Informacje ogólne
Podczas uzyskiwania dostępu do plików takich jak dokumenty PDF lub Microsoft Office przechowywanych na serwerze QNAP NAS z poziomu Eksploratora plików systemu Windows okienko podglądu może nie wyświetlać zawartości pliku. Zamiast tego system Windows wyświetla komunikat ostrzegawczy:
„Wyświetlenie podglądu tego pliku może być niebezpieczne. Jeśli ufasz plikowi i jego źródłu, otwórz go, aby wyświetlić jego zawartość.”
To zachowanie nie jest spowodowane problemem z serwerem QNAP NAS. Począwszy od aktualizacji zabezpieczeń systemu Windows wydanych po październiku 2025 r. (w tym Windows 25H2), firma Microsoft wprowadziła bardziej rygorystyczne mechanizmy zabezpieczeń w celu ograniczenia luk w zabezpieczeniach, takich jak wyciek skrótów NTLM. W rezultacie system Windows może blokować podgląd niektórych typów plików ze źródeł sieciowych.
System Windows blokuje podgląd plików w następujących sytuacjach:
- Pliki z oznaczeniem Mark of the Web (MOTW): Pliki pobrane z przeglądarek, poczty e-mail lub aplikacji do obsługi wiadomości błyskawicznych mogą zawierać metadane MOTW, co powoduje, że system Windows blokuje ich podgląd.
- Pliki, do których dostęp uzyskiwany jest przez sieć (ścieżka UNC): Pliki, do których dostęp uzyskiwany jest za pośrednictwem ścieżek UNC (np.
\\NASName\Share\file.pdf), są traktowane jako pochodzące ze strefy internetowej, co powoduje ograniczenia podglądu. - Pliki w folderze Pobrane: Pliki przechowywane w folderze Pobrane systemu Windows mogą zachować oznaczenie MOTW i mieć zablokowany podgląd, dopóki nie zostaną odblokowane.
Rozwiązanie
Metoda 1: Dodanie serwera NAS do strefy Lokalny intranet (zalecana)
- Naciśnij klawisze Win + R, wprowadź
inetcpl.cpli naciśnij klawisz Enter. - Przejdź do karty Zabezpieczenia.
- Wybierz Lokalny intranet, a następnie kliknij Witryny.
- Kliknij Zaawansowane.
- Dodaj adres swojego serwera NAS, na przykład:
NASName192.168.1.10192.168.1.*
- Kliknij OK, aby zastosować ustawienia.
Po wprowadzeniu tej konfiguracji system Windows będzie traktować serwer NAS jako zaufane źródło i zezwoli na podgląd plików.
Metoda 2: Mapowanie udziału NAS jako dysku sieciowego
- Kliknij prawym przyciskiem myszy Ten komputer w Eksploratorze plików.
- Wybierz Mapuj dysk sieciowy.
- Wprowadź ścieżkę udziału NAS (np.
\\NAS\ShareName). - Przypisz literę dysku (np.
T:\lubZ:\). - Kliknij Zakończ.
Dostęp do plików za pośrednictwem zmapowanego dysku w większości przypadków umożliwia podgląd plików.
Metoda 3: Usunięcie oznaczenia Mark of the Web (MOTW) z plików (jeśli dotyczy)
- Odblokowanie pojedynczego pliku:
- Kliknij plik prawym przyciskiem myszy i wybierz Właściwości.
- Zaznacz opcję Odblokuj i kliknij Zastosuj.
- Zbiorcze odblokowanie za pomocą programu PowerShell:Kod:
Get-ChildItem -Path "T:\Files" -Recurse | Unblock-File
Zalecane działania:
- Dodaj serwer NAS do strefy Lokalny intranet.
- Uzyskuj dostęp do plików przy użyciu zmapowanego dysku sieciowego zamiast ścieżki UNC.
Te kroki umożliwiają prawidłowe działanie podglądu plików przy zachowaniu bezpieczeństwa systemu. Jest to problem po stronie klienta systemu Windows związany z ochroną skrótów NTLM, oznaczeniem Mark of the Web (MOTW) oraz strefami zaufania systemu Windows, a nie nieprawidłowym działaniem serwera NAS.