Originalni datum objavljivanja: 22. oktobar 2025.
KB ID: 5070960
Rezime
Počevši od windows bezbednosnih ispravki objavljenih 14. oktobra 2025. Istraživač datoteka automatski onemogućaava funkciju pregleda za datoteke preuzete sa interneta. Ova promena je dizajnirana da poboljša bezbednost tako što sprečava ranjivost koja može da procuri NTLM hešove kada korisnici pregledaju potencijalno nebezbedne datoteke. Za više detalja pregledajte sledeća najčešća pitanja o ovoj promeni.
Najčešća pitanja
Ova promena ugrožava ranjivost gde može doći do curenja NTLM heša ako korisnici pregledaju datoteke koje sadrže HTML oznake (kao što su <link>, <src> itd) koji upućuju na spoljne putanje. Napadači mogu da iskoriste ovu funkciju pregleda da bi zabeležili osetljive akreditive.
Funkcionalnost pregleda je podrazumevano onemogućena za datoteke označene oznakom "Oznaka veba" (MotW), što ukazuje na to da potiču iz bezbednosne zone na internetu.
Kada se instalira oktobar 2025. ili novija windows bezbednosna ispravka, Istraživač datoteka za pregled prikazaće sledeću poruku:
Datoteka koju pokušavate da pregledate može da ošteti vaš računar. Ako imate poverenja u datoteku i izvor od kog ste je primili, otvorite je da biste prikazali njen sadržaj.
Napomena: Ova promena ponašanja odnosi se na datoteke označene funkcijom MotW nakon preuzimanja sa interneta i na datoteke prikazane na resursu deljenja datoteka internet zone.
Nije potrebno preduzeti nijednu radnju da bi se imale koristi od ovog bezbednosnog poboljšanja. Postojeći tokovi posla ostaju neizmenjeni osim ako pregledate datoteke preuzete sa interneta.
Ako ste sigurni u bezbednost datoteke i njenog izvora, možete da uklonite bezbednosni blok na internetu.
Da biste uklonili blok za preuzetu datoteku, kliknite desnim tasterom miša na datoteku u programu Istraživač datoteka, izaberite stavku Svojstva, a zatim izaberite stavku Deblokiraj.
Napomena: Promena možda neće odmah stupa na snagu, ali će biti efikasna nakon sledećeg prijavljivanja.
Da biste uklonili blok za datoteke u deljenom resursu datoteke internet zone, koristite karticu "Bezbednost" na kontrolnoj tabli na kontrolnoj tabli da biste dodali adresu deljenog resursa datoteke u bezbednosnu zonu lokalnog intraneta ili pouzdanih lokacija.
Upozorenje: Ova promena konfiguracije utišaće bezbednosno žig za sve datoteke iz navedenog deljenja datoteka.
