微软六月补丁加固 desktop.ini 安全！自定义文件夹图标大面积失效

　　系统之家 6 月 12 日最新消息，微软 6 月的安全补丁强化 desktop.ini 安全机制，大幅收紧文件校验规则，抵御伪装文件夹病毒劫持攻击。不过因此也导致用户自定义图标及本地化文件夹名失效，恢复为默认黄色图标和原始名称。

　　Windows 10、Windows 11 设备安装 6 月累积更新后，系统不再信任来自不可信来源的 desktop.ini 文件，导致依赖该文件的自定义图标和本地化文件夹名称恢复为默认状态。

　　从用户角度看，此前正常显示自定义图标的文件夹会突然恢复为标准的黄色文件夹图标，本地化文件夹名称也可能消失并显示原始名称。

　　微软表示这是预期的安全行为，来自互联网下载、带有 MOTW（Mark-of-the-Web，Web 标记）安全标签、部分 WebDAV（基于 Web 的分布式创作和版本控制）位置以及某些网络路径的文件将被视为不可信来源。

　　系统之家注：desktop.ini 是一项存在数十年的旧技术，支持文件夹更改外观和行为，但也为恶意利用提供了空间。攻击者无需利用系统漏洞，仅通过更改图标或文件夹名称就能伪装内容，诱导用户打开恶意文件。

　　对于需要恢复自定义功能的用户，微软提供了 3 种解决方案：

　　企业用户可将内部来源添加到 " 受信任的站点 " 列表中，通过控制面板的网络和 Internet 选项设置。

　　需要更广泛兼容性的组织可通过组策略编辑器启用 " 允许在文件快捷方式图标中使用远程路径 " 策略，但微软警告这会降低对恶意远程内容的防护能力。

　　普通用户还可使用 PowerShell 的 Unblock-File 命令移除受信任 desktop.ini 文件的 MOTW 标签，使系统重新处理自定义设置。

　　Get-ChildItem “C：\folder\path” -Recurse -Filter desktop.ini -Force | Unblock-File

　　相关阅读

　　《微软推送Win11 24H2 / 25H2 六月累积更新 KB5094126！》

　　《Win11 预览版上线屏幕着色护眼功能！6 套预设色调缓解视疲劳》

　　《微软推动 IPP 通用打印标准！新装打印机不再强制安装第三方驱动》

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。