مایکروسافت پیش‌نمایش File Explorer را برای دانلودها غیرفعال می‌کند تا حملات را مسدود کند

مایکروسافت اعلام کرد که File Explorer (پیش‌تر Windows Explorer) اکنون به‌طور خودکار پیش‌نمایش فایل‌های دانلود شده از اینترنت را مسدود می‌کند تا از حملات سرقت اعتبارنامه (credential theft) از طریق اسناد مخرب جلوگیری کند. این تغییر برای کاربرانی که به‌روزرسانی‌های امنیتی Patch Tuesday این ماه را روی سیستم‌های Windows 11 و Windows Server نصب کرده‌اند، فعال شده است. بر اساس توضیحات مایکروسافت، قابلیت پیش‌نمایش به‌طور پیش‌فرض تنها برای فایل‌هایی غیرفعال می‌شود که در Internet Zone file share مشاهده شده یا با Mark of the Web (MotW) علامت‌گذاری شده‌اند که نشان‌دهنده دانلود از مرورگر وب، دریافت به‌عنوان پیوست ایمیل یا کسب از منابع اینترنتی دیگر است.

این تغییر که پس از نصب به‌روزرسانی‌های امنیتی ویندوز منتشر شده پس از اکتبر ۲۰۲۵ اعمال می‌شود، مانع از سوءاستفاده مهاجمان از آسیب‌پذیری‌هایی می‌شود که امکان کسب NTLM hash ها را هنگام پیش‌نمایش فایل‌های حاوی تگ‌های HTML (مانند و ) که به مسیرهای خارجی در سرورهای تحت کنترل مهاجم اشاره می‌کنند، فراهم می‌کند. این روش حمله بدون نیاز به تعامل کاربر و صرفاً با انتخاب فایل برای پیش‌نمایش امکان‌پذیر است. برای اکثر کاربران هیچ اقدامی لازم نیست زیرا این حفاظت با به‌روزرسانی امنیتی اکتبر ۲۰۲۵ خودکار فعال می‌شود، اما در صورت نیاز به پیش‌نمایش فایل مورد اعتماد، می‌توان با کلیک راست روی فایل و انتخاب Properties، دکمه “Unblock” را در تب General فشار داد.