- Microsoft вимкнула попередній перегляд завантажених файлів, щоб запобігти витоку облікових даних NTLM.
- Блокування застосовується до файлів із позначкою Mark of the Web (MotW) після жовтневих оновлень безпеки.
- Функцію можна ввімкнути вручну з властивостей файлу або масово за допомогою команд PowerShell.
Ви, мабуть, стикалися з таким: ви відкриваєте Провідник, клацаєте на PDF-файл або зображення, яке щойно завантажили, і раптом панель попереднього перегляду стає порожньою або відображає попередження про те, що файл може бути небезпечним. Не панікуйте, шукаючи проблеми з вашим ПК або припускаючи, що щось зламано, адже правда в тому, що Microsoft нещодавно покращила безпеку Windows 11 та Windows 10 за допомогою деяких оновлень.
По суті, компанія з Редмонда вирішила, що краще бути обережною, ніж ризикувати отримати неприємний сюрприз, і за замовчуванням вимкнула попередній перегляд будь-якого документа з позначкою «завантажено з Інтернету». Хоча це може створювати нам щоденні незручності, це служить серйозній меті, пов’язаній із захистом наших облікових даних та конфіденційності нашої системи.
Що саме сталося і чому це впливає на нас?

Уся ця проблема почалася з випуску патчів безпеки 14 жовтня, зокрема оновлень KB5066793 для версій 22H2 та 23H2 , а також KB5066835 для версій 24H2 та 25H2 . Відтоді система позначає файли з Інтернету тегом під назвою Mark of the Web (MotW), який діє як бар'єр безпеки.
Технічна причина полягає в тому, що існувала вразливість, яка дозволяла витік хешу NTLM . Простіше кажучи: деякі шкідливі файли з тегами HTML могли обманом змусити панель попереднього перегляду підключитися до зовнішнього сервера. Роблячи це, Windows автоматично надсилала дані автентифікації користувача, дозволяючи зловмиснику викрасти конфіденційні облікові дані непомітно для користувача. Щоб зупинити ці атаки, Microsoft за замовчуванням заблокувала попередній перегляд цих файлів.
Як відновити попередній перегляд крок за кроком
Якщо ви повністю довіряєте джерелу своїх файлів і хочете відновити цю корисну функціональність, у вас є кілька способів зробити це, від найповільніших і найбезпечніших до більш автоматизованих рішень.
Ручний метод: файл за файлом
Це найкращий варіант, якщо вам потрібно лише переглянути кілька документів і ви не хочете ризикувати. Просто клацніть правою кнопкою миші на файлі , перейдіть до розділу «Властивості» та на вкладці «Загальні» знайдіть розділ безпеки, де ви побачите прапорець «Розблокувати ». Поставте прапорець і натисніть кнопку «ОК», і попередній перегляд чарівним чином знову з’явиться.
Масовий метод: використання PowerShell
Якщо у вас є папка, повна PDF-файлів або зображень, і у вас немає часу переглядати їх по одному, ви можете скористатися скриптом PowerShell. Однак робіть це лише за умови, що ви довіряєте всьому вмісту цієї папки. Кроки такі:
- Натисніть Windows + X і відкрийте Термінал Windows або PowerShell від імені адміністратора.
- Щоб розблокувати всі PDF-файли у певному шляху, введіть таку команду:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Якщо ви бажаєте розблокувати абсолютно все на цьому шляху, незалежно від його довжини, використовуйте:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Обов’язково замініть шлях у лапках на фактичне розташування ваших файлів (наприклад, папку «Завантаження»). Після виконання вам, ймовірно, потрібно буде перезавантажити Провідник або комп’ютер, щоб зміни набули чинності.
Зовнішня альтернатива: QuickLook
Якщо розблокування файлів для вас є проблемою, у магазині Microsoft Store доступна чудова альтернатива під назвою QuickLook . Це інструмент з відкритим кодом, який імітує функції macOS: ви вибираєте файл, натискаєте пробіл і отримуєте миттєвий попередній перегляд, незалежно від того, чи файл з Інтернету, що позбавляє вас клопоту з використанням вбудованої панелі попереднього перегляду Windows.
Особливі міркування та обмеження
Важливо зазначити, що це блокування також впливає на тих, хто працює з мережевими дисками або пристроями NAS . У цих випадках PowerShell іноді не розпізнає зіставлені шляхи або IP-адреси серверів, що ускладнює масове видалення тегу MotW. Щоб вирішити цю проблему на спільних ресурсах, рекомендується додати адресу сервера до зони безпеки локальної інтрамережі або до надійних сайтів через параметри браузера на панелі керування.
Ця зміна поведінки є радикальним, але необхідним заходом, щоб запобігти перетворенню операційної системи на шлюз для крадіжки особистих даних. Чи то шляхом ручного розблокування у властивостях, чи то за допомогою команд PowerShell для очищення цілих папок, чи то шляхом встановлення додаткового програмного забезпечення, такого як QuickLook, можна знову переглянути вміст завантажених документів, за умови, що це зроблено з усвідомленням пов’язаних із цим ризиків безпеки.