10 月 23 日有消息称，Windows Report 在前一天（10 月 22 日）发布博文指出，微软已确认：10 月累积更新改变了 Windows 11 文件资源管理器的运行方式，使部分用户无法直接预览已下载的图片、文档等文件；微软同时强调，这是出于增强系统安全性的主动调整。
早在 10 月 18 日，科技媒体 Windows Latest 就曾报道并汇总了 Windows 11 十月累积更新 KB5066835 的多项 BUG，文件资源管理器预览功能问题便是其中之一。
当用户试图预览从 OneDrive 等云端或办公网络下载的 PDF 等文档时，系统会弹出虚假安全警告“您尝试预览的文件可能会损害您的计算机”，并阻止预览继续进行。
微软解释称，这并非故障，而是主动采取的安全措施，目的在于封堵一个严重漏洞：用户预览恶意文件时，可能在不知情的情况下泄露 NTLM 哈希，而这是一种用于网络身份验证的敏感凭据。
攻击者可构造包含特定 HTML 标签的恶意文件；一旦用户在文件资源管理器中预览该文件，凭据就可能被发送到外部服务器，进而危及系统安全。
具体而言，系统会依据文件的“Web 标记”（Mark of the Web，MOTW）判断其来源。凡是通过浏览器、邮件客户端等网络渠道下载的文件，都会被自动加上这一标记。
本次更新后，只要文件资源管理器检测到文件带有 MOTW 标记，就会停止生成预览图像或内容，从根源上阻断上述漏洞的攻击路径。用户尝试预览被标记文件时，预览窗格将不再显示文件内容，而是显示一条系统警告：“您尝试预览的文件可能会损害您的计算机。如果您信任该文件及其来源，请打开它以查看其内容。”这一变化仅影响从互联网下载的文件，本地或局域网中存储文件的预览功能不受影响。
虽然该功能默认被禁用，但微软仍提供了手动恢复预览的选项。若用户完全信任某个已下载文件的来源和安全性，可右键单击该文件，选择“属性”，在弹出窗口中切换到“常规”选项卡，勾选底部的“解除锁定”复选框，再点击“确定”。完成上述操作后，该文件的“Web 标记”会被移除，文件资源管理器即可恢复正常预览功能。
评论 0