Fecha de publicación original: 22 de octubre de 2025
KB ID: 5070960
Resumen
A partir de las actualizaciones de seguridad de Windows publicadas el 14 de octubre de 2025 y posteriores, Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet. Este cambio está diseñado para mejorar la seguridad al evitar una vulnerabilidad que podría tener pérdidas de hashes NTLM cuando los usuarios obtengan una vista previa de archivos potencialmente inseguros. Para obtener más información, revise las siguientes preguntas más frecuentes sobre este cambio.
Preguntas más frecuentes
Este cambio mitiga una vulnerabilidad en la que pueden producirse fugas de hash NTLM si los usuarios pueden obtener una vista previa de los archivos que contienen etiquetas HTML (como <> de vínculos, <src>, etc.) que hacen referencia a rutas externas. Los atacantes podrían aprovechar esta característica de vista previa para capturar credenciales confidenciales.
La funcionalidad de vista previa está deshabilitada de manera predeterminada para los archivos marcados con Mark of the Web (MotW), lo que indica que provienen de la zona de seguridad de Internet.
Después de instalar la actualización de seguridad de Windows de octubre de 2025 o posterior, Explorador de archivos panel de vista previa mostrará el siguiente mensaje:
El archivo que intenta obtener una vista previa podría dañar el equipo. Si confía en el archivo y en el origen del que lo ha recibido, ábralo para ver su contenido.
Nota: Este cambio de comportamiento se aplica a los archivos marcados con MotW después de descargar desde Internet y a los archivos vistos en un recurso compartido de archivos de zona de Internet.
No es necesario realizar ninguna acción para beneficiarse de esta mejora de seguridad. Los flujos de trabajo existentes no se ven afectados a menos que se obtenga una vista previa de los archivos descargados de Internet.
Si estás seguro de la seguridad del archivo y su origen, puedes quitar el bloqueo de seguridad de Internet.
Para quitar el bloque de un archivo descargado, haz clic con el botón derecho en el archivo en Explorador de archivos, selecciona Propiedades y, a continuación, selecciona Desbloquear.
Nota: Es posible que el cambio no surta efecto inmediatamente, pero entrará en vigor después del siguiente inicio de sesión.
Para quitar el bloqueo de archivos en un recurso compartido de archivos de zona de Internet, usa la pestaña Seguridad del panel de control Opciones de Internet para agregar la dirección del recurso compartido de archivos a la zona de seguridad Intranet local o Sitios de confianza.
Advertencia: Este cambio de configuración relajará la postura de seguridad para todos los archivos del recurso compartido de archivos de la lista.
