Obs!
- Opprinnelig publiseringsdato: 22. oktober 2025 kl.
- KB-ID: 5070960
Oppsummering
Fra og med Windows-sikkerhetsoppdateringer utgitt 14. oktober 2025 eller senere, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre en sårbarhet som kan lekke NTLM-hash-koder når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, kan du se gjennom følgende vanlige spørsmål om denne endringen.
Vanlige spørsmål
Hvorfor innføres denne endringen?
Denne endringen løser et sikkerhetsproblem der NTLM-hash-lekkasje kan oppstå hvis brukere forhåndsviser filer som inneholder HTML-koder (for eksempel <kobling>, <src> og så videre) som refererer til eksterne baner. Angripere kan utnytte denne forhåndsvisningsfunksjonen til å registrere sensitiv legitimasjon.
Hvordan fungerer den nye adferden?
Forhåndsvisningsfunksjonaliteten er som standard deaktivert for filer som er merket med Mark of the Web (MotW), som angir at de stammer fra Internett-sikkerhetssonen.
Hva skjer det for brukerne?
Når Windows Sikkerhet-oppdateringen for oktober 2025 eller en nyere er installert, viser forhåndsvisningsruten i Filutforsker følgende melding:
Obs!
Filen du prøver å forhåndsvise, kan skade datamaskinen. Hvis du stoler på filen og kilden du mottok den fra, kan du åpne den for å vise innholdet.
Obs! Denne endringen i virkemåte gjelder for filer merket med MotW etter nedlasting fra Internett, og for filer som vises på en delt filressurs for Internet Zone.
Kreves det flere trinn?
Ingen handling er nødvendig for å dra nytte av denne sikkerhetsforbedringen. Eksisterende arbeidsflyter forblir upåvirket med mindre du forhåndsviser filer lastet ned fra Internett.
Hvordan kan jeg overstyre eller oppheve blokkeringen av denne virkemåten?
Hvis du er trygg på sikkerheten til både filen og kilden, kan du fjerne Internett-sikkerhetsblokkeringen.
Hvis du vil fjerne blokkeringen for en nedlastet fil, høyreklikker du på filen i Filutforsker, velger Egenskaper og deretter Fjern blokkering.
Obs!
Det kan hende at endringen ikke trer i kraft umiddelbart, men vil tre i kraft etter neste pålogging.
Hvis du vil fjerne blokkeringen for filer på en delt filressurs for Internett-sonen, bruker du Sikkerhet-fanen i kontrollpanelet Alternativer for Internett til å legge til adressen til den delte filressursen i sikkerhetssonen Lokalt intranett eller Klarerte områder .
Advarsel
Denne konfigurasjonsendringen vil lempe på sikkerhetsstatusen for alle filer fra den oppførte delte filressursen.