- Microsoft je onemogočil predogled prenesenih datotek, da bi preprečil uhajanje poverilnic NTLM.
- Blokada velja za datoteke z oznako Mark of the Web (MotW) po oktobrskih varnostnih posodobitvah.
- Funkcijo je mogoče omogočiti ročno iz lastnosti datoteke ali množično z ukazi PowerShell.
Verjetno ste to že doživeli: odprete Raziskovalca, kliknete PDF ali sliko, ki ste jo pravkar prenesli, in nenadoma se podokno za predogled izprazni ali prikaže opozorilo, da je datoteka morda nevarna. Ne paničarite in ne iščete težav z računalnikom ali domnevajte, da je nekaj pokvarjeno, saj je Microsoft v resnici pred kratkim z nekaj posodobitvami izboljšal varnost sistemov Windows 11 in Windows 10.
V bistvu se je podjetje iz Redmonda odločilo, da je bolje biti previden kot tvegati neprijetno presenečenje, in je privzeto onemogočilo predogled vseh dokumentov z oznako »preneseno z interneta«. Čeprav nas to lahko vsakodnevno moti, služi resnemu namenu, povezanemu z zaščito naših poverilnic in zasebnosti našega sistema.
Kaj se je točno zgodilo in zakaj nas to prizadene?
Vsa ta zmešnjava se je začela z izdajo varnostnih popravkov 14. oktobra, natančneje posodobitev KB5066793 za različici 22H2 in 23H2 ter KB5066835 za različici 24H2 in 25H2 . Od takrat naprej sistem datoteke s spleta označuje z oznako, imenovano Mark of the Web (MotW), ki deluje kot varnostna ovira.
Tehnični razlog je obstoj ranljivosti, ki je omogočala puščanje zgoščene vrednosti NTLM . Preprosteje povedano: nekatere zlonamerne datoteke z oznakami HTML bi lahko pretentale podokno za predogled, da bi se poskušalo povezati z zunanjim strežnikom. S tem bi Windows samodejno poslal uporabnikove podatke za preverjanje pristnosti, kar bi napadalcu omogočilo krajo občutljivih poverilnic, ne da bi uporabnik to opazil. Da bi preprečil te napade, je Microsoft privzeto blokiral predogled teh datotek.
Kako obnoviti predogled korak za korakom
Če popolnoma zaupate viru svojih datotek in želite obnoviti to uporabno funkcionalnost, imate na voljo več načinov, od najpočasnejših in najvarnejših do bolj avtomatiziranih rešitev.
Ročna metoda: datoteka za datoteko
To je najboljša možnost, če si morate le na hitro ogledati nekaj dokumentov in ne želite tvegati. Preprosto z desno miškino tipko kliknite datoteko , pojdite na »Lastnosti« in na zavihku »Splošno« poiščite razdelek »Varnost«, kjer boste videli potrditveno polje »Odblokiraj «. Označite ga in kliknite V redu, predogled pa se bo čarobno znova prikazal.
Metoda v razsutem stanju: uporaba PowerShella
Če imate mapo, polno PDF-jev ali slik, in nimate časa, da bi jih pregledali eno za drugo, lahko uporabite skript PowerShell. Vendar to storite le, če zaupate vsej vsebini te mape. Koraki so naslednji:
- Pritisnite Windows + X in odprite Terminal Windows ali PowerShell kot skrbnik.
- Če želite odkleniti vse PDF-je na določeni poti, vnesite naslednji ukaz:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Če želite odkleniti absolutno vse na tej poti, ne glede na njeno dolžino, uporabite:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Bistveno je, da pot v narekovajih zamenjate z dejansko lokacijo datotek (na primer mapa Prenosi). Ko se spremembe izvedejo, boste verjetno morali znova zagnati Raziskovalca ali računalnik, da bodo začele veljati.
Zunanja alternativa: QuickLook
Če vam je odklepanje datotek težavno, je v trgovini Microsoft Store na voljo čudovita alternativa, imenovana QuickLook . Gre za orodje z odprto kodo, ki posnema delovanje sistema macOS: izberete datoteko, pritisnete preslednico in takoj si ogledate predogled, ne glede na to, ali je datoteka iz interneta, s čimer si prihranite težave z uporabo izvorne plošče za predogled sistema Windows.
Posebni premisleki in omejitve
Pomembno je omeniti, da ta blokada vpliva tudi na tiste, ki delajo z omrežnimi pogoni ali napravami NAS . V teh primerih PowerShell včasih ne prepozna preslikanih poti ali naslovov IP strežnikov, kar otežuje množično odstranjevanje oznake MotW. Če želite to odpraviti v skupnih virih, je priporočljivo, da naslov strežnika dodate v varnostno območje Lokalni intranet ali med Zaupanja vredna mesta prek internetnih možnosti v nadzorni plošči.
Ta sprememba vedenja je drastičen, a nujen ukrep za preprečevanje, da bi operacijski sistem postal vrata za krajo identitete. Vsebino prenesenih dokumentov si je mogoče znova ogledati, če se pri tem zavedate varnostnih tveganj , bodisi z ročnim odklepanjem v lastnostih, izvajanjem ukazov PowerShell za čiščenje celotnih map ali namestitvijo dodatne programske opreme, kot je QuickLook.