微軟承認默認情況下,文件資源管理器預覽窗格在 Windows 11 25H2 中無法用於 Internet 文件

Enda

微軟告訴 Windows Latest,它在 Windows 11 25H2 和 24H2 中禁用了文件資源管理器預覽窗格,以供互聯網下載的文件使用。如果您在本地創建文件,您仍然可以預覽它,但出於安全原因,文件資源管理器預覽不適用於從 Internet 下載的文件。

對於那些不知道的人來說,文件資源管理器默認有兩個窗格。當您單擊“查看”時,您可以在“詳細信息”和“預覽”之間切換。雖然“詳細信息”窗格提供了文件信息的簡要分類,例如文件的作者、創建時間和日期,但“預覽窗格”可讓您快速預覽文件的內容,而無需打開它。

您只需選擇該文檔,其預覽就會自動出現在文件資源管理器的右側。還支持其他文件格式,例如 .docx 甚至 .py (Python)。

但是,當您嘗試預覽從 Internet 或遠程網絡下載的文件時,文件資源管理器現在會顯示以下錯誤:

您嘗試預覽的文件可能會損害您的計算機。如果您信任該文件及其來源,請打開它以查看其內容。

Windows 最新版觀察了從 Internet 下載的所有文件的行為。

已測試:為什麼文件資源管理器預覽窗格不再適用於某些文件?

安裝更新並隨意打開下載文件夾後,我注意到大多數 .PDF 並未在文件資源管理器的右側顯示預覽。相反,它會顯示一條錯誤消息,警告與該文件相關的潛在安全風險,因此不會預覽該文件。

現在,微軟表示這是有意的改變。

為什麼 Microsoft 在 Windows 11 中禁用文件資源管理器預覽?

Microsoft 關閉了 Internet 下載文件的權限,以修補邊緣情況,攻擊者可以利用 NTLM 獲取您的登錄證明。例如,如果您意外下載了惡意文件,並且其中包含鏈接,文件資源管理器將嘗試預覽它,並且作為該過程的一部分,它還會跟踪文件內的鏈接。

問題是自動獲取可以在後台發送您的 NTLM 哈希值,攻擊者可以捕獲並濫用該哈希值。您甚至還沒有打開該文件,但僅僅選擇它就足以觸發風險。

因此,微軟翻轉了一個策略開關,告訴資源管理器“不要預覽互聯網區域文件”,結果出現了上述錯誤。

微軟在一份聲明中告訴 Windows Latest:“從 2025 年 10 月 14 日及之後發布的 Windows 安全更新開始,文件資源管理器會自動禁用從互聯網下載的文件的預覽功能。” “如果您對文件及其來源的安全性有信心,您可以刪除互聯網安全塊。”

如果您信任該文件,只需右鍵單擊,選擇“屬性”,然後選中安全部分下的“取消阻止”即可。

雖然這是一個簡單的解決方法,但它仍然違背了“迅速地' 在資源管理器中預覽文件。如果您需要單擊四次才能看到預覽,您不妨打開該文件,這不會需要單擊兩次以上。不過,值得慶幸的是,有一個 PowerShell 腳本可以讓您取消阻止特定路徑中的所有文件。

在PowerShell中,您只需要運行以下命令:

 Unblock-File -Path "C:Usersadmindownloads*.pdf"

它將取消阻止下載文件夾中的所有 .pdf 文件,包括您計劃將來下載的文件。只要您信任所下載的內容,就應該可以順利進行。您可以為其他路徑或文件類型運行相同的腳本。

此更改作為 Windows 2025 年 10 月補丁星期二的一部分推出,該更新與破壞 WinRE(Windows 恢復環境)甚至 LocalHost 的更新相同。

添加為首選來源


支持獨立博客

支持 Ko-Fi
對 Patreon 的支持

另請閱讀:微軟承認它在Windows 11 23H2 KB5063875、Windows 10 KB5063709中破壞了“重置這台電腦”

提問(論壇)

WL通訊

WL通訊!

掌握最新的 Windows、IT 和 AI 更新。受到 50,000 多名訂閱者的信賴。

姓名電子郵件免費加入