Dalam kemas kini keselamatan terkini, Microsoft telah mengubah secara asas bagaimana Windows 11 mengendalikan salah satu ciri paling mudah File Explorer, meninggalkan pengguna berbelah bahagi tentang sama ada pertukaran keselamatan ini berbaloi dengan kehilangan fungsi tersebut. Perubahan yang menyahaktifkan panel Pratonton untuk fail yang dimuat turun dari internet secara lalai telah mencetuskan perbincangan meluas tentang pendekatan Microsoft terhadap keselamatan berbanding kebolehgunaan.
 |
|---|
| Tangkapan skrin File Explorer Windows 11 menunjukkan folder "Downloads", menonjolkan perubahan dalam fungsi anak tetingkap Preview |
Kebimbangan Keselamatan Di Sebalik Perubahan Panel Pratonton
Keputusan Microsoft untuk menyahaktifkan panel Pratonton untuk fail yang dimuat turun dari internet berpunca daripada kerentanan keselamatan khusus yang melibatkan protokol pengesahan NTLM. Apabila pengguna memilih fail yang mengandungi pautan luaran, File Explorer secara automatik akan cuba mengambil sumber tersebut semasa proses pratonton. Pengambilan automatik ini boleh secara tidak sengaja menghantar hash NTLM pengguna di latar belakang tanpa pengetahuan atau persetujuan mereka. Aspek yang membimbangkan adalah dengan hanya memilih fail—tanpa membukanya—boleh mencetuskan risiko keselamatan ini. Ini mewujudkan apa yang dipanggil pakar keselamatan sebagai kes tepi di mana penyerang berpotensi menangkap kelayakan pengesahan melalui fail berniat jahat yang direka dengan teliti. Kerentanan ini mewakili vektor ancaman signifikan yang Microsoft rasa perlu ditangani melalui sekatan menyeluruh ini.
NTLM Hash : Perwakilan kriptografi bagi kelayakan pengguna yang digunakan dalam pengesahan Windows. Penyerang berpotensi menggunakan hash yang ditangkap untuk akses tanpa kebenaran kepada sistem.
Reaksi Komuniti terhadap Batasan Ciri
Komuniti pengguna Windows telah meluahkan perasaan bercampur-campur tentang langkah keselamatan ini, dengan ramai yang mempersoalkan sama ada Microsoft memilih penyelesaian yang betul. Sesetengah pengguna melaporkan perubahan itu menjejaskan aliran kerja harian mereka dengan ketara, menyatakan bahawa kebanyakan fail digunakan pada sistem pengendalian dari hari ke hari dimuat turun dari Internet, yang secara berkesan menghapuskan sepenuhnya utiliti ciri tersebut. Kekecewaan ini berpunca daripada hakikat bahawa mempratonton fail bertujuan sebagai cara yang pantas dan mudah untuk melihat kandungan tanpa melancarkan aplikasi sepenuhnya. Kini, pengguna sama ada perlu menyahsekat fail secara individu atau membukanya sepenuhnya, mengalahkan tujuan pratonton pantas. Pelaksanaannya juga menarik kritikan kerana tidak konsisten, dengan sesetengah pengguna melaporkan bahawa ia kelihatan sepenuhnya rawak, kerana sesetengah PDF masih dipratonton manakala yang lain tidak.
Bukankah kebanyakan fail yang digunakan pada sistem pengendalian dari hari ke hari dimuat turun dari Internet? Ini rasa seperti ia menghapuskan sepenuhnya utiliti ciri tersebut.
