À partir d’octobre 2025, Microsoft va renforcer la sécurité de l’Explorateur de fichiers en bloquant l’aperçu des fichiers téléchargés sur internet. Cette décision fait suite à la découverte d’une faille de sécurité critique permettant potentiellement le vol d’identifiants.
Le géant américain a identifié une vulnérabilité dans le système de prévisualisation qui pouvait être exploitée via des fichiers contenant des balises HTML spécifiques. Cette faille permettait aux attaquants de subtiliser des informations d’identification sensibles, notamment des hachages NTLM. Pour contrer cette menace, Microsoft a choisi de désactiver par défaut l’aperçu des fichiers provenant du web.
Concrètement, tous les fichiers identifiés par une « Marque du Web » – un indicateur signalant qu’un fichier a été téléchargé depuis internet et pourrait présenter un risque – seront automatiquement bloqués dans le volet d’aperçu. Windows considère ce marquage comme un avertissement et applique des restrictions de sécurité renforcées.
Pour afficher l’aperçu d’un fichier téléchargé, l’utilisateur devra donc procéder manuellement. Il suffit de faire un clic droit sur le fichier concerné, de sélectionner « Propriétés », puis de cocher la case « Débloquer » dans l’onglet « Général ». Microsoft insiste sur le fait que cette manipulation ne doit être effectuée que pour des fichiers dont la provenance est fiable.
Cette modification sera déployée avec les mises à jour de sécurité de Windows 11 à partir du 14 octobre 2025. Si certains observateurs regrettent une approche jugée trop radicale, estimant qu’un filtrage ciblé des fichiers contenant des balises HTML suspectes aurait été préférable, Microsoft privilégie une mesure préventive globale pour protéger ses utilisateurs.