Защита от утечки NTLM-хэшей через Проводник Windows
Предпросмотр файлов в Проводнике Windows может отправлять NTLM-хэши на внешние серверы. Обновите Windows, блокируйте и проверяйте файлы, отключите обработчики предпросмотра при необходимости и используйте VM или песочницу для анализа.