Win11预览版恢复下载文件自动预览HTML仍需确认

IT时代网9月24日消息，微软在Windows 11最新预览版更新（KB5124010）中，恢复了文件资源管理器对已下载文件的自动预览功能，但HTML文件仍需用户额外确认后才能显示。

此前微软曾在2025年10月通过KB5070960调整资源管理器行为，禁止预览带有「来自Web的标记」的文件。这一机制用于识别从互联网获取的文件，当时受影响的是所有带该标记的文件类型。调整的背景是一项NTLM哈希泄露风险：恶意HTML文件在预览过程中可能触发Windows与攻击者控制的服务器建立连接，导致系统在用户无操作的情况下发送认证数据。

安装KB5124010后，Win11重新放宽了对大部分文件的预览限制。PDF、图片等从互联网下载的文件已可在预览窗格中直接查看，无需打开完整应用；HTML文件则继续受限，选择这类文件时预览窗格会提供「仍然预览」按钮，用户确认信任后方可查看。

微软目前尚未就此次预览行为变化单独发布说明。有观点认为，恢复非HTML文件的自动预览说明此前的限制范围偏严，而HTML文件保留确认机制，则与其可能包含脚本等活动内容的特性有关。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