- ไมโครซอฟต์ได้ปิดใช้งานการแสดงตัวอย่างไฟล์ที่ดาวน์โหลดเพื่อป้องกันการรั่วไหลของข้อมูลประจำตัว NTLM
- การบล็อกนี้มีผลกับไฟล์ที่มีป้ายกำกับ Mark of the Web (MotW) หลังจากการอัปเดตความปลอดภัยในเดือนตุลาคม
- สามารถเปิดใช้งานฟังก์ชันนี้ได้ด้วยตนเองจากคุณสมบัติของไฟล์ หรือเปิดใช้งานพร้อมกันหลายไฟล์โดยใช้คำสั่ง PowerShell
คุณอาจเคยเจอปัญหานี้: คุณเปิด File Explorer คลิกไฟล์ PDF หรือรูปภาพที่คุณเพิ่งดาวน์โหลด แล้วจู่ๆ ช่องแสดงตัวอย่างก็ว่างเปล่า หรือแสดงคำเตือนว่าไฟล์นั้นอาจเป็นอันตราย อย่าตกใจไป คิดว่าคอมพิวเตอร์ของคุณมีปัญหา หรือคิดว่ามีอะไรเสีย เพราะความจริงก็คือMicrosoft ได้ปรับปรุงความปลอดภัยของ Windows 11 และ Windows 10 ด้วยการอัปเดต ล่าสุดแล้ว
โดยพื้นฐานแล้ว บริษัทเรดมอนด์ตัดสินใจว่าการระมัดระวังไว้ก่อนดีกว่าการเสี่ยงกับเรื่องไม่คาดฝัน จึงได้ปิดใช้งานการแสดงตัวอย่างเอกสารใดๆ ที่ระบุว่า "ดาวน์โหลดจากอินเทอร์เน็ต" โดยค่าเริ่มต้น แม้ว่าสิ่งนี้อาจสร้างความไม่สะดวกให้กับเราในชีวิตประจำวัน แต่ก็มีจุดประสงค์สำคัญที่เกี่ยวข้องกับการปกป้องข้อมูลประจำตัวและความเป็นส่วนตัวของระบบของเรา
เกิดอะไรขึ้นกันแน่ และทำไมมันถึงส่งผลกระทบต่อเรา?
เรื่องวุ่นวายทั้งหมดนี้เริ่มต้นจากการปล่อยแพทช์รักษาความปลอดภัยเมื่อวันที่ 14 ตุลาคม โดยเฉพาะการอัปเดตKB5066793 สำหรับเวอร์ชัน 22H2 และ 23H2และKB5066835 สำหรับเวอร์ชัน 24H2 และ 25H2หลังจากนั้น ระบบจะติดแท็กที่เรียกว่า Mark of the Web (MotW) ให้กับไฟล์จากเว็บ ซึ่งทำหน้าที่เป็นเกราะป้องกันความปลอดภัย
เหตุผลทางเทคนิคคือ มีช่องโหว่ที่ทำให้เกิดการรั่วไหลของแฮช NTLMกล่าวอย่างง่ายๆ คือ ไฟล์ที่เป็นอันตรายบางไฟล์ที่มีแท็ก HTML สามารถหลอกหน้าต่างแสดงตัวอย่างให้พยายามเชื่อมต่อกับเซิร์ฟเวอร์ภายนอกได้ เมื่อทำเช่นนั้น Windows จะส่งข้อมูลการตรวจสอบสิทธิ์ของผู้ใช้โดยอัตโนมัติ ทำให้ผู้โจมตีสามารถขโมยข้อมูลประจำตัวที่สำคัญได้โดยที่ผู้ใช้ไม่รู้ตัว เพื่อหยุดยั้งการโจมตีเหล่านี้ Microsoft จึงได้บล็อกการแสดงตัวอย่างไฟล์เหล่านี้โดยค่าเริ่มต้น
วิธีการกู้คืนภาพตัวอย่างทีละขั้นตอน
หากคุณไว้วางใจแหล่งที่มาของไฟล์ของคุณอย่างเต็มที่และต้องการกู้คืนฟังก์ชันการทำงานที่มีประโยชน์เหล่านั้น คุณมีหลายวิธีในการดำเนินการ ตั้งแต่วิธีที่ช้าที่สุดและปลอดภัยที่สุด ไปจนถึงวิธีการอัตโนมัติมากขึ้น
วิธีการแบบแมนนวล: ทีละไฟล์
นี่เป็นตัวเลือกที่ดีที่สุดหากคุณต้องการดูเอกสารเพียงไม่กี่ฉบับโดยคร่าวๆ และไม่ต้องการเสี่ยงใดๆ เพียงแค่คลิกขวาที่ไฟล์ไปที่ "คุณสมบัติ" และในแท็บ "ทั่วไป" ให้หาส่วนความปลอดภัยซึ่งคุณจะเห็นช่องทำเครื่องหมายที่เขียนว่า"ปลดบล็อก " ทำเครื่องหมายที่ช่องนั้นแล้วคลิกตกลง จากนั้นตัวอย่างเอกสารก็จะปรากฏขึ้นอีกครั้งโดยอัตโนมัติ
วิธีการประมวลผลจำนวนมาก: การใช้ PowerShell
หากคุณมีโฟลเดอร์ที่เต็มไปด้วยไฟล์ PDF หรือรูปภาพ และไม่มีเวลาตรวจสอบทีละไฟล์ คุณสามารถใช้สคริปต์ PowerShell ได้ อย่างไรก็ตาม ควรทำเช่นนี้ก็ต่อเมื่อคุณมั่นใจในความปลอดภัยของเนื้อหาทั้งหมดในโฟลเดอร์นั้นเท่านั้น ขั้นตอนมีดังนี้:
- กดปุ่ม Windows + X แล้วเปิดขึ้นมา เรียกใช้ Windows Terminal หรือ PowerShell ในฐานะผู้ดูแลระบบ.
