- 微軟停用了下載檔案的預覽功能，以防止 NTLM 憑證外洩。
- 此限制適用於 10 月安全更新後帶有 Mark of the Web (MotW) 標籤的文件。
- 可以透過檔案屬性手動啟用功能，也可以使用 PowerShell 指令批次啟用。
你可能遇到過這種情況：打開文件資源管理器，點擊剛下載的 PDF 或圖片文件，預覽窗格突然變黑，或者出現文件可能有危險的警告。別慌，別急著檢查電腦故障或以為出了什麼問題，因為微軟最近透過一些更新提升了 Windows 11 和 Windows 10 的安全性。
基本上，雷德蒙德公司決定寧可謹慎過頭，也不要冒任何意外風險，因此預設禁用所有標記為「從網路下載」的文件的預覽功能。雖然這可能會對我們的日常生活造成一些不便，但它對於保護我們的憑證和系統隱私卻有著至關重要的意義。
究竟發生了什麼事？為什麼它會影響到我們？
這一切混亂始於 10 月 14 日安全修補程式的發布，具體來說是針對 22H2 和 23H2 版本的 KB5066793更新，以及針對 24H2 和 25H2 版本的 KB5066835更新。從那時起，系統會將來自網路的檔案標記為「網路標記」（Mark of the Web，簡稱 MotW），以此作為安全屏障。
技術上的原因在於存在一個漏洞，該漏洞會導致NTLM 哈希洩漏。簡單來說：某些帶有 HTML 標籤的惡意檔案可以誘使預覽窗格嘗試連接到外部伺服器。如此一來，Windows 會自動傳送使用者的身份驗證數據，攻擊者便可在使用者不知情的情況下竊取敏感憑證。為了阻止此類攻擊，微軟已預設阻止預覽這些檔案。
如何逐步恢復預覽
如果您完全信任文件的來源，並且想要恢復該實用功能，您可以選擇多種方法，從最慢但最安全的方法到更自動化的解決方案。
手動方法：逐個文件
如果您只需要快速瀏覽幾個文檔，並且不想承擔任何風險，這是最佳選擇。只需右鍵單擊文件，選擇“屬性”，然後在“常規”選項卡中找到安全設定部分，您會看到一個名為“解除封鎖”的複選框。選中它並單擊“確定”，預覽就會神奇地重新出現。
批次方法：使用 PowerShell
如果您有一個資料夾，裡面裝滿了 PDF 文件或圖片，而您沒有時間逐一查看，可以使用 PowerShell 腳本。但是，只有在您完全信任該資料夾中的所有內容時才應這樣做。步驟如下：
- 按下 Windows + X 鍵並打開 以管理員身分使用 Windows 終端機或 PowerShell.
- 若要解鎖特定路徑下的所有 PDF 文件，請鍵入以下命令：
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - 如果您希望解鎖該路徑上的所有內容，無論路徑長度為何，請使用：
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
請務必將引號內的路徑替換為檔案的實際位置（例如，您的「下載」資料夾）。執行後，您可能需要重新啟動檔案總管或電腦才能使變更生效。
外部替代方案：快速查看
如果您覺得解鎖文件很麻煩，微軟商店裡有一個名為QuickLook 的絕佳替代方案。這是一款開源工具，功能與 macOS 類似：您只需選擇一個文件，按下空格鍵，即可立即預覽，無論文件是否來自網絡，省去了使用 Windows 自帶預覽面板的麻煩。
特殊考慮因素和限制
需要注意的是，此問題也會影響使用網路磁碟機或 NAS 設備的使用者。在這種情況下，PowerShell 有時無法識別對映路徑或伺服器 IP 位址，導致批次刪除 MotW 標籤的操作變得複雜。若要解決共享資源上的此問題，建議將伺服器位址新增至「本機 Intranet」安全區域或透過控制面板中的「Internet 選項」新增至「受信任的網站」。
這種行為改變雖然激烈，但卻是防止作業系統成為身分盜竊入口的必要措施。無論是透過手動解鎖屬性、執行 PowerShell 命令清理整個資料夾，還是安裝 QuickLook 等輔助軟體，只要充分了解其中存在的安全風險，就可以再次查看已下載文件的內容。