- Microsoft đã vô hiệu hóa tính năng xem trước các tệp đã tải xuống để ngăn chặn việc rò rỉ thông tin đăng nhập NTLM.
- Việc chặn này áp dụng cho các tệp có nhãn Mark of the Web (MotW) sau các bản cập nhật bảo mật tháng 10.
- Bạn có thể kích hoạt chức năng này theo cách thủ công từ thuộc tính tệp hoặc kích hoạt hàng loạt bằng các lệnh PowerShell.
Có lẽ bạn đã từng gặp phải tình huống này: bạn mở File Explorer, nhấp vào một tệp PDF hoặc hình ảnh vừa tải xuống, và đột nhiên khung xem trước trống trơn hoặc hiển thị cảnh báo rằng tệp đó có thể nguy hiểm. Đừng hoảng sợ tìm kiếm vấn đề với máy tính của mình hoặc cho rằng có gì đó bị hỏng, bởi vì sự thật là Microsoft gần đây đã cải thiện tính bảo mật của Windows 11 và Windows 10 bằng một số bản cập nhật.
Về cơ bản, công ty Redmond đã quyết định thà cẩn trọng còn hơn là gặp phải những rắc rối không mong muốn, bằng cách mặc định vô hiệu hóa tính năng xem trước của bất kỳ tài liệu nào được gắn nhãn "đã tải xuống từ internet". Mặc dù điều này có thể gây bất tiện cho chúng ta hàng ngày, nhưng nó phục vụ một mục đích quan trọng liên quan đến việc bảo vệ thông tin đăng nhập và quyền riêng tư của hệ thống chúng ta.
Chuyện gì đã thực sự xảy ra và tại sao nó lại ảnh hưởng đến chúng ta?
Toàn bộ sự việc rắc rối này bắt đầu từ việc triển khai các bản vá bảo mật ngày 14 tháng 10, cụ thể là các bản cập nhật KB5066793 cho các phiên bản 22H2 và 23H2 , và KB5066835 cho các phiên bản 24H2 và 25H2 . Kể từ đó, hệ thống đánh dấu các tệp từ web bằng một thẻ gọi là Mark of the Web (MotW), hoạt động như một rào cản bảo mật.
Lý do kỹ thuật là do tồn tại một lỗ hổng cho phép rò rỉ mã băm NTLM . Nói một cách đơn giản hơn: một số tập tin độc hại có thẻ HTML có thể đánh lừa cửa sổ xem trước kết nối với máy chủ bên ngoài. Bằng cách đó, Windows sẽ tự động gửi dữ liệu xác thực của người dùng, cho phép kẻ tấn công đánh cắp thông tin đăng nhập nhạy cảm mà người dùng không hề hay biết. Để ngăn chặn các cuộc tấn công này, Microsoft đã chặn xem trước các tập tin này theo mặc định.
Hướng dẫn cách khôi phục bản xem trước từng bước một
Nếu bạn hoàn toàn tin tưởng vào nguồn gốc của các tập tin và muốn khôi phục chức năng hữu ích đó, bạn có một số cách để thực hiện, từ cách chậm nhất và an toàn nhất đến các giải pháp tự động hơn.
Phương pháp thủ công: từng tập tin một
Đây là lựa chọn tốt nhất nếu bạn chỉ cần xem qua một vài tài liệu và không muốn mạo hiểm. Chỉ cần nhấp chuột phải vào tệp , chọn "Thuộc tính", và trong tab "Chung", tìm phần bảo mật, nơi bạn sẽ thấy một hộp kiểm có nội dung "Bỏ chặn ". Tích vào đó và nhấp OK, bản xem trước sẽ tự động xuất hiện trở lại.
Phương pháp hàng loạt: sử dụng PowerShell
Nếu bạn có một thư mục chứa đầy các tệp PDF hoặc hình ảnh và không có thời gian để xem xét từng tệp một, bạn có thể sử dụng tập lệnh PowerShell. Tuy nhiên, chỉ nên làm điều này nếu bạn tin tưởng tất cả nội dung trong thư mục đó. Các bước thực hiện như sau:
- Nhấn tổ hợp phím Windows + X để mở cửa sổ. Sử dụng Windows Terminal hoặc PowerShell với quyền quản trị viên..
- Để mở khóa tất cả các tệp PDF trong một đường dẫn cụ thể, hãy nhập lệnh sau:
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - Nếu bạn muốn mở khóa tất cả mọi thứ trên con đường đó bất kể độ dài, hãy sử dụng:
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
Điều cần thiết là bạn phải thay thế đường dẫn trong dấu ngoặc kép bằng vị trí thực tế của các tệp của mình (ví dụ: thư mục Tải xuống). Sau khi thực hiện, bạn có thể cần khởi động lại File Explorer hoặc máy tính để các thay đổi có hiệu lực.
Giải pháp thay thế bên ngoài: QuickLook
Nếu bạn thấy việc mở khóa tập tin rắc rối, có một giải pháp thay thế tuyệt vời gọi là QuickLook , có sẵn trên Microsoft Store. Đây là một công cụ mã nguồn mở mô phỏng chức năng của macOS: bạn chọn một tập tin, nhấn phím cách và nhận được bản xem trước ngay lập tức, bất kể tập tin đó có được tải xuống từ internet hay không, giúp bạn tiết kiệm thời gian và công sức khi không cần sử dụng bảng xem trước mặc định của Windows.
Những lưu ý và hạn chế đặc biệt
Điều quan trọng cần lưu ý là việc chặn này cũng ảnh hưởng đến những người làm việc với ổ đĩa mạng hoặc thiết bị NAS . Trong những trường hợp này, PowerShell đôi khi không nhận ra được các đường dẫn được ánh xạ hoặc địa chỉ IP của máy chủ, làm phức tạp quá trình xóa hàng loạt thẻ MotW. Để giải quyết vấn đề này trên các tài nguyên được chia sẻ, bạn nên thêm địa chỉ máy chủ vào vùng bảo mật Mạng nội bộ cục bộ hoặc vào Trang web đáng tin cậy thông qua Tùy chọn Internet trong Bảng điều khiển.
Sự thay đổi hành vi này là một biện pháp quyết liệt nhưng cần thiết để ngăn chặn hệ điều hành trở thành cửa ngõ cho hành vi đánh cắp danh tính. Cho dù bằng cách mở khóa thủ công trong thuộc tính, chạy các lệnh PowerShell để xóa toàn bộ thư mục hoặc cài đặt phần mềm bổ sung như QuickLook, người dùng đều có thể xem lại nội dung của các tài liệu đã tải xuống, miễn là thực hiện với nhận thức về các rủi ro bảo mật liên quan.