Penilaian Kesan
- Fail Yang Masih Boleh Dipratonton: Dokumen yang dicipta secara tempatan
- Fail Yang Disekat Daripada Pratonton: Fail yang dimuat turun dari internet, fail rangkaian jauh
- Jenis Fail Biasa Yang Terjejas: PDF, DOCX, PY (Python), dan lain-lain
- Mesej Ralat Yang Dipaparkan: "Fail yang anda cuba pratonton boleh membahayakan komputer anda..."
 |
|---|
| Ramai pengguna meluahkan kekecewaan terhadap kehilangan fungsi panel Pratonton File Explorer untuk fail yang dimuat turun dari internet |
Soalan Teknikal tentang Pelaksanaan Microsoft
Di luar kebimbangan kebolehgunaan, pengguna teknikal telah menimbulkan persoalan tentang mengapa Microsoft tidak dapat melaksanakan penyelesaian yang lebih canggih. Ramai tertanya-tanya mengapa sistem pratonton perlu mengikuti pautan luaran langsung, mencadangkan bahawa pemapar pratonton yang disandarkan dengan betul sepatutnya dapat memaparkan kandungan tempatan tanpa membuat permintaan rangkaian. Komuniti telah membuat spekulasi bahawa fungsi pratonton mungkin cuba memaparkan imej terbenam atau sumber luaran lain dalam dokumen, yang memerlukan akses rangkaian. Walau bagaimanapun, pengguna berhujah bahawa Microsoft sepatutnya membangunkan penyelesaian yang mengekalkan keselamatan sambil mengekalkan fungsi, seperti melaksanakan penyandaran yang lebih baik atau menyediakan pengguna dengan amaran yang lebih jelas dan bukannya menyahaktifkan ciri tersebut sepenuhnya. Pendekatan semasa telah menyebabkan sesetengah orang mempersoalkan seni bina keselamatan keseluruhan Microsoft dalam Windows.
Perubahan Panel Pratonton File Explorer
- Sistem Terjejas: Windows 11 24H2, 25H2, dan Windows 10 (kemas kini terkini)
- Kelakuan Lalai: Panel pratonton dilumpuhkan untuk fail yang dimuat turun dari internet
- Rasional Keselamatan: Mencegah pendedahan hash NTLM melalui pengambilan pautan automatik
- Penyelesaian Pengguna: Klik kanan fail → Properties → Tandakan 'Unblock'
- Penyelesaian PowerShell:
Unblock-File -Path "PATH\*.filetype"
Pilihan Lain dan Penyelesaian Alternatif
Bagi pengguna yang kerap memerlukan fungsi panel Pratonton, Microsoft menyediakan jalan penyelesaian, walaupun ia datang dengan pertukaran mereka sendiri. Kaedah utama melibatkan mengklik kanan setiap fail, memilih Properties, dan menanda pilihan 'Unblock' dalam bahagian keselamatan. Walau bagaimanapun, seperti yang dinyatakan pengguna, proses berbilang langkah ini mengalahkan tujuan pratonton pantas. Pengguna yang lebih teknikal telah menemui mereka boleh menggunakan arahan PowerShell untuk menyahsekat berbilang fail sekaligus, seperti menjalankan Unblock-File -Path C:\Users\admin\downloads\*.pdf untuk menyahsekat semua PDF dalam folder muat turun. Walaupun berkesan, pendekatan ini memerlukan mempercayai semua fail di lokasi yang ditentukan dan mungkin tidak sesuai untuk pengguna yang kurang berpengalaman. Situasi ini menyerlahkan cabaran berterusan untuk mengimbangi keselamatan dengan kemudahan dalam sistem pengendalian moden.
Kontroversi panel Pratonton Windows 11 mencerminkan ketegangan yang lebih luas dalam pembangunan perisian antara keselamatan dan kebolehgunaan. Walaupun kebimbangan keselamatan Microsoft kelihatan sah, pelaksanaannya telah meninggalkan ramai pengguna kecewa dengan apa yang mereka anggap sebagai penyelesaian tumpul kepada masalah yang bernuansa. Setakat UTC+0 2025-10-26T13:32:23Z, pengguna terus menyesuaikan diri dengan perubahan ini sambil mengharapkan penyelesaian yang lebih halus dalam kemas kini Windows akan datang yang lebih seimbang keperluan keselamatan dengan kecekapan aliran kerja.
 |
|---|
| Pengguna menyesuaikan aliran kerja mereka dalam File Explorer untuk menguruskan perubahan keselamatan yang menjejaskan fungsi anak tetingkap Pratonton |