Con gli aggiornamenti di sicurezza di ottobre per Windows 11 e le edizioni server, Microsoft ha introdotto una modifica piccola all’apparenza, ma che tocca l’uso quotidiano: l’anteprima dei file scaricati da internet in Esplora File non viene più mostrata.
Al suo posto compare un avviso deciso, che mette in guardia sui possibili rischi. L’azienda ha chiarito nelle scorse ore le ragioni della scelta, puntando l’attenzione su una questione di sicurezza che riguarda la lettura dei contenuti durante la generazione delle anteprime.
Perché l’anteprima dei download è stata spenta
Il meccanismo è meno complicato di quanto sembri. Quando si seleziona un file nel riquadro di anteprima, Esplora File ne elabora alcune porzioni per visualizzarne un estratto. Se quel documento è stato manipolato in modo ostile, per esempio con tag HTML inseriti ad arte, questa lettura parziale può indurre componenti del sistema a rivelare dati che non dovrebbero uscire dalla macchina.
In pratica, l’anteprima — che vive a ridosso del “nocciolo” del sistema — può diventare una porta d’accesso. Microsoft ha spiegato che gli aggressori potrebbero sfruttarla per carpire credenziali e altre informazioni sensibili, come nome utente e password. Da qui la decisione: meglio impedire la visualizzazione automatica dei contenuti se il file proviene dalla rete.
Il ruolo del “Mark of the Web” e come sbloccare un file
I documenti scaricati vengono marcati dal sistema con il Mark of the Web (MotW), un’etichetta che indica l’origine “esterna”. Con le patch di ottobre, quando un file porta questo contrassegno, l’anteprima in Esplora File viene disattivata e compare l’avviso di rischio.
Chi è certo dell’affidabilità della fonte può riabilitare l’anteprima rimuovendo l’etichetta: click destro sul file, Proprietà, spunta Sblocca, quindi conferma. È una scelta manuale, pensata per i casi in cui il documento sia arrivato da un interlocutore fidato o da un sito di cui si ha piena confidenza.
Vale la pena ricordarlo: togliere il MotW equivale a dire al sistema che quel contenuto è considerato sicuro dall’utente. Qualcuno potrebbe obiettare che, a questo punto, aprire direttamente il file sembri la scorciatoia più rapida; il senso della modifica, però, è proprio spostare su una decisione consapevole ciò che prima avveniva in automatico.
Si può disattivare la protezione per sempre? La risposta breve è no
La nuova misura non offre un interruttore generale. Non esiste un’opzione nelle impostazioni di Esplora File che consenta di riattivare l’anteprima indiscriminatamente per tutti i file provenienti da internet. Ogni documento va valutato singolarmente, e l’eventuale sblocco richiede l’azione esplicita dell’utente.
Chi trova questa cautela troppo invasiva scoprirà un paradosso: l’unico modo per non imbattersi nel blocco è usare Windows 10, che, non essendo più supportato, questo ottobre è rimasto fuori dal tradizionale ciclo di aggiornamenti mensili (il cosiddetto Patch Tuesday). Una “scappatoia” che, com’è evidente, non ha nulla di consigliabile sul piano della sicurezza: restare su un sistema non aggiornato significa rinunciare alle correzioni che chiudono falle e riducono la superficie d’attacco.
La novità, quindi, restringe l’automatismo dell’anteprima, ma lo fa per ridurre una finestra di rischio spesso sottovalutata. L’utente può ancora visualizzare ciò che serve, purché lo confermi di volta in volta: un passaggio in più, pensato per evitare che un riquadro innocuo diventi un trampolino per furti di dati.
