Розширення файлу — це кілька літер після останньої крапки в назві: у «звіт.docx» це docx, у «фото.jpg» — jpg. За розширенням операційна система визначає тип файлу, застосунок, яким його відкрити, і піктограму, яку показати в Провіднику.
- Що таке розширення файлу
- Які бувають розширення файлів: таблиця за типами
- Як показати розширення файлів у Windows 11 і macOS
- Чи можна просто змінити розширення файлу
- Як змінити програму, яка відкриває файл
- Як macOS і Linux визначають тип файлу
- Небезпечні розширення: як зловмисники маскують файли
- Яке розширення файлу найменш небезпечне
Водночас розширення — один із найпростіших способів обдурити користувача. Windows за замовчуванням не показує розширення відомих типів файлів, і зловмисники роками цим користуються: виконуваний файл «рахунок.pdf.exe» у Провіднику виглядає як «рахунок.pdf».
Що таке розширення файлу
Назва файлу у Windows складається з двох частин, розділених крапкою: імені та розширення. У файлі «витрати.xlsx» імʼя — «витрати», розширення — xlsx. Зазвичай розширення має три-чотири символи, хоча трапляються й коротші (.7z) та довші (.torrent, .sqlite).
Розширення повідомляє системі, який застосунок створив файл або може його відкрити. Файл .docx Windows повʼязує з Microsoft Word: показує піктограму Word і відкриває документ у ньому. Більшість форматів підтримують одразу кілька програм — PDF відкриває і браузер, і Acrobat Reader, а фото JPG — будь-який переглядач зображень.
Формат і розширення — не одне й те саме. Формат описує, як організовані дані всередині файлу, а розширення — лише позначка в назві, яка може й не відповідати вмісту. Тому перейменування «фото.png» на «фото.jpg» не перетворює зображення на JPEG.
Які бувають розширення файлів: таблиця за типами
Розширень існують тисячі, але в повсякденній роботі трапляються кілька десятків. Нижче зібрано найпоширеніші — згруповані за типом даних, які зберігає файл.
| Тип даних | Розширення | Що це |
|---|---|---|
| Текстові документи | .docx, .doc, .odt, .rtf, .txt, .pdf | .docx — документ Word (з версії 2007), .doc — формат старіших версій Word, .odt — LibreOffice Writer, .rtf — текст із базовим форматуванням, .txt — простий текст без форматування, .pdf — документ для перегляду й друку |
| Електронні таблиці | .xlsx, .xls, .xlsm, .csv, .ods | .xlsx — книга Excel (з версії 2007), .xls — формат старіших версій Excel, .xlsm — книга Excel із макросами, .csv — таблиця у вигляді тексту з роздільниками, .ods — LibreOffice Calc |
| Презентації | .pptx, .ppt, .ppsx, .odp | .pptx — презентація PowerPoint, .ppt — формат старіших версій, .ppsx — презентація, що одразу відкривається в режимі показу, .odp — LibreOffice Impress |
| Бази даних | .accdb, .mdb, .db, .sqlite, .sql | .accdb — база Microsoft Access (з версії 2007), .mdb — формат старіших версій Access, .db і .sqlite — поширені файли баз даних, зокрема SQLite, .sql — текстовий скрипт із командами SQL |
| Зображення | .jpg (.jpeg), .png, .gif, .webp, .heic, .avif, .bmp, .tiff, .svg, .psd | .jpg — фото зі стисненням, .png — графіка без втрат якості, .webp і .avif — сучасні формати для вебу, .heic — фото з iPhone, .svg — векторна графіка, .psd — проєкт Adobe Photoshop |
| Аудіо | .mp3, .wav, .aac, .m4a, .flac, .ogg, .wma | .mp3 — найпоширеніший формат музики, .wav — звук без стиснення, .flac — стиснення без втрат, .m4a — аудіо у форматі MPEG-4 |
| Відео | .mp4, .mov, .avi, .mkv, .webm, .wmv | .mp4 — найпоширеніший формат відео, .mov — формат Apple QuickTime, .mkv — контейнер, що вміщує кілька аудіодоріжок і субтитри |
| Архіви та образи дисків | .zip, .rar, .7z, .tar, .gz, .iso | Стиснені архіви з одним чи кількома файлами; .iso — образ диска |
| Програми, скрипти, ярлики | .exe, .msi, .bat, .cmd, .ps1, .js, .vbs, .hta, .scr, .lnk, .jar, .apk, .dmg | .exe — програма Windows, .msi — інсталятор Windows, .bat, .cmd, .ps1, .js, .vbs, .hta — скрипти, .scr — заставка (фактично програма), .lnk — ярлик, .apk — застосунок Android, .dmg — образ застосунку macOS |
| Веб і дані | .html (.htm), .css, .json, .xml, .md | Вебсторінки, стилі, структуровані дані та текст у розмітці Markdown |
Яке розширення мають файли Excel, Word, PowerPoint і Access
Книги Excel зберігаються з розширенням .xlsx, а файли, створені в Excel 2003 і старіших версіях, — з розширенням .xls. Книга з макросами має розширення .xlsm, шаблон — .xltx. Документи Word мають розширення .docx (раніше — .doc), презентації PowerPoint — .pptx (раніше — .ppt), бази даних Microsoft Access — .accdb (раніше — .mdb).
