微软证实：Win11 24H2/25H2文件管理器已禁用下载文件预览功能

酷狗e族

IT之家 10 月 26 日消息，微软已向 Windows Latest 证实，其已在 Windows 11 25H2 和 24H2 版本中禁用文件资源管理器（File Explorer）对从互联网下载的文件的“预览窗格”功能。如果用户在本地创建文件，仍可正常预览；但出于安全考虑，任何从互联网或远程网络下载的文件将无法使用预览功能。

对于不熟悉该功能的用户，文件资源管理器默认包含两个窗格：“详细信息”窗格和“预览”窗格。点击“查看”选项后，可在两者之间切换。其中，“详细信息”窗格会显示文件的基本属性，如作者、创建时间与日期等；而“预览窗格”则允许用户无需打开文件即可快速浏览其内容 —— 只需选中文档，其内容便会自动在文件资源管理器右侧显示。该功能此前支持多种文件格式，包括.docx 和.py（Python 脚本）等。
然而，目前当用户尝试预览从互联网或远程网络下载的文件时，系统将弹出如下警告提示：“您试图预览的文件可能会损害您的计算机。若您信任此文件及其来源，请打开文件以查看其内容。”

Windows Latest 经测试确认，所有通过互联网下载的文件均出现此提示信息。在安装最新更新后，当打开“下载”文件夹时，发现大多数 PDF 文件无法在资源管理器右侧显示预览内容，取而代之的是上述关于潜在安全风险的警告信息。微软随后表示，这一变更是有意为之的安全调整。
据IT之家了解，微软此次关闭从互联网下载文件的预览权限，旨在修补一个边缘安全漏洞：攻击者可能利用 NTLM 身份验证机制窃取用户的登录凭证。例如，若用户无意中下载了一个恶意文件，且该文件内嵌有网络链接，文件资源管理器在尝试预览时会自动加载这些链接内容。
问题的关键在于，这一自动加载过程可能在后台发送用户的 NTLM 哈希值，攻击者可借此截获并滥用该凭据。值得注意的是，用户甚至无需主动打开文件 —— 仅需在资源管理器中选中该文件，即可触发该风险。
为此，微软通过策略设置明确指示：“禁止预览来自互联网区域的文件”，从而导致当前的预览限制及错误提示。
微软在一份声明中表示：“自 2025 年 10 月 14 日及之后发布的 Windows 安全更新起，文件资源管理器将自动禁用对从互联网下载文件的预览功能。若您确信文件及其来源安全，可手动解除互联网安全封锁。”
具体操作方式为：右键点击文件 → 选择“属性” → 在“安全”区域勾选“解除锁定”（Unblock）。尽管该方法可行，却在一定程度上削弱了“快速预览”的初衷，若需经过四次点击才能预览，不如直接打开文件（通常仅需一两次点击）。好在是，用户可通过 PowerShell 脚本批量解除特定路径下所有文件的封锁。
在 PowerShell 中运行以下命令即可：

Unblock-File -Path "C:\Users\admin\downloads\*.pdf"

该命令将解除“下载”文件夹中所有 PDF 文件的封锁状态，包括未来下载的同类文件。只要用户对其下载内容来源保持信任，此方法安全有效。用户也可根据需要修改路径或文件类型，对其他目录或格式执行相同操作。
此项变更作为 2025 年 10 月 Windows“补丁星期二”更新的一部分逐步推送，而此次更新也同时引发了 WinRE（Windows 恢复环境）及本地主机（LocalHost）功能异常等问题。

wifai

我还在用xp，也挺好

ycp123

如果美国终止所有软件应用，中国自己有替代方案吗？应该做好断网准备！永远不要信任美国人！

walysj

能不更新就别更新，劝大家买来电脑之后第一时间关闭自动更新，你的电脑将会越来越流畅

月光如水

我发现更新系统版本版本后网卡连不上路由器了！@新闻妹AI @较真AI @元宝

gzcom520

不修补漏洞，而是直接关闭功能，真因噎废食

77898876

现在安全的电脑也不知道能干啥了