Windows tắt tính năng xem trước File Explorer đối với các tệp tải về nguy hiểm

Nếu bạn bất ngờ thấy thông báo “The file you are attempting to preview could harm your computer” khi chọn một tệp tải về trong File Explorer thì đây là thay đổi mới từ Microsoft. Từ bản cập nhật bảo mật tháng 10/2025, chế độ xem trước (Preview Pane) sẽ bị vô hiệu hóa với các tệp xuất phát từ Internet để ngăn chặn một đường tấn công tiềm ẩn lén đoạt NTLM hash. Bài viết dưới đây từ Nguyễn Công PC sẽ giúp bạn hiểu vì sao, ảnh hưởng tới trải nghiệm sử dụng và cách khôi phục nếu thực sự cần xem nhanh tệp tin!

Windows chặn tính năng xem trước trong File Explorer

Microsoft vừa phát hành một bản cập nhật bảo mật quan trọng cho Windows nhằm vá một lỗ hổng nghiêm trọng. Thay đổi đáng chú ý nhất là hệ điều hành giờ đây sẽ tự động vô hiệu hóa tính năng xem trước (preview) trong File Explorer đối với các tệp được tải xuống từ internet. Động thái này được thiết kế để bảo vệ người dùng khỏi nguy cơ bị rò rỉ thông tin đăng nhập nhạy cảm.

Microsoft vừa thông báo thay đổi quan trọng trong File Explorer nhằm tăng cường bảo mật cho người dùng Windows.

Lỗ hổng rò rỉ mã băm NTLM

Theo trang hỗ trợ của Microsoft, bản cập nhật này giải quyết một lỗ hổng bảo mật liên quan đến việc "rò rỉ mã băm NTLM" (NTLM hash leakage).

Lỗ hổng này xảy ra khi người dùng sử dụng File Explorer để xem trước nội dung của các tệp (chẳng hạn như tệp tài liệu hoặc tệp HTML) có chứa các thẻ tham chiếu đến các đường dẫn bên ngoài (ví dụ: thẻ hoặc ). Kẻ tấn công có thể tạo ra các tệp mồi nhử này; khi người dùng chỉ cần nhấp vào tệp để xem trước (mà không cần mở tệp), hệ thống có thể vô tình gửi mã băm NTLM của người dùng đến máy chủ bên ngoài do kẻ tấn công kiểm soát. Những mã băm này sau đó có thể bị bẻ khóa để đánh cắp "thông tin đăng nhập nhạy cảm".

Từ bản cập nhật mới, các tệp tải về từ Internet sẽ không còn được xem trước trực tiếp trong File Explorer.

Giải pháp bảo vệ mới của Windows

Để ngăn chặn hình thức tấn công này, Windows sẽ dựa vào một cơ chế gọi là "Mark of the Web" (MotW). Đây là một siêu dữ liệu (metadata) đặc biệt mà Windows tự động gán cho tất cả các tệp được tải xuống từ internet, đánh dấu chúng là "có thể không an toàn". Sau khi cài đặt bản cập nhật bảo mật mới (được đề cập là bản ngày 14 tháng 10 năm 2025), bất kỳ tệp nào có "Mark of the Web" sẽ bị vô hiệu hóa tính năng xem trước trong File Explorer.

Người dùng có thể nhận thấy cảnh báo khi cố gắng xem trước tệp được tải xuống từ các trang web hoặc email.

Trải nghiệm của người dùng bị thay đổi

Khi người dùng nhấp vào một tệp vừa tải xuống trong File Explorer, thay vì nhìn thấy nội dung xem trước, họ sẽ nhận được một thông báo cảnh báo: "Tệp bạn đang cố xem trước có thể gây hại cho máy tính của bạn. Nếu bạn tin tưởng tệp và nguồn mà bạn nhận được, hãy mở tệp đó để xem nội dung."

Đây là một phần trong nỗ lực của Microsoft nhằm bảo vệ hệ thống khỏi các cuộc tấn công lợi dụng lỗ hổng NTLM.

Điều này bổ sung thêm một lớp bảo vệ, buộc người dùng phải cân nhắc kỹ trước khi tương tác với tệp lạ, thay vì vô tình kích hoạt lỗ hổng chỉ bằng cách nhấp chuột để xem qua.

Cách Unblock các tệp tin tưởng

Nếu bạn hoàn toàn tin tưởng vào tệp mình vừa tải về (ví dụ: từ một nguồn uy tín) và vẫn muốn sử dụng tính năng xem trước, bạn có thể tắt biện pháp bảo vệ này cho từng tệp cụ thể.

Những ai cần xem nội dung tệp có thể mở khóa thủ công hoặc sử dụng công cụ đáng tin cậy để kiểm tra.

Cách thực hiện như sau:

• Nhấp chuột phải vào tệp bạn vừa tải xuống.
• Chọn "Properties" (Thuộc tính).
• Ở tab "General" (Chung), tìm và tích vào ô "Unblock" (Bỏ chặn) ở phía dưới cùng.
• Nhấn "Apply" (Áp dụng) và "OK".

Microsoft lưu ý rằng người dùng sẽ phải thực hiện thao tác này cho từng tệp riêng lẻ. Trong một số trường hợp, thay đổi có thể sẽ không có hiệu lực ngay lập tức cho đến khi người dùng đăng xuất và đăng nhập lại vào Windows.

Kết luận

Việc Microsoft tắt chức năng xem trước tệp tải về trong File Explorer là một bước tiến rõ ràng trong bảo mật, giúp giảm thiểu rủi ro rò rỉ thông tin xác thực qua NTLM hash. Dù sẽ gây bất tiện cho người dùng quen duyệt nhanh tệp mà không mở hẳn, nhưng thay đổi này cần thiết trong bối cảnh ngày càng nhiều lỗ hổng khai thác “xem trước”. Nếu bạn hoàn toàn tin tưởng tệp từ nguồn tải, vẫn có thể sử dụng tính năng “Unblock” để khôi phục xem trước nhưng hãy cân nhắc kỹ trước khi cho phép.

Theo: PCWorld