- Мајкрософт је онемогућио преглед преузетих датотека како би спречио цурење NTLM акредитива.
- Блок се примењује на датотеке са ознаком Mark of the Web (MotW) након октобарских безбедносних ажурирања.
- Могуће је омогућити функцију ручно из својстава датотеке или групно помоћу PowerShell команди.
Вероватно сте ово искусили: отворите File Explorer, кликнете на PDF или слику коју сте управо преузели и одједном се окно за преглед испразни или прикаже упозорење да датотека може бити опасна. Не паничите тражећи проблеме са рачунаром или претпостављајући да нешто није у реду, јер је истина да је Microsoft недавно побољшао безбедност Windows 11 и Windows 10 неким ажурирањима.
У основи, компанија из Редмонда је одлучила да је боље бити опрезан него ризиковати непријатно изненађење, подразумевано онемогућавајући преглед било ког документа означеног са „преузето са интернета“. Иако нам ово може свакодневно стварати неугодности, служи озбиљној сврси везаној за заштиту наших акредитива и приватности нашег система.
Шта се тачно догодило и зашто нас то погађа?
Читава ова збрка је почела објављивањем безбедносних закрпа 14. октобра, тачније ажурирања KB5066793 за верзије 22H2 и 23H2 , и KB5066835 за верзије 24H2 и 25H2 . Од тада, систем обележава датотеке са веба ознаком под називом Mark of the Web (MotW), која делује као безбедносна баријера.
Технички разлог је постојање рањивости која је омогућавала цурење NTLM хеша . Једноставније речено: неке злонамерне датотеке са HTML ознакама могле би да преваре окно за преглед да покуша да се повеже са спољним сервером. На тај начин, Windows би аутоматски слао податке за аутентификацију корисника, омогућавајући нападачу да украде осетљиве акредитиве, а да корисник то не примети. Да би зауставио ове нападе, Microsoft је подразумевано блокирао преглед ових датотека.
Како повратити преглед корак по корак
Ако у потпуности верујете извору својих датотека и желите да повратите ту корисну функционалност, имате неколико начина да то урадите, од најспоријих и најбезбеднијих до аутоматизованијих решења.
Ручна метода: датотека по датотека
Ово је најбоља опција ако вам је потребно само да баците поглед на неколико докумената и не желите да ризикујете. Једноставно кликните десним тастером миша на датотеку , идите на „Својства“ и на картици „Опште“ пронађите одељак безбедност где ћете видети поље за потврду „Деблокирај “. Означите га и кликните на У реду, а преглед ће се магично поново појавити.
Масовна метода: коришћење PowerShell-а
Ако имате фасциклу пуну ПДФ-ова или слика и немате времена да их прегледате једну по једну, можете користити PowerShell скрипту. Међутим, то можете учинити само ако верујете садржају те фасцикле. Кораци су следећи:
- Притисните Windows + X и отворите Windows терминал или PowerShell као администратор.
- Да бисте откључали све ПДФ-ове на одређеној путањи, откуцајте следећу команду:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Ако више волите да откључате апсолутно све на тој путањи без обзира на њену дужину, користите:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Важно је да путању под наводницима замените стварном локацијом ваших датотека (на пример, фасциклом „Преузимања“). Након извршења, вероватно ћете морати поново покренути Претраживач датотека или рачунар да би промене ступиле на снагу.
Спољна алтернатива: QuickLook
Ако вам је откључавање датотека мука, постоји сјајна алтернатива под називом QuickLook , доступна у Microsoft продавници. То је алат отвореног кода који опонаша macOS функцију: изаберете датотеку, притиснете размакницу и добијате тренутни преглед, без обзира да ли је датотека са интернета, што вам штеди муке коришћења изворног Windows панела за преглед.
Посебна разматрања и ограничења
Важно је напоменути да ова блокада утиче и на оне који раде са мрежним дисковима или NAS уређајима . У тим случајевима, PowerShell понекад не препознаје мапиране путање или IP адресе сервера, што компликује групно уклањање MotW ознаке. Да бисте решили овај проблем на дељеним ресурсима, препоручује се да додате адресу сервера у безбедносну зону Локалног интранета или у Поуздане локације путем Интернет опција у Контролној табли.
Ова промена понашања је драстична, али неопходна мера како би се спречило да оперативни систем постане капија за крађу идентитета. Било да се ради о ручном откључавању у својствима, покретању PowerShell команди за чишћење целих фасцикли или инсталирању комплементарног софтвера попут QuickLook-а, могуће је поново прегледати садржај преузетих докумената, под условом да се то ради уз свест о безбедносним ризицима.