博士

ロボ子、大変なのじゃ！Windows 11の最新アップデートで、インターネットからダウンロードしたファイルのプレビュー機能が無効になっちゃったみたいだぞ！

ロボ子

あら、それは困りますね、博士。ファイルの内容をすぐに確認できなくなるのは不便です。ローカルで作成したファイルは大丈夫なんですよね？

博士

そう、ローカルファイルは問題ないみたい。「セキュリティ上の理由による変更」らしいけど、一体何があったのじゃ？

ロボ子

記事によると、NTLMハッシュリークを防ぐためだそうです。ファイルエクスプローラーのプレビュー機能が悪用される可能性があるんですね。

博士

NTLMハッシュリーク！？詳しく教えて欲しいのじゃ！

ロボ子

はい。プレビュー機能がUNCパスやfile: URLを参照する際に、SMB経由でNTLM認証情報を送信してしまう可能性があるんです。これは、Windowsパスワードから派生したハッシュ化された認証データのことです。

博士

なるほど、認証情報が漏洩する危険性があるってことか。だからMicrosoftは「Mark of the Web (MotW)」が付与されたファイルに対して、プレビューを無効にしたのじゃな。

ロボ子

はい、その通りです。インターネットからダウンロードされたファイルや、メールの添付ファイルなどが対象になりますね。

博士

でも、信頼できるファイルならプレビューしたい時もあるぞ。どうすればいいのじゃ？

ロボ子

エクスプローラーでファイルを右クリックして、プロパティから「ブロック解除」を選択すれば、プレビューを有効にできますよ。

博士

なるほど！PowerShellスクリプトで一括解除もできるのか。「Unblock-File -Path "C:\Users\admin\downloads\*.pdf"」みたいな感じで使うのじゃな。

ロボ子

はい、その通りです。たくさんのファイルをまとめて解除したい時に便利ですね。

博士

しかし、プレビュー機能が無効になるなんて、ちょっと不便になったのじゃ。でも、セキュリティのためなら仕方ないか。

ロボ子

そうですね。セキュリティと利便性のバランスは難しい問題です。でも、NTLMハッシュが漏洩するよりはマシかもしれません。

博士

そういえば、この変更はWinREやLocalHostの問題を引き起こしたWindows 2025年10月のPatch Tuesdayの一部として展開されたらしいぞ。2025年って未来すぎないかのじゃ？

ロボ子

あら、本当ですね。もしかしたら、未来から来たアップデートなのかもしれませんね、博士！

博士

それなら、私も未来の技術をもっと教えてもらわないと！まずは、空飛ぶ車がいつ実用化されるか教えてもらうのじゃ！