Microsoft s’apprête à assouplir une restriction introduite dans l’Explorateur de fichiers à l’automne dernier. L’aperçu des fichiers téléchargés restera bloqué par défaut, mais un nouveau bouton permettra de passer outre l’avertissement en un clic.
Depuis octobre 2025, Windows 11 se montre beaucoup plus méfiant vis-à-vis des fichiers récupérés sur Internet. Impossible, dans de nombreux cas, d’en consulter simplement le contenu depuis le volet d’aperçu de l’Explorateur. Microsoft avait volontairement sacrifié cette commodité pour corriger un risque de fuite d’identifiants. Selon Windows Latest, la solution testée depuis le printemps pourrait débarquer dans les versions grand public dès le mois prochain.
Un blocage introduit pour éviter les fuites d’identifiants NTLM
Pour rappel, la désactivation remonte aux mises à jour de sécurité du 14 octobre 2025. Microsoft avait alors bloqué par défaut l’aperçu des fichiers portant le Mark of the Web (MotW), ce marqueur utilisé par Windows pour identifier les contenus provenant d’Internet. Les fichiers créés localement ne sont donc pas concernés.
Cette restriction visait à empêcher une fuite de hachages NTLM, des données d’authentification liées à un ancien protocole de Microsoft encore utilisé par Windows. Un fichier piégé pouvait en effet contenir des éléments HTML renvoyant vers une ressource externe et, lors de sa prévisualisation, pousser l’OS à tenter de s’y connecter. Le système pouvait alors transmettre ces informations à un serveur contrôlé par un attaquant.
Le blocage décidé par Redmond a donc permis de régler le problème, mais au prix d’une manipulation supplémentaire pour les fichiers de confiance, puisqu’il fallait toujours ouvrir leurs propriétés, sélectionner « Débloquer », puis revenir dans l’Explorateur pour en consulter l’aperçu.
Un bouton pour forcer l’aperçu sans retirer la protection
Pour simplifier l’opération, Microsoft teste depuis le printemps dernier une solution plus directe auprès d’une partie des membres du programme Windows Insider. Lorsqu’un fichier téléchargé est bloqué, l’Explorateur continue d’afficher son avertissement de sécurité, mais propose également un bouton « Preview anyway », que l’on peut traduire par « Aperçu quand même ».
Un clic permet alors de forcer ponctuellement la prévisualisation si l’on fait confiance au fichier et à sa provenance. Windows continue donc de bloquer par défaut les contenus marqués comme provenant d’Internet, sans obliger à passer par leurs propriétés pour lever manuellement la restriction.
Pour l’heure, l’option reste réservée aux versions de test et n’a même pas encore été proposée à tous les Insiders. Microsoft n’a pas communiqué de calendrier pour son déploiement grand public, mais selon Windows Latest, elle pourrait commencer à arriver dans les prochaines semaines, potentiellement dès septembre.
Le Mark of the Web (MotW) est un marqueur ajouté par Windows à certains fichiers obtenus depuis Internet (navigateur, e-mail, messagerie, etc.). Il sert de signal de provenance pour appliquer des mesures de sécurité : avertissements, restrictions d’exécution et, ici, blocage de la prévisualisation dans l’Explorateur. Techniquement, ce marquage peut être stocké dans un flux de données alternatif (Zone.Identifier) sur les systèmes de fichiers compatibles. L’idée est de traiter plus prudemment un contenu « non fiable par défaut » tant qu’il n’a pas été explicitement validé.
NTLM est un mécanisme d’authentification historique de Windows, encore utilisé dans certains contextes réseau, qui peut exposer des hachages d’authentification lors de tentatives de connexion. Un fichier piégé (par exemple avec du contenu HTML ou des références à des ressources distantes) peut provoquer, au moment de l’aperçu, une requête automatique vers un serveur externe. Dans certains cas, Windows tente alors de s’authentifier, ce qui peut entraîner l’envoi d’éléments NTLM récupérables par un attaquant. Même sans « ouvrir » le fichier au sens classique, la simple prévisualisation peut suffire si le rendu déclenche des accès réseau.
« Débloquer » retire (ou neutralise) le marquage MotW, ce qui peut lever durablement plusieurs garde-fous associés au fichier (selon le type de fichier et les politiques de sécurité). Un bouton « Aperçu quand même » vise plutôt une dérogation ponctuelle centrée sur la prévisualisation, sans forcément supprimer le marquage ni généraliser la confiance au fichier. Cela réduit les manipulations tout en conservant une logique de blocage par défaut pour les contenus téléchargés. En pratique, l’objectif est d’offrir un contournement explicite et rapide, tout en limitant la portée du changement par rapport à un déblocage permanent.
Participer à la discussion
Partagez votre avis avec la communauté Clubic.