微软调整 Win11 预览安全策略！PDF 图片下载后直接预览，HTML 依旧要确认

　　系统之家 9 月 24 日最新消息，微软在 KB5124010 预览更新中修订了 Mark of the Web（MotW）标记文件的预览策略。互联网下载的 PDF、图片可直接预览，而 HTML 文件出于安全防护，预览时需要用户手动确认。

　　微软此前曾于 2025 年 10 月通过 KB5070960 调整文件资源管理器行为，禁止预览带有“来自 Web 的标记”（Mark of the Web）的文件。这一机制用于识别从互联网获取的文件，因此当时受影响的是所有带有该标记的文件类型。

　　此次限制调整与一项 NTLM 哈希泄露风险有关。恶意 HTML 文件在预览过程中可能触发 Windows 与互联网服务器建立连接，如果服务器由攻击者控制，系统可能在用户未进行其他操作的情况下发送认证数据。

　　在安装 KB5124010 更新后，Win11 重新放宽了对大部分文件的预览限制，PDF、图片等从互联网下载的文件已支持在文件资源管理器的预览窗格中直接查看，无需打开完整应用。

　　HTML 文件则继续受到限制。选择这类文件后，预览窗格会提供“仍然预览”（Preview anyway）按钮，用户确认信任文件后才能继续查看其内容。

　　微软目前尚未针对此次预览行为变化单独发布说明。Neowin 认为，恢复非 HTML 文件的自动预览可能意味着此前的限制范围较为严格，而 HTML 文件继续采用额外确认机制，则与其可能包含脚本等活动内容的特性有关。

　　系统之家提醒：KB5124010 目前正在逐步推送，因此安装更新后，并非所有 Win11 设备都会立即出现新的预览行为。如果设备已经安装该更新但仍未看到相关功能，可以使用 ViVeTool 手动启用。

　　相关阅读

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。