Observação
- Data de publicação original: 22 de outubro de 2025
- ID da base de dados: 5070960
Resumo
A partir das atualizações de segurança do Windows lançadas em 14 de outubro de 2025, o Explorador de Arquivos desabilita automaticamente o recurso de visualização de arquivos baixados da Internet. Essa alteração foi projetada para aumentar a segurança, evitando uma vulnerabilidade que pode vazar hashes NTLM quando os usuários visualizam arquivos potencialmente inseguros. Para obter mais detalhes, examine as seguintes perguntas frequentes sobre essa alteração.
Perguntas frequentes
Por que essa alteração está sendo introduzida?
Essa alteração reduz uma vulnerabilidade em que o vazamento de hash NTLM pode ocorrer se os usuários visualizarem arquivos contendo marcas HTML (como <link>, <src> e assim por diante) fazendo referência a caminhos externos. Os invasores podem explorar essa versão prévia do recurso para capturar credenciais confidenciais.
Como funciona o novo comportamento?
A funcionalidade de visualização está desabilitada por padrão para arquivos marcados com Marca da Web (MotW), o que indica que eles se originaram na Zona de Segurança da Internet.
Qual é o impacto sobre os usuários?
Depois que a atualização de segurança do Windows de outubro de 2025 ou posterior for instalada, o painel de visualização do Explorador de Arquivos exibirá a seguinte mensagem:
Observação
O arquivo que você está tentando visualizar pode danificar o computador. Se você confia no arquivo e na fonte de onde o recebeu, abra-o para exibir seu conteúdo.
Observação: Essa alteração de comportamento aplica-se aos arquivos marcados com MotW após o download da Internet e aos arquivos exibidos em um compartilhamento de arquivo de Zona da Internet.
São necessárias etapas adicionais?
Nenhuma ação é necessária para se beneficiar desse aprimoramento de segurança. Os fluxos de trabalho existentes permanecem inalterados, a menos que sejam baixados arquivos da Internet.
Como posso substituir ou desbloquear esse comportamento?
Se você estiver confiante na segurança do arquivo e de sua origem, poderá remover o bloqueio de segurança da Internet.
Para remover o bloqueio de um arquivo baixado, clique com o botão direito do mouse no arquivo no Explorador de Arquivos, selecione Propriedades e, em seguida, selecione Desbloquear.
Observação
A alteração pode não ter efeito imediato, mas entrará em vigor após o próximo logon.
Para remover o bloqueio de arquivos em um compartilhamento de arquivos de Zona da Internet, use a guia Segurança do painel de controle Opções da Internet para adicionar o endereço do compartilhamento de arquivo à Intranet local ou à zona de segurança de sites confiáveis .
Aviso
Essa alteração de configuração relaxará a postura de segurança para todos os arquivos do compartilhamento de arquivos listado.