- Hindi pinagana ng Microsoft ang preview ng mga na-download na file upang maiwasan ang pagtagas ng mga kredensyal ng NTLM.
- Ang pagharang ay nalalapat sa mga file na may label na Mark of the Web (MotW) kasunod ng mga update sa seguridad noong Oktubre.
- Posibleng paganahin nang manu-mano ang function mula sa mga katangian ng file o nang maramihan gamit ang mga utos ng PowerShell.
Malamang naranasan mo na ito: binuksan mo ang File Explorer, nag-click sa isang PDF o larawang kaka-download mo lang, at biglang nagblangko ang preview pane o naglalabas ng babala na maaaring mapanganib ang file. Huwag mag-panic sa paghahanap ng mga problema sa iyong PC o mag-isip na may sira, dahil ang totoo ay kamakailan lamang ay pinagbuti ng Microsoft ang seguridad ng Windows 11 at Windows 10 sa pamamagitan ng ilang mga update.
Sa madaling salita, napagpasyahan ng kompanya ng Redmond na mas mabuting mag-ingat kaysa sumugal sa isang hindi magandang sorpresa, na default na hindi pinapagana ang preview ng anumang dokumentong may label na "na-download mula sa internet." Bagama't maaaring makaabala ito sa atin araw-araw, nagsisilbi ito ng isang seryosong layunin na may kaugnayan sa pagprotekta sa ating mga kredensyal at sa privacy ng ating system.
Ano nga ba ang eksaktong nangyari at bakit tayo nito naaapektuhan?
Nagsimula ang buong kaguluhang ito sa paglulunsad ng mga security patch noong Oktubre 14, partikular na ang mga pag-update ng KB5066793 para sa mga bersyong 22H2 at 23H2 , at KB5066835 para sa mga bersyong 24H2 at 25H2 . Mula noon, minamarkahan ng system ang mga file mula sa web gamit ang isang tag na tinatawag na Mark of the Web (MotW), na nagsisilbing hadlang sa seguridad.
Ang teknikal na dahilan ay mayroong isang kahinaan na nagpapahintulot sa pagtagas ng NTLM hash . Sa mas simpleng salita: ang ilang malisyosong file na may mga HTML tag ay maaaring linlangin ang preview pane upang subukang kumonekta sa isang panlabas na server. Sa paggawa nito, awtomatikong ipapadala ng Windows ang data ng pagpapatotoo ng user, na nagpapahintulot sa isang attacker na nakawin ang mga sensitibong kredensyal nang hindi napapansin ng user. Upang mapigilan ang mga pag-atakeng ito, hinarangan ng Microsoft ang preview ng mga file na ito bilang default.
Paano ibalik ang preview nang paunti-unti
Kung lubos kang nagtitiwala sa pinagmulan ng iyong mga file at gusto mong mabawi ang kapaki-pakinabang na functionality na iyon, mayroon kang ilang paraan para gawin ito, mula sa pinakamabagal at pinakaligtas hanggang sa mas awtomatikong mga solusyon.
Manu-manong pamamaraan: file por file
Ito ang pinakamahusay na opsyon kung ilang dokumento lang ang kailangan mong tingnan at ayaw mong sumugal. Mag -right-click lang sa file , pumunta sa "Properties," at sa tab na "General," hanapin ang seksyong seguridad kung saan makakakita ka ng checkbox na nagsasabing "I-unblock ." Lagyan ito ng tsek at i-click ang OK, at ang preview ay mahiwagang lilitaw muli.
Paraan ng maramihan: gamit ang PowerShell
Kung mayroon kang folder na puno ng mga PDF o larawan at wala kang oras para tingnan ang mga ito isa-isa, maaari kang gumamit ng PowerShell script. Gayunpaman, gawin lamang ito kung pinagkakatiwalaan mo ang lahat ng nilalaman ng folder na iyon. Ang mga hakbang ay ang mga sumusunod:
- Pindutin ang Windows + X at buksan ang Windows Terminal o PowerShell bilang administrator.
- Para ma-unlock ang lahat ng PDF sa isang partikular na landas, i-type ang sumusunod na command:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Kung mas gusto mong i-unlock ang lahat ng bagay sa landas na iyon anuman ang haba nito, gamitin ang:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Mahalagang palitan mo ang path na may mga panipi gamit ang aktwal na lokasyon ng iyong mga file (halimbawa, ang iyong folder na "Downloads"). Kapag naisagawa na, malamang na kakailanganin mong i-restart ang File Explorer o ang iyong computer para magkabisa ang mga pagbabago.
Panlabas na Alternatibo: QuickLook
Kung nahihirapan kang mag-unlock ng mga file, may isang magandang alternatibo na tinatawag na QuickLook , na makukuha sa Microsoft Store. Ito ay isang open-source tool na ginagaya ang function ng macOS: pipili ka ng file, pindutin ang spacebar , at makakakuha ka agad ng preview, galing man sa internet ang file o hindi, para hindi ka na mag-abala pa sa paggamit ng native Windows preview panel.
Mga espesyal na konsiderasyon at limitasyon
Mahalagang tandaan na ang block na ito ay nakakaapekto rin sa mga nagtatrabaho sa mga network drive o NAS device . Sa mga kasong ito, kung minsan ay hindi nakikilala ng PowerShell ang mga naka-map na path o mga IP address ng server, na nagpapahirap sa maramihang pag-alis ng MotW tag. Upang malutas ito sa mga shared resources, inirerekomenda na idagdag ang server address sa Local Intranet security zone o sa mga Trusted Site sa pamamagitan ng Internet Options sa Control Panel.
Ang pagbabagong ito sa pag-uugali ay isang marahas ngunit kinakailangang hakbang upang maiwasan ang operating system na maging daan para sa pagnanakaw ng pagkakakilanlan. Sa pamamagitan man ng manu-manong pag-unlock sa mga property, pagpapatakbo ng mga command ng PowerShell upang linisin ang buong folder, o pag-install ng mga komplementaryong software tulad ng QuickLook, posibleng makita muli ang mga nilalaman ng mga na-download na dokumento, basta't ginagawa ito nang may kamalayan sa mga panganib sa seguridad na kaakibat nito.