微软 6 月 Win10/Win11 更新提升安全，部分定制文件夹图标失效

IT之家 6 月 12 日消息，科技媒体 Windows Central 昨日（6 月 11 日）发布博文，报道称在适用于 Windows 11、Windows 10 的 6 月累积更新中，微软调整文件夹自定义机制，导致自定义文件夹图标和本地化文件夹名称无法正常显示。Windows 10、Windows 11 设备安装 6 月累积更新后，系统不再信任来自不可信来源的 desktop.ini 文件，导致依赖该文件的自定义图标和本地化文件夹名称恢复为默认状态。从用户角度看，此前正常显示自定义图标的文件夹会突然恢复为标准的黄色文件夹图标，本地化文件夹名称也可能消失并显示原始名称。微软表示这是预期的安全行为，来自互联网下载、带有 MOTW（Mark-of-the-Web，Web 标记）安全标签、部分 WebDAV（基于 Web 的分布式创作和版本控制）位置以及某些网络路径的文件将被视为不可信来源。IT之家注：desktop.ini 是一项存在数十年的旧技术，支持文件夹更改外观和行为，但也为恶意利用提供了空间。攻击者无需利用系统漏洞，仅通过更改图标或文件夹名称就能伪装内容，诱导用户打开恶意文件。对于需要恢复自定义功能的用户，微软提供了 3 种解决方案：企业用户可将内部来源添加到 " 受信任的站点 " 列表中，通过控制面板的网络和 Internet 选项设置。需要更广泛兼容性的组织可通过组策略编辑器启用 " 允许在文件快捷方式图标中使用远程路径 " 策略，但微软警告这会降低对恶意远程内容的防护能力。普通用户还可使用 PowerShell 的 Unblock-File 命令移除受信任 desktop.ini 文件的 MOTW 标签，使系统重新处理自定义设置。Get-ChildItem "C:\folder\path" -Recurse -Filter desktop.ini -Force | Unblock-File