エクスプローラーは、インターネットからダウンロードされたファイルのプレビュー機能を自動的に無効にします

この変更により、ユーザーが外部パスを参照する HTML タグ (<リンク>、src> <など) を含むファイルをプレビューした場合に NTLM ハッシュリークが発生する可能性がある脆弱性が軽減されます。 攻撃者は、このプレビュー機能を利用して機密性の高い資格情報をキャプチャする可能性があります。

Web のマーク (MotW) でマークされたファイルは、インターネット セキュリティ ゾーンから送信されたことを示すプレビュー機能が既定で無効になっています。

2025 年 10 月以降の Windows セキュリティ更新プログラムがインストールされると、プレビュー ウィンドウエクスプローラー次のメッセージが表示されます。 

注: この動作の変更は、インターネットからダウンロードした後に MotW でマークされたファイルと、インターネット ゾーンのファイル共有で表示されたファイルに適用されます。

このセキュリティ強化の恩恵を受けるためにアクションは必要ありません。 インターネットからダウンロードしたファイルをプレビューしない限り、既存のワークフローは影響を受けません。

ファイルとそのソースの両方の安全性に自信がある場合は、インターネット セキュリティ ブロックを削除できます。

ダウンロードしたファイルのブロックを削除するには、エクスプローラーでファイルを右クリックし、[プロパティ] を選択し、[ブロック解除] を選択します。

インターネット ゾーン ファイル共有上のファイルのブロックを削除するには、インターネット オプション コントロール パネルの [セキュリティ] タブを使用して、ファイル共有のアドレスをローカル イントラネットまたは信頼済みサイトのセキュリティ ゾーンに追加します。