Windows 11の「エクスプローラー」が仕様変更　インターネット経由で入手したファイルのプレビューを無効化　セキュリティ強化のため：回避策あり

　Microsoftは10月22日（米国太平洋夏時間）、Windows 11の「エクスプローラー（File Explorer）」の仕様を変更し、インターネット経由で入手したファイルのプレビュー機能を自動的に無効化したことを明らかにした。この変更は、NTLM（New Technology LAN Manager）にまつわる脆弱（ぜいじゃく）性への対策の一環として行われるもので、2025年10月の更新プログラム（KB5066835）から適用される。

措置の概要

　今回の措置を取るに至った脆弱性は、外部へのデータアクセスを誘導しうるHTMLタグ（link、srcなど）を含むファイルを開くと、NTLMの認証で利用しているハッシュが漏えいする恐れがあるというものだ。悪意のある第三者は、この脆弱性を使って機密性の高い資格情報（ユーザー名とログインパスワード）を盗み取ることができてしまう。

　その対策として、2025年10月の更新ではエクスプローラーに改修が加えられ、「Mark of the Web（MotW）」というメタデータが付与されているファイルのプレビュー表示が行えなくなった。

　MotWは、インターネットからダウンロードしたファイルに原則として自動付与される。デスクトップ版のMicrosoft Officeアプリ群では、MotWが付与されたインターネット由来のドキュメントを編集する際に、ユーザーによる許可が必要となっている。

回避方法

　この仕様変更後も、エクスプローラー上でMotW付きのファイルをプレビュー表示したい場合は、大きく分けて2つの回避方法がある。

ファイル個別にMotWを除去する方法

　この仕様変更は、あくまでもMotWが付与されたファイルに対する挙動変更だ。従って、ファイルからMotWを取り除くことでプレビュー表示が可能となる。手順は以下の通りだ。

ダウンロードサイトのセキュリティ設定を変えてしまう（若干リスクあり）

　ファイルのダウンロード元のURLドメインが信頼できる場合は、以下の手順で特定のURL／ドメインからダウンロードするファイルにMotWを付与しないようにできる。

　上記の作業をすると、指定したURL／ドメインからダウンロードするファイルにはMotWが付与されなくなるため、特に操作することなくエクスプローラーでプレビュー表示を行える。

　ただし、「信頼済みサイト」に登録されたURL（ドメイン）が悪意を持った第三者に乗っ取られた場合、この方法では悪意のあるファイルからの防御が弱くなってしまうので注意が必要だ（筆者としては、ダウンロード後に都度MotWを取り除く方法を推奨したい）。