找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 87|回复: 6

[科技新闻] 微软证实:Win11 24H2/25H2文件管理器已禁用下载文件预览功能

[复制链接]
  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 10:15 | 显示全部楼层 |阅读模式

马上注册,查看更多内容,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
IT之家 10 月 26 日消息,微软已向 Windows Latest 证实,其已在 Windows 11 25H2 和 24H2 版本中禁用文件资源管理器(File Explorer)对从互联网下载的文件的“预览窗格”功能。如果用户在本地创建文件,仍可正常预览;但出于安全考虑,任何从互联网或远程网络下载的文件将无法使用预览功能
1.webp


对于不熟悉该功能的用户,文件资源管理器默认包含两个窗格:“详细信息”窗格和“预览”窗格。点击“查看”选项后,可在两者之间切换。其中,“详细信息”窗格会显示文件的基本属性,如作者、创建时间与日期等;而“预览窗格”则允许用户无需打开文件即可快速浏览其内容 —— 只需选中文档,其内容便会自动在文件资源管理器右侧显示。该功能此前支持多种文件格式,包括.docx 和.py(Python 脚本)等。
然而,目前当用户尝试预览从互联网或远程网络下载的文件时,系统将弹出如下警告提示:“您试图预览的文件可能会损害您的计算机。若您信任此文件及其来源,请打开文件以查看其内容。”
2.webp


Windows Latest 经测试确认,所有通过互联网下载的文件均出现此提示信息。在安装最新更新后,当打开“下载”文件夹时,发现大多数 PDF 文件无法在资源管理器右侧显示预览内容,取而代之的是上述关于潜在安全风险的警告信息。微软随后表示,这一变更是有意为之的安全调整。
据IT之家了解,微软此次关闭从互联网下载文件的预览权限,旨在修补一个边缘安全漏洞:攻击者可能利用 NTLM 身份验证机制窃取用户的登录凭证。例如,若用户无意中下载了一个恶意文件,且该文件内嵌有网络链接,文件资源管理器在尝试预览时会自动加载这些链接内容。
问题的关键在于,这一自动加载过程可能在后台发送用户的 NTLM 哈希值,攻击者可借此截获并滥用该凭据。值得注意的是,用户甚至无需主动打开文件 —— 仅需在资源管理器中选中该文件,即可触发该风险。
为此,微软通过策略设置明确指示:“禁止预览来自互联网区域的文件”,从而导致当前的预览限制及错误提示。
微软在一份声明中表示:“自 2025 年 10 月 14 日及之后发布的 Windows 安全更新起,文件资源管理器将自动禁用对从互联网下载文件的预览功能。若您确信文件及其来源安全,可手动解除互联网安全封锁。”
具体操作方式为:右键点击文件 → 选择“属性” → 在“安全”区域勾选“解除锁定”(Unblock)。尽管该方法可行,却在一定程度上削弱了“快速预览”的初衷,若需经过四次点击才能预览,不如直接打开文件(通常仅需一两次点击)。好在是,用户可通过 PowerShell 脚本批量解除特定路径下所有文件的封锁。
在 PowerShell 中运行以下命令即可:
Unblock-File -Path "C:\Users\admin\downloads\*.pdf"
该命令将解除“下载”文件夹中所有 PDF 文件的封锁状态,包括未来下载的同类文件。只要用户对其下载内容来源保持信任,此方法安全有效。用户也可根据需要修改路径或文件类型,对其他目录或格式执行相同操作。
此项变更作为 2025 年 10 月 Windows“补丁星期二”更新的一部分逐步推送,而此次更新也同时引发了 WinRE(Windows 恢复环境)及本地主机(LocalHost)功能异常等问题。
  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 10:23 | 显示全部楼层
我还在用xp,也挺好
回复 支持 反对

使用道具 举报

  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 10:33 | 显示全部楼层
如果美国终止所有软件应用,中国自己有替代方案吗?应该做好断网准备!永远不要信任美国人!
回复 支持 反对

使用道具 举报

  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 10:49 | 显示全部楼层
能不更新就别更新,劝大家买来电脑之后第一时间关闭自动更新,你的电脑将会越来越流畅
回复 支持 反对

使用道具 举报

  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 11:13 | 显示全部楼层
我发现更新系统版本版本后网卡连不上路由器了!@新闻妹AI @较真AI @元宝
回复 支持 反对

使用道具 举报

  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 12:21 | 显示全部楼层
不修补漏洞,而是直接关闭功能,真因噎废食
回复 支持 反对

使用道具 举报

  • 打卡等级:已臻大成
  • 打卡总天数:411
发表于 2025-10-26 22:03 | 显示全部楼层
现在安全的电脑也不知道能干啥了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

文字版|手机版|小黑屋|RSS|举报不良信息|精睿论坛 ( 鄂ICP备07005250号-1 )|网站地图

GMT+8, 2025-10-28 05:41 , Processed in 0.207490 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表