14 de abril de 2026: KB5082123 (compilación del SO 17763.8644)

[PowerShell (problema conocido)] Corregido: después de instalar las actualizaciones de Windows publicadas el 13 de enero de 2026 o después, es posible que las instalaciones en japonés de Windows Server 2019 no muestren correctamente caracteres japoneses en la consola de PowerShell.

[Escritorio remoto] Esta actualización mejora la protección contra ataques de suplantación de identidad (phishing) que usan archivos de Escritorio remoto (.rdp). Al abrir un archivo .rdp, Escritorio remoto muestra todas las configuraciones de conexión solicitadas antes de conectarse, con cada configuración desactivada de forma predeterminada. También aparece una advertencia de seguridad única la primera vez que abre un archivo .rdp en un dispositivo. Para obtener más información, consulte Descripción de las advertencias de seguridad al abrir archivos de Escritorio remoto (RDP).

[Lista de bloqueo de controladores vulnerables] Esta actualización introduce un cambio de protección de seguridad que agrega controladores de kernel vulnerables conocidos a la lista de bloqueo de controladores vulnerables de Microsoft. Las aplicaciones de copia de seguridad que dependen de controladores bloqueados pueden experimentar errores al intentar montar o administrar imágenes de disco.
Estas aplicaciones que dependen de controladores bloqueados pueden mostrar mensajes de error, como "Error en la copia de seguridad porque se agotó el tiempo de espera de Microsoft VSS durante la creación de la instantánea" o VSS_E_BAD_STATE. Los usuarios afectados deben actualizar a una versión más reciente de su aplicación que use controladores más recientes que incluyan las protecciones requeridas. Para obtener más información, consulte Las actualizaciones de seguridad de Windows de abril de 2026 introducen protecciones para controladores de kernel vulnerables conocidos.

[Servicios de implementación de Windows (WDS)] Esta actualización deshabilita la característica "Implementación de manos libres" en WDS de forma predeterminada y ya no es una característica compatible. Para obtener más información sobre este cambio, consulta Servicios de implementación de Windows (WDS) Hands-Free Guía de protección de implementación relacionada con CVE-2026-0386.

[Protocolo Kerberos] Esta actualización cambia el valor predeterminado de DefaultDomainSupportedEncTypes para las operaciones del Centro de distribución de claves Kerberos (KDC) con el fin de aprovechar AES-SHA1 para las cuentas que no tienen definido un atributo explícito msds-SupportEncryptionTypes. Para obtener más información, consulte Cómo administrar el uso de Kerberos KDC de RC4 para la emisión de vales de cuenta de servicio cambios relacionados con CVE-2026-20833.

[Arranque seguro]

• Esta actualización habilita los informes de estado dinámicos para los estados de arranque seguro en la aplicación Seguridad de Windows (Actualización de configuración>& Seguridad>Seguridad de Windows).  Obtenga más información sobre las alertas de estado a través de distintivos y notificaciones. Tenga en cuenta que estas mejoras están deshabilitadas de forma predeterminada en dispositivos y servidores comerciales.
• Esta actualización corrige un problema que podría provocar que un dispositivo entre en la recuperación de BitLocker después de las actualizaciones de arranque seguro.
• Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.

Los controladores de dominio podrían reiniciarse repetidamente después de instalar esta actualización

Síntomas

Después de instalar esta actualización, los controladores de dominio en entornos con varios dominios en el bosque que usan Privileged Access Management (PAM) pueden experimentar bloqueos de LSASS durante el inicio. Como resultado, los controladores de dominio afectados podrían reiniciarse repetidamente, lo que impediría el funcionamiento de los servicios de autenticación y directorio, y podría hacer que el dominio no estuviera disponible.

Resolución

Este problema se corrige en la actualización fuera de banda KB5091573.

Es posible que las advertencias de seguridad de Escritorio remoto no se muestren correctamente

Síntomas
Después de instalar esta actualización, es posible que la advertencia de seguridad que aparece al abrir archivos de Escritorio remoto (RDP) no se muestre correctamente en algunos casos.
Este problema puede producirse cuando usa más de un monitor con diferentes configuraciones de escala de pantalla (por ejemplo, una pantalla establecida al 100 % y otra establecida al 125 %). Cuando esto ocurre, la ventana de advertencia puede mostrar texto superpuesto o botones parcialmente ocultos, lo que puede dificultar la lectura o interacción del mensaje.
Resolución

Este problema se resuelve en las actualizaciones de Windows publicadas el 12 de mayo de 2026 (como KB5087538). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.

[Escritorio remoto] Esta actualización mejora la protección contra ataques de suplantación de identidad (phishing) que usan archivos de Escritorio remoto (.rdp). Al abrir un archivo .rdp, Escritorio remoto muestra todas las configuraciones de conexión solicitadas antes de conectarse, con cada configuración desactivada de forma predeterminada. También aparece una advertencia de seguridad única la primera vez que abre un archivo .rdp en un dispositivo. Para obtener más información, consulte Descripción de las advertencias de seguridad al abrir archivos de Escritorio remoto (RDP).

[Arranque seguro]

• Esta actualización habilita los informes de estado dinámicos para los estados de arranque seguro en la aplicación Seguridad de Windows (Actualización de configuración>& Seguridad>Seguridad de Windows).  Obtenga más información sobre las alertas de estado a través de distintivos y notificaciones. Tenga en cuenta que estas mejoras están deshabilitadas de forma predeterminada en dispositivos y servidores comerciales.
• Esta actualización corrige un problema que podría provocar que un dispositivo entre en la recuperación de BitLocker después de las actualizaciones de arranque seguro.
• Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.

[Lista de bloqueo de controladores vulnerables] Esta actualización introduce un cambio de protección de seguridad que agrega controladores de kernel vulnerables conocidos a la lista de bloqueo de controladores vulnerables de Microsoft. Las aplicaciones de copia de seguridad que dependen de controladores bloqueados pueden experimentar errores al intentar montar o administrar imágenes de disco.
Estas aplicaciones que dependen de controladores bloqueados pueden mostrar mensajes de error, como "Error en la copia de seguridad porque se agotó el tiempo de espera de Microsoft VSS durante la creación de la instantánea" o VSS_E_BAD_STATE. Los usuarios afectados deben actualizar a una versión más reciente de su aplicación que use controladores más recientes que incluyan las protecciones requeridas. Para obtener más información, consulte Las actualizaciones de seguridad de Windows de abril de 2026 introducen protecciones para controladores de kernel vulnerables conocidos.

Es posible que las advertencias de seguridad de Escritorio remoto no se muestren correctamente

Síntomas
Después de instalar esta actualización, es posible que la advertencia de seguridad que aparece al abrir archivos de Escritorio remoto (RDP) no se muestre correctamente en algunos casos.
Este problema puede producirse cuando usa más de un monitor con diferentes configuraciones de escala de pantalla (por ejemplo, una pantalla establecida al 100 % y otra establecida al 125 %). Cuando esto ocurre, la ventana de advertencia puede mostrar texto superpuesto o botones parcialmente ocultos, lo que puede dificultar la lectura o interacción del mensaje.
Resolución

Este problema se resuelve en las actualizaciones de Windows publicadas el 12 de mayo de 2026 (como KB5087538). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.