Obs
- Ursprungligt publiceringsdatum: Den 22 oktober 2025
- KB-ID: 5070960
Sammanfattning
Från och med Windows säkerhetsuppdateringar som släpptes den 14 oktober 2025 inaktiverar Utforskaren automatiskt förhandsgranskningsfunktionen för filer som laddas ned från Internet. Den här ändringen är utformad för att förbättra säkerheten genom att förhindra en säkerhetsrisk som kan läcka NTLM-hashvärden när användare förhandsgranskar potentiellt osäkra filer. Mer information finns i följande vanliga frågor och svar om den här ändringen.
Vanliga frågor och svar
Varför införs den här ändringen?
Den här ändringen åtgärdar en säkerhetsrisk där NTLM-hashläckage kan uppstå om användare förhandsgranskar filer som innehåller HTML-taggar (till exempel <länk>, <src> och så vidare) som refererar till externa sökvägar. Angripare kan utnyttja den här förhandsgranskningsfunktionen för att samla in känsliga autentiseringsuppgifter.
Hur fungerar det nya beteendet?
Förhandsgranskningsfunktionen är inaktiverad som standard för filer som är märkta med Mark of the Web (MotW), vilket indikerar att de kommer från Internet Security Zone.
Hur påverkas användarna?
När oktober 2025 eller en senare Windows-säkerhetsuppdatering har installerats visar förhandsgranskningsfönstret Utforskaren följande meddelande:
Obs
Filen du försöker förhandsgranska kan skada din dator. Om du litar på filen och källan du fick den från, kan du öppna den och visa dess innehåll.
Notera: Den här ändringen av beteendet gäller för filer markerade med MotW efter nedladdning från internet och för filer som visas på en filresurs i zonen Internet.
Krävs ytterligare steg?
Ingen åtgärd krävs för att dra nytta av den här säkerhetsförbättringen. Befintliga arbetsflöden påverkas inte, såvida du inte förhandsgranskar filer som laddats ned från Internet.
Hur kan jag åsidosätta eller avblockera det här beteendet?
Om du är säker på att både filen och dess källa är säkra kan du ta bort blockeringen för Internetsäkerhet.
Om du vill ta bort blocket för en nedladdad fil högerklickar du på filen i Utforskaren, väljer Egenskaper och väljer sedan Avblockera.
Obs
Ändringen kanske inte träder i kraft omedelbart utan träder i kraft efter nästa inloggning.
Om du vill ta bort blockeringen för filer på en filresurs i zonen Internet använder du fliken Säkerhet på Kontrollpanelen för Internetalternativ för att lägga till adressen till filresursens adress i säkerhetszonen Lokalt intranät eller Säkerhetszon för Betrodda platser .
Varning!
Den här konfigurationsändringen lättar på säkerhetsstatusen för alla filer från den listade filresursen.