Bezpieczny podgląd

Bezpieczny podgląd to tryb wyświetlania pliku bez uruchamiania osadzonej zawartości aktywnej, ograniczający ryzyko infekcji.

Jak działa bezpieczny podgląd pliku

Bezpieczny podgląd to sposób otwierania dokumentu lub innego pliku w trybie ograniczonym, w którym jego treść jest prezentowana bez pełnego uruchamiania elementów aktywnych. Elementami aktywnymi mogą być między innymi makra, skrypty, osadzone obiekty, automatyczne odwołania do zewnętrznych zasobów albo polecenia wykonywane przez aplikację podczas otwierania dokumentu. Program wyświetlający podgląd stara się rozdzielić samo odczytanie zawartości od czynności, które mogłyby zmienić system lub nawiązać połączenie z siecią.

W praktyce podgląd może być generowany przez klienta poczty, menedżer plików, przeglądarkę internetową, pakiet biurowy albo czytnik dokumentów PDF. Użytkownik widzi tekst, obrazy lub podstawowy układ strony, ale nie musi uruchamiać pliku w pełnym trybie edycji. Ograniczenie ma znaczenie zwłaszcza wtedy, gdy dokument pochodzi z załącznika poczty elektronicznej, pobrania internetowego albo nośnika USB i nie ma jeszcze potwierdzonego źródła.

Aktywna zawartość a samo wyświetlenie treści

Dokument może zawierać zarówno dane pasywne, jak i instrukcje przeznaczone do wykonania przez konkretny program. Zwykły tekst lub statyczny obraz zazwyczaj nie wymaga wykonywania kodu, natomiast makro, skrypt lub osadzony komponent może powodować dodatkowe działania. Bezpieczny podgląd ogranicza zakres takich działań, dlatego pozwala zapoznać się z treścią bez udzielania dokumentowi wszystkich uprawnień dostępnych w normalnym trybie pracy aplikacji.

Nie każdy format pliku ma taki sam model bezpieczeństwa. Dokument biurowy może obsługiwać makra, plik HTML może zawierać skrypty, a dokument PDF może wykorzystywać między innymi formularze, odwołania do zasobów zewnętrznych lub skrypty obsługiwane przez czytnik. Sam fakt, że plik jest wyświetlany w oknie podglądu, nie oznacza automatycznie, że każda jego funkcja została całkowicie unieruchomiona. Zakres izolacji zależy od użytej aplikacji, jej ustawień, wersji oraz sposobu zaimplementowania mechanizmu podglądu.

Ograniczenia ochrony i bezpieczne otwieranie dokumentów

Bezpieczny podgląd zmniejsza ryzyko, ale nie zastępuje aktualnego oprogramowania zabezpieczającego ani oceny źródła pliku. Podgląd może nie pokazać wszystkich elementów dokumentu, na przykład zawartości generowanej dopiero po uruchomieniu makra, danych pobieranych z sieci lub funkcji zależnych od konkretnej aplikacji. Jeżeli treść wygląda inaczej po pełnym otwarciu, nie musi to oznaczać błędu podglądu; może to wynikać z celowego ograniczenia funkcji aktywnych.

Przed przejściem do edycji warto sprawdzić nazwę pliku, rozszerzenie, nadawcę wiadomości oraz oczekiwany kontekst otrzymania dokumentu. Nie należy włączać makr ani zezwalać na dodatkową zawartość tylko dlatego, że aplikacja wyświetla komunikat z taką propozycją. Plik wymagający pełnego otwarcia powinien być najpierw przeskanowany przez aktualny program ochrony, a w razie wątpliwości można zapisać go na dysku i skonsultować jego pochodzenie. Szczególną ostrożność należy zachować wobec dokumentów, które nakłaniają do kliknięcia łącza, podania danych logowania albo wyłączenia zabezpieczeń.

Rola podglądu w diagnostyce laptopa i komputera

Nieprawidłowe działanie bezpiecznego podglądu może mieć kilka przyczyn: uszkodzenie pliku, wyłączony moduł podglądu, błędne skojarzenie rozszerzenia, nieaktualną aplikację, konflikt dodatku lub blokadę wynikającą z ustawień bezpieczeństwa. Objawem bywa pusty panel, komunikat o braku możliwości wyświetlenia pliku, bardzo długie wczytywanie albo otwieranie dokumentu bezpośrednio w aplikacji zamiast w ograniczonym trybie. W diagnostyce trzeba rozdzielić problem z konkretnym dokumentem od problemu występującego przy wielu plikach tego samego typu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki można sprawdzić także działanie aplikacji odpowiedzialnych za otwieranie oraz podgląd dokumentów. Analiza obejmuje między innymi ustawienia programu, skojarzenia rozszerzeń, aktualność komponentów i wpływ dodatków systemowych. Jeżeli podgląd działa tylko dla części plików, ważne jest zachowanie przykładowego dokumentu oraz informacji o sposobie jego otrzymania, ponieważ te dane pomagają odtworzyć warunki wystąpienia problemu.