Data di pubblicazione originale: 22 ottobre 2025
ID KB: 5070960
Riepilogo
A partire dagli aggiornamenti della sicurezza di Windows rilasciati dopo il 14 ottobre 2025 Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet. Questa modifica è progettata per migliorare la sicurezza impedendo una vulnerabilità che potrebbe perdere hash NTLM quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per altre informazioni, vedere le domande frequenti seguenti su questa modifica.
Domande frequenti
Questa modifica riduce una vulnerabilità in cui la perdita di hash NTLM potrebbe verificarsi se gli utenti visualizzano in anteprima file contenenti tag HTML (ad esempio <> di collegamento, <> src e così via) che fanno riferimento a percorsi esterni. Gli utenti malintenzionati potrebbero sfruttare questa funzionalità di anteprima per acquisire credenziali sensibili.
La funzionalità di anteprima è disabilitata per impostazione predefinita per i file contrassegnati con Segna sul Web (MotW), che indica che provengono dall'area di sicurezza Internet.
Dopo l'installazione dell'aggiornamento della sicurezza di Windows di ottobre 2025 o successivo, Esplora file riquadro di anteprima visualizzerà il messaggio seguente:
Il file che si sta tentando di visualizzare in anteprima potrebbe danneggiare il computer. Se si considera attendibile il file e l'origine da cui è stato ricevuto, aprirlo per visualizzarne il contenuto.
Nota: Questo cambiamento di comportamento si applica ai file contrassegnati con MotW dopo il download da Internet e ai file visualizzati in una condivisione file dell'area Internet.
Non è necessaria alcuna azione per beneficiare di questo miglioramento della sicurezza. I flussi di lavoro esistenti rimangono inalterati a meno che non venga visualizzata in anteprima la visualizzazione in anteprima dei file scaricati da Internet.
Se si è sicuri della sicurezza sia del file che della relativa origine, è possibile rimuovere il blocco di sicurezza di Internet.
Per rimuovere il blocco per un file scaricato, fai clic con il pulsante destro del mouse sul file in Esplora file, seleziona Proprietà e quindi seleziona Sblocca.
Nota: La modifica potrebbe non essere applicata immediatamente, ma sarà effettiva dopo il prossimo accesso.
Per rimuovere il blocco per i file in una condivisione file dell'area Internet, usare la scheda Sicurezza del Pannello di controllo Opzioni Internet per aggiungere l'indirizzo della condivisione file all'area di sicurezza Intranet locale o Siti attendibili.
Avviso: Questa modifica alla configurazione rilassi la postura di sicurezza per tutti i file della condivisione file elencata.
