Примечание
- Дата первоначальной публикации: 22 октября 2025 г.
- Идентификатор базы знаний: 5070960
Сводка
Начиная с обновлений системы безопасности Windows, выпущенных 14 октября 2025 г. и позже, проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, которая может приводить к утечке NTLM-хэшей при предварительном просмотре пользователями потенциально небезопасных файлов. Для получения дополнительных сведений ознакомьтесь со следующими часто задаваемыми вопросами об этом изменении.
Вопросы и ответы
Зачем было внесено это изменение?
Это изменение устраняет уязвимость, заключающуюся в том, что утечка хэша NTLM может произойти при предварительном просмотре пользователями файлов, содержащих теги HTML (например, <link>, <src> и т. д.), ссылающиеся на внешние пути. Злоумышленники могут воспользоваться этой функцией предварительного просмотра для захвата конфиденциальных учетных данных.
Как работает новое поведение?
Функция предварительного просмотра отключена по умолчанию для файлов, помеченных меткой Интернета (MotW), которая указывает на то, что они были получены из зоны Безопасности Интернета.
Как это отразится на пользователях?
После установки обновления для системы безопасности Windows за октябрь 2025 г. или более позднего в области предварительного просмотра проводника отобразится следующее сообщение:
Примечание
Файл, который вы пытаетесь просмотреть, может нанести вред вашему компьютеру. Если вы доверяете файлу и источнику, из которого вы его получили, откройте его, чтобы просмотреть его содержимое.
Примечание. Это изменение поведения применяется к файлам, помеченным MotW после загрузки из Интернета, а также к файлам, просматриваемым в файловом ресурсе зоны Интернета.
Требуются ли дополнительные действия?
Для получения выгоды от этого улучшения безопасности не требуется никаких действий. Существующие рабочие процессы остаются незатронутыми, если только не используется предварительный просмотр файлов, загруженных из Интернета.
Как изменить или разблокировать это поведение?
Если вы уверены в безопасности как файла, так и его источника, вы можете снять блокировку интернет-безопасности.
Чтобы снять блокировку для загруженного файла, щелкните файл правой кнопкой мыши в проводнике, выберите «Свойства», а затем выберите «Разблокировать».
Примечание
Изменения могут вступить в силу не сразу, но вступят в силу после следующего входа в систему.
Чтобы снять блокировку для файлов в общей папке зоны Интернета, на вкладке "Безопасность" панели управления "Свойства браузера" добавьте адрес файлового ресурса в зону безопасности "Местная интрасеть " или "Надежные сайты ".
Предупреждение
Это изменение конфигурации ослабит защиту для всех файлов из указанного общего файлового ресурса.