Poznámka
- Původní datum vydání: 22 října, 2025
- KB ID: 5070960
Souhrn
Počínaje aktualizacemi zabezpečení systému Windows vydanými 14. října 2025 a později Průzkumník souborů automaticky zakáže funkci náhledu pro soubory stažené z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení, které by mohlo vést k úniku hodnot hash NTLM, když si uživatelé zobrazí náhled potenciálně nebezpečných souborů. Další podrobnosti najdete v následujících nejčastějších dotazech týkajících se této změny.
Časté otázky
Proč se tato změna zavádí?
Tato změna zmírňuje chybu zabezpečení, kdy by mohlo dojít k nevracení hodnoty hash protokolu NTLM, pokud si uživatelé zobrazí náhled souborů obsahujících značky HTML (například <link>, <src> atd.) odkazující na externí cesty. Útočníci by mohli tuto funkci náhledu zneužít k zachycení citlivých přihlašovacích údajů.
Jak nové chování funguje?
Funkce náhledu je ve výchozím nastavení zakázána u souborů označených značkou MotW (Mark of the Web), což označuje, že pocházejí ze zóny zabezpečení Internet.
Jaký to má dopad na uživatele?
Po instalaci aktualizace zabezpečení Windows z října 2025 nebo novější se Průzkumník souborů podokně náhledu zobrazí následující zpráva:
Poznámka
Soubor, jehož náhled se pokoušíte zobrazit, by mohl poškodit počítač. Pokud souboru a zdroji, ze kterého jste ho získali, důvěřujete, otevřete je, abyste viděli jejich obsah.
Poznámka: Tato změna chování se vztahuje na soubory označené MotW po stažení z internetu a na soubory zobrazené ve sdílené složce zóny Internet.
Jsou nutné další kroky?
K využití tohoto vylepšení zabezpečení není nutná žádná akce. Stávající pracovní postupy zůstávají nedotčené, pokud se nezobrazí náhled souborů stažených z internetu.
Jak můžu toto chování potlačit nebo odblokovat?
Pokud jste si jisti bezpečností souboru i jeho zdroje, můžete blok zabezpečení internetu odebrat.
Blokování staženého souboru odeberete tak, že na soubor kliknete pravým tlačítkem v Průzkumník souborů, vyberete Vlastnosti a pak vyberete Odblokovat.
Poznámka
Změna se nemusí projevit okamžitě, ale bude účinná po dalším přihlášení.
Chcete-li odebrat blokování souborů ve sdílené složce zóny Internetu, přidejte pomocí karty Zabezpečení na kartě Možnosti Internetu adresu sdílené složky do zóny zabezpečení Místní intranet nebo Důvěryhodné servery .
Varování
Tato změna konfigurace uvolní stav zabezpečení u všech souborů ze sdílené složky v seznamu.