Windows File Explorer предоставляет кучу параметров, чтобы изменить то, как вы просмотрите ваши файлы. То, что вы, возможно, не знаете, так это то, что критический вариант отключен по умолчанию, несмотря на то, что он имеет жизненно важное значение для безопасности вашей системы.
Расширения файлов важны
Расширения файлов представляют собой три или четырехбуквенные суффиксы, которые появляются после последнего периода имени файла, например .txt, .exe или .pdf. Эти расширения действуют как идентификаторы, поэтому ОС (и вы) могла с первого взгляда, какой они файл.
Windows использует расширения файлов, чтобы определить, какое приложение должно запустить, когда вы дважды щелкните файл. Например, файл .exe запустит приложение, в то время как файл .docx откроет файл Word в Microsoft Word. Многие программы сохраняют файлы в своих собственных уникальных расширениях файлов, которые затем могут быть открыты только в этой программе (или совместимый сторонний инструмент).
Ключевым преимуществом возможности увидеть расширения файлов является возможность обнаружить потенциально опасные файлы. Некоторые расширения, такие как .exe, .bat, .cmd, .vbs и .scr (среди прочего) могут быть опасными файлами, предназначенными для запуска вредоносного кода в вашей системе. Такие файлы часто используют расширения файлов, используемые законными инструментами и программами Windows, поэтому их определение может быть сложным.
Несмотря на их значение, расширения файлов по умолчанию скрыты во всех современных версиях Windows. Это сделано для создания более чистого пользовательского интерфейса в File Explorer. Тем не менее, создатели вредоносных программ часто используют скрытые расширения для маскировки вредоносных исполняемых файлов в качестве, казалось бы, безвредных документов, чтобы заставить вас запустить вредоносное ПО на вашем компьютере, поэтому гораздо лучше, чтобы они были видимыми.
Показание расширений файлов в Windows
К счастью, включение расширений файлов в Windows занимает всего несколько кликов. В Windows 11 просто откройте File Explorer, используя сочетание клавиш Windows + E, нажмите «Просмотреть в верхней панели», «Нависнуть над показанием» и выберите расширения имени файла. Вы должны начать видеть расширения файлов для всех файлов, сохраненных на вашем ПК.
Если вы не видите верхнюю панель в исследователе файлов, вы также можете включить расширения файлов из настройки Windows. Следуйте этим шагам:
-
Нажмите клавишу Windows + I, чтобы открыть настройки Windows. Отправляйтесь на вкладку «Система» и выберите для разработчиков.
-
Разверните раздел Explorer File, нажав его, затем убедитесь, что слайдер расширений Show File включен.
Частично, если вы используете более старую версию Windows, панель управления также пригодится для включения расширений файлов:
-
Откройте меню «Пуск» и найдите панель управления. Нажмите соответствующую опцию.
-
При необходимости измените категорию на небольшие значки, затем выберите параметры обозревателя файлов.
-
На вкладке View убедитесь, что опция «Скрытие для известных типов файлов» не контролирована.
Вы также можете включить расширения файлов, сделав небольшое изменение в реестре Windows, но я рекомендую избегать этого. Три вышеупомянутых метода должны работать над любой версией Windows, которые вы используете в 2025 году, и гораздо менее подвержены ошибкам. Однако, если вам нужен быстрый способ включения расширений файлов, просто запустите эту команду в терминале Windows или PowerShell:
reg добавить HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced /V Headfileext /T Reg_dword /D 0 /FTHIS Команда добавит необходимые записи в реестр Windows, которые сообщают исследователю файла для начала показ расширений файлов. Обязательно обновите File Explorer, используя ключ F5, чтобы увидеть изменения.
Как злоумышленники эксплуатируют скрытые расширения файлов
Как уже упоминалось, хакеры часто используют скрытые расширения файлов в Windows, чтобы маскировать вредоносные файлы как невинные. Например, файл с именем Image.png.exe будет отображаться как файл изображения PNG в исследователе файла с скрытыми расширениями файлов, когда на самом деле это исполняемый файл, который может запускать вредоносной код или вредоносное ПО при запуске.
Эта техника называется «атакой двойной расширения» и является наиболее распространенным типом атаки расширения, которую вы увидите. К счастью, до тех пор, пока расширения файлов включены, эти вредоносные файлы EXE довольно легко обнаружить и избежать. Тем не менее, это далеко не единственная техника, которая пытается использовать скрытые расширения, чтобы запутать вас. Некоторые другие популярные методы включают:
|
Право на пол (RTLO) |
изображение[RTLO]gpj.exe появляется как image.exe.jpg |
Атакующие используют символ Unicode U+202E, чтобы отменить имя файла. |
|
Пробег пробела |
Document.pdf[insert 100 spaces].Exe |
Вы можете разместить несколько пробелов между фальшивым и реальным расширением файла, поэтому реальное расширение выдвигается за пределами экрана, даже когда расширения файлов включены. |
|
Манипуляция иконы |
файл document.exe со значком PDF |
Это простая техника, в которой преступник обменивает значок вредоносного файла на что -то более знакомое, например, PDF или значок JPG. |
|
PIF файлы |
Document.pif |
Расширения файлов PIF автоматически скрываются Windows, даже если расширения файлов включены. Тем не менее, файлы PIF редко используются в современных версиях Windows. |
Как вы можете видеть, есть много хитростей, которые злоумышленники могут использовать, чтобы заставить вас запустить вредоносный исполняемый файл, который, как вы можете подумать, является изображением. Однако, потратив всего несколько секунд, позволяя расширениям файлов на Windows, вы можете поймать эти ловушки, прежде чем случайно запустить любые вредоносные программы на вашем ПК.
Расширения файлов помогают определить, с каким типом файла вы имеете дело, но выбор Microsoft по умолчанию скрывать их в File Explorer открывает дверь для мошенников, чтобы замаскировать вредоносные файлы. Не влюбляйтесь в эти трюки. Включите расширения файлов и всегда проверяйте файл перед его открытием, особенно если он пришел из Интернета или вы не просили его.
