注意
- 原始发布日期： 2025 年 10 月 22 日
- KB ID： 5070960
摘要
从 2025 年 10 月 14 日及之后发布的 Windows 安全更新开始，文件资源管理器会自动禁用从 Internet 下载的文件的预览功能。 此更改旨在通过防止在用户预览潜在不安全文件时泄漏 NTLM 哈希的漏洞来增强安全性。 有关更多详细信息，请查看有关此更改的以下常见问题。
常见问题解答
为什么要进行此更改？
此更改缓解了一个漏洞，即如果用户预览包含 HTML 标记 (如<>链接、<src> 等的文件) 引用外部路径，则可能会发生 NTLM 哈希泄漏。 攻击者可以利用此预览功能来捕获敏感凭据。
新行为是如何工作的？
对于标记有 Web (MotW) 标记的文件，默认禁用预览功能，这表明它们源自 Internet 安全区域。
对用户有何影响？
安装 2025 年 10 月或更高版本的 Windows 安全更新后，文件资源管理器预览窗格将显示以下消息：
注意
尝试预览的文件可能会损害你的计算机。 如果信任该文件及其接收来源，请打开它以查看其内容。
注意： 此行为更改适用于从 Internet 下载后标记为 MotW 的文件，以及在 Internet 区域文件共享上查看的文件。
是否需要执行其他步骤？
无需执行任何操作即可从此安全增强功能中受益。 除非预览从 Internet 下载的文件，否则现有工作流不会受到影响。
如何替代或取消阻止此行为？
如果您对文件及其源的安全性充满信心，则可以删除 Internet 安全块。
若要删除已下载文件的块，请右键单击文件资源管理器中的文件，选择“属性”，然后选择“取消块”。
注意
更改可能不会立即生效，但将在下次登录后生效。
若要删除 Internet 区域文件共享上的文件阻止，请使用 Internet 选项控制面板的安全选项卡将文件共享的地址添加到 本地 Intranet 或 受信任的站点 安全区域。
警告
此配置更改将放宽所列文件共享中所有文件的安全状况。