- Microsoft inaktiverade förhandsgranskningen av nedladdade filer för att förhindra läckage av NTLM-inloggningsuppgifter.
- Blockeringen gäller filer med etiketten Mark of the Web (MotW) efter säkerhetsuppdateringarna i oktober.
- Det är möjligt att aktivera funktionen manuellt från filegenskaperna eller i bulk med hjälp av PowerShell-kommandon.
Du har förmodligen upplevt detta: du öppnar Utforskaren, klickar på en PDF eller bild du just laddat ner, och plötsligt blir förhandsgranskningsfönstret tomt eller visar en varning om att filen kan vara farlig. Få inte panik över att leta efter problem med din dator eller anta att något är trasigt, för sanningen är att Microsoft nyligen har förbättrat säkerheten i Windows 11 och Windows 10 med några uppdateringar.
I grund och botten har företaget Redmond beslutat att det är bättre att vara försiktig än att riskera en obehaglig överraskning, och inaktiverar som standard förhandsgranskningen av alla dokument märkta "nedladdade från internet". Även om detta kan vara till besvär för oss dagligen, tjänar det ett allvarligt syfte relaterat till att skydda våra inloggningsuppgifter och vårt systems integritet.
Vad exakt har hänt och varför påverkar det oss?
Hela den här röran började med lanseringen av säkerhetsuppdateringarna den 14 oktober, specifikt uppdateringarna KB5066793 för versionerna 22H2 och 23H2 , och KB5066835 för versionerna 24H2 och 25H2 . Från och med då markerar systemet filer från webben med en tagg som heter Mark of the Web (MotW), vilken fungerar som en säkerhetsbarriär.
Den tekniska orsaken är att det fanns en sårbarhet som möjliggjorde läckage av NTLM-hash . Enklare uttryckt: vissa skadliga filer med HTML-taggar kunde lura förhandsgranskningsfönstret att försöka ansluta till en extern server. Genom att göra det skulle Windows automatiskt skicka användarens autentiseringsdata, vilket gör det möjligt för en angripare att stjäla känsliga inloggningsuppgifter utan att användaren märker det. För att stoppa dessa attacker har Microsoft blockerat förhandsgranskningen av dessa filer som standard.
Så här återställer du förhandsgranskningen steg för steg
Om du litar helt på källan till dina filer och vill återställa den användbara funktionen, har du flera sätt att göra det, från de långsammaste och säkraste till mer automatiserade lösningarna.
Manuell metod: fil för fil
Detta är det bästa alternativet om du bara behöver titta på ett par dokument och inte vill ta några risker. Högerklicka bara på filen , gå till "Egenskaper" och på fliken "Allmänt" hittar du säkerhetsavsnittet där du ser en kryssruta som säger "Avblockera ". Markera den och klicka på OK, så visas förhandsgranskningen magiskt igen.
Massmetoden: med PowerShell
Om du har en mapp full av PDF-filer eller bilder och inte har tid att gå igenom dem en efter en kan du använda ett PowerShell-skript. Gör dock bara detta om du litar på allt innehåll i mappen. Stegen är följande:
- Tryck Windows + X och öppna Windows Terminal eller PowerShell som administratör.
- För att låsa upp alla PDF-filer i en specifik sökväg, skriv följande kommando:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Om du föredrar att låsa upp absolut allt på den vägen oavsett dess längd, använd:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Det är viktigt att du ersätter sökvägen inom citattecken med den faktiska platsen för dina filer (till exempel din mapp för nedladdningar). När ändringarna har körts måste du förmodligen starta om Utforskaren eller datorn för att ändringarna ska träda i kraft.
Externt alternativ: QuickLook
Om du tycker att det är krångligt att låsa upp filer finns det ett fantastiskt alternativ som heter QuickLook , tillgängligt i Microsoft Store. Det är ett verktyg med öppen källkod som imiterar macOS-funktionen: du väljer en fil, trycker på mellanslagstangenten och får en omedelbar förhandsgranskning, oavsett om filen kommer från internet, vilket sparar dig besväret med att använda den inbyggda Windows-förhandsgranskningspanelen.
Särskilda överväganden och begränsningar
Det är viktigt att notera att detta block även påverkar de som arbetar med nätverksenheter eller NAS-enheter . I dessa fall misslyckas PowerShell ibland med att känna igen mappade sökvägar eller server-IP-adresser, vilket komplicerar massborttagningen av MotW-taggen. För att lösa detta på delade resurser rekommenderas att lägga till serveradressen i säkerhetszonen Lokalt intranät eller till Tillförlitliga webbplatser via Internetalternativ i Kontrollpanelen.
Denna beteendeförändring är en drastisk men nödvändig åtgärd för att förhindra att operativsystemet blir en inkörsport för identitetsstöld. Oavsett om det sker genom manuell upplåsning i egenskaperna, genom att köra PowerShell-kommandon för att rensa hela mappar eller genom att installera kompletterande programvara som QuickLook, är det möjligt att se innehållet i nedladdade dokument igen, förutsatt att det görs med medvetenhet om de säkerhetsrisker som är inblandade.