Nota
- Data di pubblicazione originale: 22 ottobre 2025
- ID KB: 5070960
Riepilogo
A partire dagli aggiornamenti della sicurezza di Windows rilasciati a partire dal 14 ottobre 2025, Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet. Questa modifica è progettata per migliorare la sicurezza prevenendo una vulnerabilità che potrebbe far trapelare gli hash NTLM quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per altri dettagli, vedere le seguenti domande frequenti su questa modifica.
Domande frequenti
Perché viene introdotta questa modifica?
Questa modifica riduce una vulnerabilità in cui la perdita di hash NTLM potrebbe verificarsi se gli utenti visualizzano in anteprima file contenenti tag HTML (come <link>, <src> e così via) che fanno riferimento a percorsi esterni. Gli utenti malintenzionati possono sfruttare questa funzionalità di anteprima per acquisire credenziali sensibili.
Come funziona il nuovo comportamento?
La funzionalità di anteprima è disabilitata per impostazione predefinita per i file contrassegnati con Mark of the Web (MotW), che indica che provengono dall'area di sicurezza Internet.
Qual è l'impatto sugli utenti?
Dopo l'installazione dell'aggiornamento della sicurezza di Windows di ottobre 2025 o successivo, il riquadro di anteprima di Esplora file visualizzerà il messaggio seguente:
Nota
Il file che si sta tentando di visualizzare in anteprima potrebbe danneggiare il computer. Se il file e l'origine ricevuti sono attendibili, aprirlo per visualizzarne il contenuto.
Nota: Questa modifica del comportamento si applica ai file contrassegnati con MotW dopo il download da Internet e ai file visualizzati in una condivisione file dell'area Internet.
Sono necessari passaggi aggiuntivi?
Non è necessaria alcuna azione per trarre vantaggio da questo miglioramento della sicurezza. I flussi di lavoro esistenti rimangono inalterati a meno che non si visualizzino in anteprima i file scaricati da Internet.
Come è possibile ignorare o sbloccare questo comportamento?
Se si è certi della sicurezza sia del file che della sua origine, è possibile rimuovere il blocco di sicurezza Internet.
Per rimuovere il blocco per un file scaricato, fai clic con il pulsante destro del mouse sul file in Esplora file, seleziona Proprietà, quindi seleziona Sblocca.
Nota
La modifica potrebbe non avere effetto immediato, ma diventerà effettiva dopo l'accesso successivo.
Per rimuovere il blocco per i file in una condivisione file dell'area Internet, utilizzare la scheda Sicurezza del pannello di controllo Opzioni Internet per aggiungere l'indirizzo della condivisione file all'area di sicurezza Intranet locale o Siti attendibili .
Avviso
Questa modifica alla configurazione ridurrà il comportamento di sicurezza per tutti i file dalla condivisione file elencata.