Літера «x» у кінці docx, xlsx і pptx позначає формат на основі XML, який Microsoft запровадила в Office 2007. Файл такого формату — фактично ZIP-архів із набором XML-файлів усередині. Літера «m» (docm, xlsm, pptm) означає, що документ може містити макроси.
Що таке файли .heic
iPhone зберігає фото у форматі HEIF з розширенням .heic. За даними Apple, HEIF стискає зображення ефективніше за JPEG і займає менше місця за тієї ж якості. Якщо файли .heic не відкриваються на іншому пристрої, в iPhone можна змінити формат зйомки: «Параметри» → «Камера» → «Формати» → «Найбільш сумісний». Після цього нові фото зберігатимуться у JPEG.
Як показати розширення файлів у Windows 11 і macOS
Windows 11 за замовчуванням приховує розширення відомих типів файлів. MITRE ATT&CK — база знань про техніки атак — серед заходів захисту прямо рекомендує вимкнути це приховування, бо воно допомагає маскувати шкідливі файли.
Windows 11. У Провіднику потрібно вибрати «Переглянути» → «Показати» → «Розширення імен файлів». Другий спосіб — через «Параметри папок»: у Провіднику натиснути «…» → «Параметри», відкрити вкладку «Вигляд» і зняти позначку «Приховувати розширення для зареєстрованих типів файлів». У нових збірках Windows 11 такий самий перемикач є і в «Настройках»: «Система» → «Додатково» → «Провідник» → «Показувати розширення файлів».
macOS. Розширення вмикаються в налаштуваннях Finder: «Finder» → «Параметри» → «Експертні» → «Показувати розширення імен файлів». Там само варто залишити ввімкненим пункт «Показувати попередження перед зміною розширення». Для окремого файлу розширення можна показати чи приховати у вікні «Отримати інформацію» (Command-I), розділ «Назва та розширення».
Чи можна просто змінити розширення файлу
Перейменувати розширення можна, але формат файлу від цього не зміниться: змінюється лише назва. Якщо перейменувати «coolpic.jpg» на «coolpic.txt», Windows відкриє файл у Блокноті, і замість зображення зʼявиться безладний набір символів. Тому і Windows, і macOS попереджають про зміну розширення та просять підтвердити дію.
Щоб справді змінити формат, файл потрібно конвертувати — зберегти в іншому форматі через застосунок, який працює з обома. Apple наводить приклади: TextEdit перетворює простий текст .txt на .rtf, а Перегляд (Preview) — зображення з одного графічного формату в інший. Так само Word зберігає документ як PDF через «Зберегти як», а графічний редактор — перезберігає PNG у JPG.
Перейменування доречне лише тоді, коли розширення від початку неправильне або відсутнє, а справжній тип файлу відомий напевно — наприклад, коли документ завантажився без розширення.
