Microsoft heeft een fout in Windows 11 opgelost waardoor bestanden op bepaalde netwerkstations ten onrechte als afkomstig van internet werden beschouwd. Hierdoor kon Verkenner waarschuwen dat een bestand mogelijk schadelijk was, terwijl het gewoon op het bedrijfsnetwerk stond.
De oplossing maakt deel uit van update KB5101684, die Microsoft op 28 juli 2026 als optionele preview-update heeft uitgebracht voor Windows 11 versie 24H2 en 25H2.
Waarschuwing in het voorbeeldvenster van Verkenner
Het probleem kon optreden wanneer uw computer tijdens het opstarten nog geen verbinding had met een gekoppeld DFS-netwerkstation. Zodra de netwerkverbinding later werd hersteld, behandelde Windows bestanden op dat station soms alsof ze van internet waren gedownload.
Wanneer u zo’n bestand selecteerde en het voorbeeldvenster van Verkenner gebruikte, kon de volgende waarschuwing verschijnen:
Het bestand dat u probeert te bekijken, kan schadelijk zijn voor uw computer.
Het voorbeeld van het bestand werd vervolgens niet weergegeven. De melding wekte de indruk dat er iets mis was met het bestand of dat Windows schadelijke inhoud had aangetroffen. Dat hoefde echter niet het geval te zijn.
Volgens Microsoft werd de waarschuwing veroorzaakt doordat Windows de verkeerde beveiligingszone aan het bestand koppelde.
Gekopieerde bestanden konden worden geblokkeerd
De fout had niet alleen gevolgen voor het voorbeeldvenster. Wanneer u een bestand vanaf het betreffende DFS-netwerkstation naar uw computer kopieerde, kon Windows er onverwacht een zogeheten Mark of the Web aan toevoegen.
Mark of the Web is een beveiligingsmarkering waarmee Windows aangeeft dat een bestand van internet afkomstig is. Programma’s zoals Microsoft Office, Verkenner en Windows SmartScreen kunnen daardoor extra waarschuwingen tonen of bepaalde functies blokkeren.
Bij de getroffen netwerkbestanden werd deze markering ten onrechte toegevoegd. Hierdoor kon bijvoorbeeld een Word- of Excel-bestand in de beveiligde weergave worden geopend, ook al kwam het bestand uit een vertrouwde map binnen uw organisatie.
Vooral merkbaar binnen bedrijfsnetwerken
De fout treft voornamelijk organisaties die Distributed File System, afgekort DFS, gebruiken. Met DFS kunnen gedeelde netwerkmappen van verschillende servers onder één centraal netwerkpad worden aangeboden.
Als u thuis alleen bestanden opent vanaf de lokale schijf, OneDrive of een normaal gedeelde netwerkmap, is de kans klein dat u met dit specifieke probleem te maken krijgt.
Werkt u op een bedrijfscomputer en verschijnen de waarschuwingen vooral bij bestanden op een gekoppeld netwerkstation, dan kan deze Windows-fout wel de oorzaak zijn. Laat het bestand bij twijfel altijd controleren door uw systeembeheerder. Deblokkeer bestanden niet zomaar wanneer u de herkomst niet vertrouwt.
Oplossing beschikbaar via KB5101684
Microsoft heeft het probleem verholpen in KB5101684 voor Windows 11 versie 24H2 en 25H2. Voor Windows 11 versie 26H1 is dezelfde correctie opgenomen in update KB5101681.
KB5101684 is een optionele preview-update. U vindt deze update via:
Instellingen > Windows Update > Geavanceerde opties > Optionele updates
Omdat het om een preview-update gaat, wordt deze niet noodzakelijk automatisch op iedere computer geïnstalleerd. Microsoft neemt de correcties uit deze update later ook op in een reguliere cumulatieve beveiligingsupdate.
U kunt via Instellingen > Windows Update > Geschiedenis van updates controleren of KB5101684 al op uw computer is geïnstalleerd.
Blijft de waarschuwing na het installeren van de update verschijnen, controleer dan eerst of het bestand daadwerkelijk een Mark of the Web bevat. Klik hiervoor met de rechtermuisknop op het bestand en selecteer Eigenschappen. Staat onderaan het tabblad Algemeen de optie Blokkering opheffen, dan is het bestand door Windows als afkomstig van een andere computer of het internet gemarkeerd.
