Data de publicação original: 22 de outubro de 2025
ID da BDC: 5070960
Resumo
A partir das atualizações de segurança do Windows lançadas em e depois de 14 de outubro de 2025, Explorador de Arquivos desativa automaticamente a funcionalidade de pré-visualização para ficheiros transferidos a partir da Internet. Esta alteração foi concebida para melhorar a segurança ao impedir uma vulnerabilidade que poderia perder hashes NTLM quando os utilizadores pré-visualizam ficheiros potencialmente inseguros. Para obter mais detalhes, veja as seguintes perguntas mais frequentes sobre esta alteração.
Perguntas frequentes
Esta alteração mitiga uma vulnerabilidade em que podem ocorrer fugas de hash NTLM se os utilizadores pré-visualizarem ficheiros com etiquetas HTML (como <ligação>, <src>, etc.) que referenciam caminhos externos. Os atacantes podem explorar esta funcionalidade de pré-visualização para capturar credenciais confidenciais.
A funcionalidade de pré-visualização está desativada por predefinição para ficheiros marcados com Marca da Web (MOTW), que indica que têm origem na Zona de Segurança da Internet.
Após a instalação da atualização de segurança do Windows de outubro de 2025 ou posterior, Explorador de Arquivos painel de pré-visualização apresentará a seguinte mensagem:
O ficheiro que está a tentar pré-visualizar pode danificar o computador. Se confiar no ficheiro e na origem a partir do qual o recebeu, abra-o para ver os respetivos conteúdos.
Observação Esta alteração de comportamento aplica-se apenas aos ficheiros transferidos da Internet com o MOTW.
Não é necessária qualquer ação para beneficiar desta melhoria de segurança. Os fluxos de trabalho existentes não são afetados, a menos que os ficheiros de pré-visualização sejam transferidos a partir da Internet.
Se estiver confiante na segurança do ficheiro e da respetiva origem, poderá remover o bloco de segurança da Internet. Para tal, clique com o botão direito do rato no ficheiro no Explorador de Arquivos, clique em Propriedades e, em seguida, clique em Desbloquear.