Як змінити програму, яка відкриває файл
Windows 11. Застосунки за замовчуванням налаштовуються в «Настройках»: «Програми» → «Програми за замовчуванням». У рядку пошуку треба ввести розширення, наприклад .pdf, вибрати його і вказати потрібний застосунок. Щоб відкрити файл в іншій програмі один раз, досить клацнути на ньому правою кнопкою миші й вибрати «Відкрити за допомогою» → «Вибрати іншу програму».
macOS. Потрібно виділити файл у Finder і вибрати «Файл» → «Досьє». У розділі «Відкривати в програмі» слід вибрати застосунок і натиснути «Застосувати до всіх» — тоді всі файли цього типу відкриватимуться в ньому. Без «Застосувати до всіх» налаштування стосуватиметься лише вибраного файлу.
Як macOS і Linux визначають тип файлу
Windows визначає тип файлу майже виключно за розширенням. macOS теж використовує розширення, але зіставляє його з уніфікованими ідентифікаторами типів (UTI), і Apple попереджає розробників, що тип файлу не завжди можна вивести лише з розширення.
Робочі середовища Linux спираються на спільну базу MIME-типів freedesktop.org. Вона визначає тип і за шаблоном назви файлу, і за характерними байтами на початку вмісту — так званими сигнатурами. Практичний висновок однаковий для всіх систем: розширення не гарантує, що всередині файлу саме те, що обіцяє назва.
Небезпечні розширення: як зловмисники маскують файли
Найбільший ризик становлять файли, які система не просто показує, а виконує: програми (.exe, .msi), заставки (.scr), скрипти (.bat, .cmd, .ps1, .js, .vbs, .hta), архіви Java (.jar) і ярлики (.lnk). Ярлик лише виглядає як посилання на файл, але може запускати команди. Щоб користувач відкрив такий файл, зловмисники маскують його під документ або фото.
Подвійне розширення. Файл отримує назву на кшталт «звіт.pdf.exe». Якщо розширення приховані, користувач бачить «звіт.pdf», а справжнім типом є останнє розширення. За даними MITRE ATT&CK, як «прикриття» найчастіше використовують .txt, .doc, .jpg і .gif, а справжнім типом виявляються .exe, .lnk, .hta чи .scr. Шкідливе ПЗ DarkGate, наприклад, маскувало ярлики під PDF за допомогою подвійного розширення .pdf.lnk.
Підміна напрямку тексту. Невидимий символ Unicode RLO (U+202E) змушує систему показувати текст після нього справа наліво. MITRE наводить приклад: заставка Windows «March 25 [RLO]xcod.scr», де [RLO] — цей невидимий символ, відображається як «March 25 rcs.docx». Налаштуваннями системи цей трюк не блокується, тож захищають від нього уважність і антивірусна перевірка.
Документи з макросами. Файли .docm, .xlsm і .pptm можуть містити макроси VBA — їх роками використовують для доставки шкідливого ПЗ і програм-вимагачів. Microsoft змінила поведінку Office: макроси у файлах, отриманих з інтернету, зокрема з пошти, тепер блокуються за замовчуванням. Розблоковувати їх у документах від невідомих відправників не варто.
Домени, схожі на файли. У 2023 році Google Registry відкрила реєстрацію доменів у зонах .zip і .mov. Відтоді «photos.zip» у повідомленні може бути посиланням на сайт, а не архівом: чимало месенджерів і поштових клієнтів автоматично перетворюють такий текст на клікабельне посилання.
Базові правила захисту прості:
- увімкнути показ розширень у Windows і macOS;
- завжди дивитися на останнє розширення в назві файлу;
- не відкривати виконувані файли, скрипти та ярлики, отримані поштою чи в месенджері, навіть від знайомих;
- не вмикати макроси в документах, якщо немає певності щодо джерела;
- перевіряти підозрілі файли антивірусом або сервісом на кшталт VirusTotal перед відкриттям.
Яке розширення файлу найменш небезпечне
Абсолютно безпечних розширень не існує. Найнижчий ризик — у файлів, які лише відображаються і не містять виконуваного коду: простий текст (.txt), зображення (.jpg, .png), аудіо та відео. Проте й такі файли обробляють програми, у яких бувають уразливості, а назва файлу може не відповідати його вмісту.
Середній ризик мають документи — PDF і файли Office: вони можуть містити макроси, скрипти чи фішингові посилання. Найвищий ризик — у виконуваних файлів, скриптів і ярликів. Саме тому головний захист — не памʼятати сотні розширень, а бачити справжнє розширення кожного файлу перед тим, як його відкрити.
