Opmerking
- Oorspronkelijke publicatiedatum: 22 oktober 2025
- KB-id: 5070960
Samenvatting
Vanaf Windows-beveiligingsupdates die zijn uitgebracht op en na 14 oktober 2025, schakelt Bestandenverkenner de preview-functie automatisch uit voor bestanden die van internet zijn gedownload. Deze wijziging is bedoeld om de beveiliging te verbeteren door een beveiligingsprobleem te voorkomen dat NTLM-hashes kan lekken wanneer gebruikers een voorbeeld van mogelijk onveilige bestanden bekijken. Raadpleeg de volgende veelgestelde vragen over deze wijziging voor meer informatie.
Veelgestelde vragen
Waarom wordt deze wijziging ingevoerd?
Deze wijziging beperkt een beveiligingsprobleem waarbij NTLM-hashlekkage kan optreden als gebruikers voorbeelden van bestanden bekijken die HTML-codes bevatten (zoals <koppelingen>, <src>, enzovoort) die verwijzen naar externe paden. Aanvallers kunnen misbruik maken van deze preview-functie om gevoelige inloggegevens vast te leggen.
Hoe werkt het nieuwe gedrag?
De preview-functionaliteit is standaard uitgeschakeld voor bestanden die zijn gemarkeerd met Mark of the Web (MotW), wat aangeeft dat ze afkomstig zijn uit de internetbeveiligingszone.
Wat zijn de gevolgen voor gebruikers?
Nadat de Windows-beveiligingsupdate van oktober 2025 of later is geïnstalleerd, wordt in het voorbeeldvenster van de Bestandenverkenner het volgende bericht weergegeven:
Opmerking
Het bestand waarvan u een voorbeeld wilt bekijken, kan uw computer beschadigen. Als u het bestand en de bron waarvan u het hebt ontvangen, vertrouwt, opent u het bestand om de inhoud ervan te bekijken.
Opmerking: Deze gedragswijziging is van toepassing op bestanden die zijn gemarkeerd met MotW na het downloaden van internet, en op bestanden die worden bekeken op een Internet Zone bestandsshare.
Zijn er extra stappen vereist?
U hoeft niets te doen om te profiteren van deze beveiligingsverbetering. Bestaande werkstromen worden niet beïnvloed, tenzij er een voorbeeld wordt weergegeven van bestanden die van internet zijn gedownload.
Hoe kan ik dit gedrag overschrijven of de blokkering ervan opheffen?
Als u vertrouwen hebt in de veiligheid van zowel het bestand als de bron, kunt u de internetbeveiligingsblokkering verwijderen.
Als u de blokkering voor een gedownload bestand wilt verwijderen, klikt u met de rechtermuisknop op het bestand in de Bestandenverkenner, selecteert u Eigenschappen en selecteert u vervolgens Blokkering opheffen.
Opmerking
De wijziging wordt mogelijk niet onmiddellijk van kracht, maar wordt wel van kracht na de volgende aanmelding.
Als u de bestandsblokkering op een internetzonebestandsshare wilt opheffen, gebruikt u het tabblad Beveiliging van het Configuratiescherm Internetopties om het adres van de bestandsshare toe te voegen aan de beveiligingszone Lokaal intranet of Vertrouwde websites .
Waarschuwing
Deze configuratiewijziging versoepelt de beveiliging voor alle bestanden uit de vermelde bestandsshare.