Nota
- Fecha de publicación original: 22 de octubre de 2025
- Id. de KB: 5070960
Resumen
A partir de las actualizaciones de Seguridad de Windows publicadas el 14 de octubre de 2025, el Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet. Este cambio está diseñado para mejorar la seguridad al evitar una vulnerabilidad que podría filtrar hashes NTLM cuando los usuarios obtengan una vista previa de archivos potencialmente inseguros. Para obtener más información, revise las siguientes preguntas más frecuentes sobre este cambio.
Preguntas frecuentes
¿Por qué se introduce este cambio?
Este cambio mitiga una vulnerabilidad en la que puede producirse la fuga de hash NTLM si los usuarios previsualizan archivos que contienen etiquetas HTML (como <link>, <src>, etc.) que hacen referencia a rutas externas. Los atacantes podrían aprovechar esta característica de versión preliminar para capturar credenciales confidenciales.
¿Cómo funciona el nuevo comportamiento?
La funcionalidad de vista previa está deshabilitada de forma predeterminada para los archivos marcados con Mark of the Web (MotW), que indica que se originaron en la zona de seguridad de Internet.
¿Cuál es el impacto en los usuarios?
Después de instalar la actualización de seguridad de Windows de octubre de 2025 o posterior, el panel de vista previa del Explorador de archivos mostrará el siguiente mensaje:
Nota
El archivo del que está intentando obtener una vista previa podría dañar el equipo. Si confía en el archivo y en la fuente de la que lo recibió, ábralo para ver su contenido.
Nota: Este cambio de comportamiento se aplica a los archivos marcados con MotW después de descargarlos de Internet y a los archivos vistos en un recurso compartido de zona de Internet.
¿Se requieren pasos adicionales?
No es necesario realizar ninguna acción para beneficiarse de esta mejora de seguridad. Los flujos de trabajo existentes no se ven afectados a menos que se obtenga una vista previa de los archivos descargados de Internet.
¿Cómo puedo invalidar o desbloquear este comportamiento?
Si confía en la seguridad tanto del archivo como de su origen, puede quitar el bloqueo de seguridad de Internet.
Para quitar el bloqueo de un archivo descargado, haga clic con el botón derecho en el archivo en el Explorador de archivos, seleccione Propiedades y, después, seleccione Desbloquear.
Nota
Es posible que el cambio no surta efecto inmediatamente, pero entrará en vigor después del próximo inicio de sesión.
Para eliminar el bloqueo de archivos en un recurso compartido de zona de Internet, use la pestaña Seguridad del panel de control Opciones de Internet para agregar la dirección del recurso compartido de archivos a la zona de seguridad Intranet local o Sitios de confianza .
Advertencia
Este cambio de configuración relajará la posición de seguridad de todos los archivos del recurso compartido de archivos enumerado.