Microsoft wprowadził istotne usprawnienie bezpieczeństwa wraz z aktualizacją Patch Tuesday z października 2025 r.: Eksplorator plików (dawniej Eksplorator Windows) automatycznie blokuje teraz podgląd plików pobranych z internetu.
Dlaczego to ważne
Cyberprzestępcy wykorzystywali lukę w podglądzie Eksploratora plików, umożliwiającą kradzież poświadczeń poprzez wycieki skrótów NTLM.
Atak nie wymagał żadnych kliknięć — wystarczyło zaznaczyć złośliwy plik w okienku podglądu Eksploratora plików, aby wywołać eksfiltrację danych.
Ten exploit opierał się na znacznikach HTML, takich jak <link> lub <src>, odwołujących się do serwerów kontrolowanych przez atakujących, co pozwalało na automatyczne żądania ujawniające skróty uwierzytelniania.
Nowa ochrona
Teraz Eksplorator plików domyślnie wyłącza podgląd dla:
- Plików oznaczonych Mark of the Web (MotW) (tj. pobranych z przeglądarek lub poczty e-mail).
- Plików przechowywanych w udziałach plików w strefie internetowej.
Przy próbie podglądu takich plików użytkownicy zobaczą ostrzeżenie:
„Plik, którego podgląd próbujesz wyświetlić, może zaszkodzić Twojemu komputerowi. Jeśli ufasz plikowi i źródłu, z którego go otrzymałeś, otwórz go, aby zobaczyć jego zawartość.”
To usprawnienie zabezpieczeń ma na celu blokowanie kradzieży skrótów NTLM, zanim do niej dojdzie, i zamyka kluczowy wektor ataku dla kampanii wykradania poświadczeń.
Jak odblokować zaufane pliki
Użytkownicy nadal mogą w razie potrzeby wyświetlać podgląd legalnych plików:
- Kliknij plik prawym przyciskiem myszy i wybierz Właściwości.
- Na karcie Ogólne wybierz Odblokuj.
- Kliknij OK (i w razie potrzeby wyloguj się oraz zaloguj ponownie).
Alternatywnie administratorzy mogą dodać zaufane udziały plików do białej listy w Opcje internetowe → Zabezpieczenia → Zaufane witryny lub strefa Lokalny intranet.
Automatyczna ochrona
Nie jest wymagana żadna konfiguracja — ochrona jest włączana automatycznie wraz z październikową aktualizacją zbiorczą z 2025 r. dla:
- Windows 11
- Windows Server (najnowsze wersje)
Istniejące procesy pracy pozostają nienaruszone, chyba że użytkownicy często wyświetlają podgląd pobranych plików.
Perspektywa Alcaeus Services
Ta zmiana podkreśla rosnący nacisk Microsoftu na proaktywną ochronę poświadczeń — zabezpieczanie nawet pozornie nieszkodliwych interakcji użytkownika, takich jak podgląd plików.
W Alcaeus Services pomagamy organizacjom wdrażać utwardzanie poświadczeń, bazowe konfiguracje zabezpieczeń Windows i automatyzację aktualizacji, aby te zabezpieczenia były stosowane płynnie w środowiskach przedsiębiorstw.
