Microsoftは先日、Windows Latestに対し、Windows 11バージョン25H2および24H2のファイルエクスプローラーのプレビューウィンドウが、インターネットからダウンロードしたファイルに対して無効になることを発表しました。セキュリティ上の配慮に基づくこの措置により、ユーザーはローカルで作成されたファイルを引き続きプレビューできますが、オンラインダウンロードの機能は制限されます。
ファイルエクスプローラーには、詳細ペインとプレビューペインという2つのメインペインがあります。詳細ペインには、ファイルの作成者や作成日など、ファイルに関する重要な情報が表示されます。一方、プレビューペインでは、ファイルを開かなくても内容を確認できます。プレビューペインの起動は簡単です。「表示」をクリックし、「プレビュー」を選択するだけです。
ユーザーはドキュメントをクリックすると、ファイルエクスプローラーインターフェースの右側にそのコンテンツを表示できます。この機能は、.docxやPythonスクリプト（.py）など、さまざまなファイル形式に対応しており、ファイルエクスプローラーの使いやすさを向上させます。
プレビュー オプションが選択されている限り、ユーザーは長いドキュメントを簡単にナビゲートできます。
ただし、インターネットからダウンロードしたファイルをプレビューしようとすると、セキュリティ警告が表示されます。
プレビューしようとしているファイルは、コンピュータに損害を与える可能性があります。ファイルとその入手元を信頼できる場合は、ファイルを開いて内容を確認してください。
Windows Latest で指摘されているように、この動作はインターネットからダウンロードしたすべてのファイルに影響します。
変更の調査: ファイル エクスプローラーのプレビュー ウィンドウが制限されたのはなぜですか?
関連するアップデートをインストールすると、ダウンロードフォルダ内の多くのPDFファイルがプレビューを表示しないことに気づきました。代わりに、これらのファイルに関連する潜在的なセキュリティ上の脅威を強調する警告メッセージが表示されました。
Microsoft によれば、これはユーザーの安全性を高めることを目的とした意図的な変更です。
ファイルエクスプローラープレビューを無効にするというMicrosoftの決定を理解する
Microsoftチームは、NTLM認証プロトコルに関連するセキュリティリスクを軽減するため、インターネットからダウンロードしたファイルのプレビューを無効化しました。つまり、ユーザーが有害なリンクを含む悪意のあるファイルを誤ってダウンロードした場合、プレビューウィンドウが意図せずサインイン認証情報を公開してしまう可能性があります。例えば、悪意のあるファイルを選択すると、エクスプローラーがファイル内からリンクを取得し、ユーザーがファイルを開かなくても機密性の高いNTLMハッシュ情報を攻撃者に送信してしまう可能性があります。
その結果、マイクロソフトはファイルエクスプローラーに「インターネット上のファイルをプレビューしない」という指示を出すポリシー変更を実施しました。この措置により、ユーザーがこれらのファイルをプレビューしようとすると警告が表示されるようになりました。
MicrosoftのWindows Latestへの声明より：「2025年10月14日以降にリリースされるWindowsセキュリティアップデートにより、ファイルエクスプローラーはインターネットからダウンロードしたファイルのプレビュー機能を自動的に無効にします。ファイルとソースの安全性に自信のあるユーザーは、セキュリティブロックを解除することができます。」
信頼できるファイルのブロックを解除するには、ファイルを右クリックし、「プロパティ」を選択して、セキュリティ セクション内の「ブロック解除」ボックスをオンにします。
この回避策は比較的簡単ですが、ファイルを素早くプレビューできるという本来の利点を損ないます。ファイルのブロックを解除するために必要なクリック回数が増えるため、プレビューウィンドウの利便性が損なわれます。幸いなことに、PowerShellスクリプトを使えば、指定したフォルダ内の特定の種類のファイルを自動的にブロック解除できるため、このプロセスを迅速化できます。
たとえば、PowerShell で次のコマンドを実行すると、ダウンロード ディレクトリ内のすべての PDF ファイルのブロックが解除されます。
Unblock-File -Path "C:\Users\admin\downloads\*.pdf"
このスクリプトは、ユーザーがダウンロードを信頼している場合、指定されたパスにある現在および将来のすべての.pdfファイルに適用されます。必要に応じて、他のファイルタイプやディレクトリ向けにスクリプトを変更することもできます。
この重要な変更は、Windows の 2025 年 10 月の Patch Tuesday でリリースされたより広範な更新の一部であり、Windows Recovery Environment と LocalHost に影響する問題も含まれています。
コメントを残す