10 de octubre de 2023 - KB5031354 (compilación del SO 22621.2428)

Se aplica a
Windows 11 version 22H2, all editions

Nota

Aspectos importantes

  • Esta actualización soluciona problemas de seguridad del sistema operativo Windows.

Mejoras

Esta actualización de seguridad incluye mejoras que formaban parte de la actualización KB5030310 (publicada el 26 de septiembre de 2023). Al instalar este KB:

  • Para protegerse contra CVE-2023-44487, debe instalar la última actualización de Windows. En función de su caso de uso, también puede establecer el límite de la RST_STREAMS por minuto con las nuevas claves del Registro en esta actualización.
    Puedes crear los valores del Registro DWORD en la tabla siguiente bajo la siguiente clave del Registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Estas claves no están presentes de manera predeterminada al instalar esta KB. Puede crearlos según sea necesario para establecer nuevos valores para su entorno.

    Clave del registro Valor predeterminado Intervalo de valores válido Función de clave del Registro
    Http2MaxClientResetsPerMinute 400 0–65535 Establece el número permitido de restablecimientos (RST_STREAMS) por minuto para una conexión. Cuando alcanza este límite, se envía un mensaje GOAWAY al cliente para la conexión.
    Http2MaxClientResetsGoaway 1 0-1 Deshabilita o habilita el envío del mensaje GOAWAY cuando se alcanza el límite. Si lo establece en 0, la conexión finaliza tan pronto como alcance el límite.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte el sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2023.

Actualización de la pila de servicio de Windows 11: 22621.2423

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Se aplica a Síntoma Solución alternativa
Administradores de TI El uso de la configuración de directiva FixedDrivesEncryptionType o SystemDrivesEncryptionType en el nodo del proveedor de servicios de configuración (CSP) de BitLocker en las aplicaciones de administración de dispositivos móviles (MDM) puede mostrar incorrectamente un error 65000 en la configuración "Requerir cifrado de dispositivo" para algunos dispositivos de su entorno. Los entornos afectados son aquellos con las directivas "Exigir el tipo de cifrado de unidad en unidades de sistema operativo" o "Exigir el cifrado de unidad en unidades fijas" configuradas como habilitadas y que seleccionan "cifrado completo" o "solo espacio usado". Microsoft Intune se ve afectado por este problema, pero los MDM de terceros también pueden ser afectados. Importante Este problema solo se produce al informar de problemas y no afecta al cifrado de unidad ni a la notificación de otros problemas en el dispositivo, incluidos otros problemas de BitLocker. Este problema se soluciona en KB5034204.
Todos los usuarios Los dispositivos Windows que usan más de un (1) monitor podrían experimentar problemas con los iconos del escritorio que se mueven inesperadamente entre los monitores u otros problemas de alineación de iconos al intentar usar Copilot en Windows (en versión preliminar). Este problema se soluciona en el lado del servicio para Windows 11, versiones 22H2 y 23H2 en dispositivos con actualizaciones publicadas el 9 de enero de 2024 o posterior.Nota: Los dispositivos administrados de su entorno que se hayan usado o que se estén usando actualmente en una configuración multimonitor aún no tendrán disponible Copilot para Windows.
Todos los usuarios Es posible que las aplicaciones de fondos de pantalla de terceros no funcionen según lo esperado cuando se abre Copilot en Windows (en versión preliminar). Es posible que vea el fondo de pantalla predeterminado o el fondo de pantalla establecido en Windows en lugar del fondo de pantalla personalizado establecido en la aplicación de fondos de pantalla de terceros. Este problema se corrige en KB5031455.
Para evitar que los usuarios se encuentren con este problema, Copilot en Windows (en versión preliminar) no estaba disponible anteriormente en dispositivos que tienen instalada una aplicación de papel tapiz de terceros.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina la actualización más reciente de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Instalar esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Windows Update para empresas Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas.
Catálogo de Microsoft Update Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente:
Producto: Windows 11
Clasificación: actualizaciones de seguridad

Nota

  • Si desea quitar la LCU
  • Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
  • La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.

Información de archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5031354.

Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU, versión 22621.2423.