- หากต้องการปลดล็อกไฟล์ PDF ทั้งหมดในเส้นทางที่กำหนด ให้พิมพ์คำสั่งต่อไปนี้:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - หากคุณต้องการปลดล็อกทุกอย่างบนเส้นทางนั้นโดยไม่คำนึงถึงความยาว ให้ใช้คำสั่งต่อไปนี้:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
จำเป็นอย่างยิ่งที่คุณจะต้องแทนที่เส้นทางที่อยู่ในเครื่องหมายอัญประกาศด้วยตำแหน่งที่ตั้งจริงของไฟล์ของคุณ (ตัวอย่างเช่น โฟลเดอร์ดาวน์โหลดของคุณ) หลังจากดำเนินการแล้ว คุณอาจต้องรีสตาร์ท File Explorerหรือคอมพิวเตอร์ของคุณเพื่อให้การเปลี่ยนแปลงมีผล
ทางเลือกภายนอก: QuickLook
หากคุณพบว่าการปลดล็อกไฟล์เป็นเรื่องยุ่งยาก มีทางเลือกที่ยอดเยี่ยมอย่างหนึ่งคือQuickLookซึ่งมีให้ดาวน์โหลดใน Microsoft Store เป็นเครื่องมือโอเพนซอร์สที่เลียนแบบฟังก์ชันของ macOS: คุณเลือกไฟล์ กดปุ่ม Spacebarแล้วจะได้รับการแสดงตัวอย่างทันที ไม่ว่าไฟล์นั้นจะมาจากอินเทอร์เน็ตหรือไม่ก็ตาม ช่วยให้คุณไม่ต้องเสียเวลาใช้แผงแสดงตัวอย่างของ Windows
ข้อควรพิจารณาและข้อจำกัดพิเศษ
สิ่งสำคัญที่ควรทราบคือ การบล็อกนี้ยังส่งผลกระทบต่อผู้ที่ทำงานกับไดรฟ์เครือข่ายหรืออุปกรณ์ NASด้วย ในกรณีเหล่านี้ PowerShell บางครั้งอาจไม่สามารถจดจำเส้นทางที่แมปไว้หรือที่อยู่ IP ของเซิร์ฟเวอร์ ทำให้การลบแท็ก MotW จำนวนมากทำได้ยาก เพื่อแก้ไขปัญหานี้ในทรัพยากรที่ใช้ร่วมกัน ขอแนะนำให้เพิ่มที่อยู่เซิร์ฟเวอร์ลงในโซนความปลอดภัยเครือข่ายภายใน (Local Intranet)หรือไซต์ที่เชื่อถือได้ (Trusted Sites) ผ่านตัวเลือกอินเทอร์เน็ตในแผงควบคุม (Control Panel)
การเปลี่ยนแปลงพฤติกรรมนี้เป็นมาตรการที่รุนแรงแต่จำเป็นเพื่อป้องกันไม่ให้ระบบปฏิบัติการกลายเป็นช่องทางสำหรับการโจรกรรมข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการปลดล็อกด้วยตนเองในคุณสมบัติ การใช้คำสั่ง PowerShell เพื่อล้างโฟลเดอร์ทั้งหมด หรือการติดตั้งซอฟต์แวร์เสริม เช่น QuickLook ก็สามารถดูเนื้อหาของเอกสารที่ดาวน์โหลดมาได้อีกครั้ง โดยต้องทำด้วยความตระหนักถึงความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้อง