- Microsoft, NTLM kimlik bilgilerinin sızmasını önlemek için indirilen dosyaların önizleme özelliğini devre dışı bıraktı.
- Bu engelleme, Ekim ayındaki güvenlik güncellemelerinin ardından Web Markası (MotW) etiketi taşıyan dosyalar için geçerlidir.
- Bu işlevi dosya özelliklerinden manuel olarak veya PowerShell komutları kullanarak toplu olarak etkinleştirmek mümkündür.
Muhtemelen bunu yaşamışsınızdır: Dosya Gezgini'ni açarsınız, yeni indirdiğiniz bir PDF veya resme tıklarsınız ve aniden önizleme penceresi boş kalır veya dosyanın tehlikeli olabileceğine dair bir uyarı gösterir. Bilgisayarınızda sorun arayarak paniklemeyin veya bir şeyin bozulduğunu varsaymayın, çünkü gerçek şu ki Microsoft son zamanlarda bazı güncellemelerle Windows 11 ve Windows 10'un güvenliğini iyileştirdi .
Özetle, Redmond merkezli şirket, olumsuz bir sürprizle karşılaşma riskini göze almak yerine ihtiyatlı davranmanın daha iyi olduğuna karar vererek, "internet üzerinden indirilen" olarak etiketlenmiş tüm belgelerin önizlemesini varsayılan olarak devre dışı bırakmıştır. Bu durum günlük hayatımızda bize rahatsızlık verebilirken, kimlik bilgilerimizi ve sistemimizin gizliliğini korumakla ilgili ciddi bir amaca hizmet etmektedir.
Tam olarak ne oldu ve bu bizi neden etkiliyor?
Bu karmaşanın tamamı, 14 Ekim'de yayınlanan güvenlik yamalarıyla, özellikle 22H2 ve 23H2 sürümleri için KB5066793 ve 24H2 ve 25H2 sürümleri için KB5066835 güncellemeleriyle başladı . O tarihten itibaren sistem, web'den gelen dosyaları "Web İşareti" (MotW) adı verilen bir etiketle işaretliyor ve bu da bir güvenlik bariyeri görevi görüyor.
Teknik sebep, NTLM hash sızıntılarına izin veren bir güvenlik açığının bulunmasıdır . Daha basit bir ifadeyle: HTML etiketleri içeren bazı kötü amaçlı dosyalar, önizleme bölmesini harici bir sunucuya bağlanmaya çalışacak şekilde kandırabilir. Bu sayede Windows, kullanıcının kimlik doğrulama verilerini otomatik olarak gönderir ve saldırganın kullanıcının farkına bile varmadan hassas kimlik bilgilerini çalmasına olanak tanır . Bu saldırıları durdurmak için Microsoft, bu dosyaların önizlemesini varsayılan olarak engellemiştir.
Önizlemeyi adım adım nasıl geri yükleyebilirsiniz?
Dosyalarınızın kaynağına tamamen güveniyorsanız ve bu kullanışlı işlevselliği geri kazanmak istiyorsanız, en yavaş ve en güvenli yöntemlerden daha otomatik çözümlere kadar çeşitli yollarınız mevcuttur.
Manuel yöntem: dosya dosya
Sadece birkaç belgeye göz atmanız gerekiyorsa ve herhangi bir risk almak istemiyorsanız, bu en iyi seçenektir. Dosyaya sağ tıklayın , "Özellikler"e gidin ve "Genel" sekmesinde, "Engeli Kaldır " yazan bir onay kutusu göreceğiniz güvenlik bölümünü bulun . İşaretleyin ve Tamam'a tıklayın; önizleme sihirli bir şekilde yeniden görünecektir.
Toplu işlem yöntemi: PowerShell kullanarak
Eğer PDF veya resim dosyalarıyla dolu bir klasörünüz varsa ve bunları tek tek incelemeye vaktiniz yoksa, bir PowerShell betiği kullanabilirsiniz. Ancak, bunu yalnızca klasörün tüm içeriğine güveniyorsanız yapın. Adımlar şu şekildedir:
- Windows + X tuşlarına basın ve açın. Windows Terminal veya PowerShell'i yönetici olarak çalıştırın..
- Belirli bir yoldaki tüm PDF dosyalarının kilidini açmak için aşağıdaki komutu yazın:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Yolun uzunluğuna bakılmaksızın o yoldaki her şeyi tamamen açmak istiyorsanız şunu kullanın:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Tırnak içindeki yolu, dosyalarınızın gerçek konumuyla (örneğin, İndirilenler klasörünüz) değiştirmeniz çok önemlidir . İşlem tamamlandıktan sonra, değişikliklerin etkili olması için Dosya Gezgini'ni veya bilgisayarınızı yeniden başlatmanız gerekebilir .
Harici Alternatif: QuickLook
Dosyaların kilidini açmayı zahmetli buluyorsanız, Microsoft Store'da bulunan QuickLook adlı harika bir alternatif var. Bu, macOS işlevini taklit eden açık kaynaklı bir araçtır: bir dosya seçersiniz, boşluk tuşuna basarsınız ve dosyanın internetten olup olmamasına bakılmaksızın anında önizleme alırsınız; böylece Windows'un yerel önizleme panelini kullanma zahmetinden kurtulursunuz.
Özel hususlar ve sınırlamalar
Bu engellemenin ağ sürücüleri veya NAS cihazlarıyla çalışanları da etkilediğini belirtmek önemlidir . Bu durumlarda, PowerShell bazen eşlenmiş yolları veya sunucu IP adreslerini tanımakta başarısız olur ve bu da MotW etiketinin toplu olarak kaldırılmasını zorlaştırır. Paylaşılan kaynaklarda bu sorunu çözmek için, sunucu adresini Denetim Masası'ndaki İnternet Seçenekleri aracılığıyla Yerel İntranet güvenlik bölgesine veya Güvenilir Siteler'e eklemeniz önerilir .
Bu davranış değişikliği, işletim sisteminin kimlik hırsızlığı için bir geçit haline gelmesini önlemek için radikal ancak gerekli bir önlemdir. Özelliklerde manuel olarak kilidi açmak, PowerShell komutlarıyla tüm klasörleri temizlemek veya QuickLook gibi tamamlayıcı yazılımlar yüklemek gibi yöntemlerle, indirilen belgelerin içeriğini tekrar görüntülemek mümkündür; ancak bunun ilgili güvenlik risklerinin farkında olunarak yapılması gerekir.