Hinweis
- Ursprüngliches Veröffentlichungsdatum: Dienstag, 22. Oktober 2025
- KB-ID: 5070960
Zusammenfassung
Ab Windows-Sicherheitsupdates, die am und nach dem 14. Oktober 2025 veröffentlicht wurden, deaktiviert der Explorer automatisch das Vorschaufeature für Dateien, die aus dem Internet heruntergeladen wurden. Diese Änderung soll die Sicherheit erhöhen, indem ein Sicherheitsrisiko verhindert wird, durch das NTLM-Hashes verloren gehen könnten, wenn Benutzer eine Vorschau potenziell unsicherer Dateien anzeigen. Weitere Details finden Sie in den folgenden häufig gestellten Fragen zu dieser Änderung.
Häufig gestellte Fragen
Warum wird diese Änderung eingeführt?
Diese Änderung entschärft eine Sicherheitsanfälligkeit, bei der NTLM-Hashlecks auftreten können, wenn Benutzer eine Vorschau von Dateien anzeigen, die HTML-Tags (z. B <. link>, <src> usw.) enthalten, die auf externe Pfade verweisen. Angreifer können dieses Vorschaufeature ausnutzen, um vertrauliche Anmeldeinformationen zu erfassen.
Wie funktioniert das neue Verhalten?
Die Vorschaufunktion ist standardmäßig deaktiviert für Dateien, die mit Mark of the Web (MotW) gekennzeichnet sind, was darauf hinweist, dass sie aus der Internetsicherheitszone stammen.
Welche Auswirkungen hat dies für die Benutzer?
Nachdem das Windows-Sicherheitsupdate vom Oktober 2025 oder höher installiert wurde, zeigt der Vorschaubereich des Explorers die folgende Meldung an:
Hinweis
Die Datei, die Sie in der Vorschau anzeigen möchten, könnte Ihren Computer beschädigen. Wenn Sie der Datei und der Quelle, von der Sie sie erhalten haben, vertrauen, öffnen Sie sie, um ihren Inhalt anzuzeigen.
Hinweis: Diese Verhaltensänderung gilt für Dateien, die nach dem Herunterladen aus dem Internet mit MotW gekennzeichnet sind, und für Dateien, die auf einer Dateifreigabe der Internetzone angezeigt werden.
Sind zusätzliche Schritte erforderlich?
Es sind keine Maßnahmen erforderlich, um von dieser Sicherheitsverbesserung zu profitieren. Bestehende Workflows bleiben unberührt, es sei denn, es wird eine Vorschau von Dateien aus dem Internet angezeigt.
Wie kann ich dieses Verhalten außer Kraft setzen oder die Blockierung aufheben?
Wenn Sie von der Sicherheit der Datei und ihrer Quelle überzeugt sind, können Sie die Internet-Sicherheitssperre entfernen.
Um die Sperre für eine heruntergeladene Datei zu entfernen, klicken Sie in Explorer mit der rechten Maustaste auf die Datei, wählen Sie Eigenschaften und dann Blockierung aufheben.
Hinweis
Die Änderung wird möglicherweise nicht sofort wirksam, wird aber nach der nächsten Anmeldung wirksam.
Um die Sperre für Dateien auf einer Dateifreigabe in der Internetzone aufzuheben, verwenden Sie die Registerkarte "Sicherheit" in der Systemsteuerung "Internetoptionen", um die Adresse der Dateifreigabe entweder zur Sicherheitszone "Lokales Intranet" oder zur Sicherheitszone "Vertrauenswürdige Sites " hinzuzufügen.
Warnung
Durch diese Konfigurationsänderung wird der Sicherheitsstatus für alle Dateien aus der aufgelisteten Dateifreigabe gelockert.