Коротко: KB5127648 снимает годовое ограничение Проводника Windows 11 на предпросмотр файлов, загруженных из сети, — PDF, изображения и другие документы с меткой Mark of the Web снова открываются в панели превью без лишнего клика. HTML-файлы в превью по-прежнему не поддерживаются. Обновление также добавляет Emoji 17.0, перенастраиваемую клавишу Copilot и закрывает 1008 CVE, один из которых уже используется в атаках.
Содержание
Что изменилось в Проводнике
KB5127648 — накопительное обновление безопасности Windows 11, вышедшее 13 октября 2026 года в рамках октябрьского Patch Tuesday. Оно охватывает сразу три актуальные версии системы: 26H2 (сборка 26300.9711), 25H2 (сборка 26200.9711) и 24H2 (сборка 26100.9711).
По данным Windows Latest, обновление устраняет ограничение, введённое ещё в октябре 2025 года: с того момента Проводник отказывался показывать предпросмотр файлов, скачанных из интернета (с меткой Mark of the Web), и выводил сообщение о небезопасности предпросмотра. Начиная с KB5127648 это сообщение исчезает для большинства типов документов — их снова можно открыть в панели предпросмотра одним кликом, без перехода в отдельное приложение.
Для файлов, которые система всё же считает рискованными, добавлена кнопка «Preview anyway» («Всё равно показать предпросмотр») — пользователь сохраняет возможность принудительно открыть превью, явно подтвердив это действие.
Почему HTML-файлы всё ещё не открываются в превью
Из общего смягчения правил есть одно заметное исключение: HTML-файлы по-прежнему не поддерживаются в панели предпросмотра Проводника, даже после KB5127648. Разработчики Windows сохраняют это ограничение намеренно — HTML-документ может содержать активный скрипт или ссылки на внешние ресурсы, и превью такого файла технически ближе к его исполнению в контролируемой среде, чем к показу статичной картинки.
Это согласуется с общей логикой защиты от вредоносных вложений: подробнее о том, какие расширения файлов считаются опасными и почему, — в разделе карта опасных расширений файлов.
Emoji 17.0, клавиша Copilot и другие функции
Помимо изменений в Проводнике, KB5127648 добавляет несколько функций, ранее доступных только в канале Windows Insider:
- Emoji 17.0 — новый набор эмодзи, включая искажённое лицо и облако с молнией; доступен через сочетание клавиш Win + .
- Переназначение клавиши Copilot — её можно превратить в Right Ctrl или назначить вызов контекстного меню, если функции ИИ-помощника не нужны.
- Новая опция специальных возможностей — автоматическое открытие приложений в развёрнутом окне.
- Виджет Tips на панели виджетов и обновлённая вкладка «Главная» в Проводнике, которая теперь запоминает, свёрнуты ли разделы «Недавние» и «Избранное».
Эти функции продолжают линию прошлых обновлений: в сентябре KB5124008 уже ускорил вкладку «Главная» Проводника и добавил перемещаемый Taskbar, а чуть раньше Проводник получил переработанное контекстное меню и научился создавать архивы 7z и TAR без сторонних программ.
Безопасность: 1008 CVE и активная эксплуатация
Октябрьский Patch Tuesday 2026 года закрыл 1008 уязвимостей по всей экосистеме продуктов Microsoft — 25 критических и 983 важных, по данным Endpoint Weekly.
Одна из уязвимостей уже активно эксплуатируется в атаках на момент выхода патча — CVE-2026-96951, обход функции безопасности Windows Shell, позволяющий вредоносному файлу обойти защиту Mark of the Web. Формальная оценка важности (Important, CVSS 8.8) ниже, чем у критических уязвимостей, но именно статус активной эксплуатации делает её приоритетной для немедленной установки патча. Подробный разбор этой уязвимости и того, как она используется злоумышленниками, — в материале обход Mark of the Web через Windows Shell: CVE-2026-96951.
Другие исправления: VPN, печать, звук, Windows Hello
Помимо файловых и функциональных изменений, KB5127648 устраняет ряд накопившихся проблем, по данным comss.ru:
- исправлены проблемы с Secure Boot, связанные с ненадёжными сертификатами в цепочке проверки подписи;
- устранён сбой Explorer.exe в средах с несколькими пользователями — Azure Virtual Desktop и FSLogix — после входа в систему;
- исправлены соединения Always On VPN, печать, звук в формате AC-3, Storage Spaces Direct и файловая система ReFS;
- устранена проблема, из-за которой вход по биометрии Windows Hello иногда не срабатывал корректно.
Как установить KB5127648
- Откройте «Параметры» → «Центр обновления Windows» → «Проверить наличие обновлений». При включённых автообновлениях пакет уже установлен или ожидает перезагрузки.
- Для автономной установки (корпоративная среда) файлы MSU доступны в Microsoft Update Catalog.
- После установки рекомендуется перезагрузить устройство — часть функций (новая панель предпросмотра, Emoji 17.0) становится доступна только после перезапуска.
Если после обновления нужный файл из интернета всё равно не открывается в предпросмотре — проверьте его реальный формат: расширение могло быть подменено. Это можно сделать прямо в браузере инструментом определить формат файла по сигнатуре.