безопасности.