Nota
9/26/23
IMPORTANTE Después del 26 de septiembre de 2023, ya no habrá versiones preliminares opcionales que no sean de seguridad para Windows 11, versión 21H2. Solo continuarán las actualizaciones de seguridad mensuales acumulativas para las versiones compatibles de Windows 11, versión 21H2.
Nota
-
ACTUALIZADO EL 10/10/2023
RECORDATORIO Algunas ediciones de Windows 11, versión 21H2, están en fin de servicio hoy, 10 de octubre de 2023. Estos son Home, Pro, Pro Education y Pro for Workstation. A partir de hoy, los dispositivos que ejecuten estas ediciones no recibirán actualizaciones mensuales de seguridad y calidad. Estas actualizaciones contienen protecciones contra las amenazas de seguridad más recientes. - Seguiremos ofreciendo compatibilidad con las ediciones restantes de Windows 11, versión 21H2.
Nota
- Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener una introducción a Windows 11, versión 21H2, consulte su página de historial de actualizaciones.
- Nota Siga @WindowsUpdate para saber cuándo se publican nuevos contenidos en el panel de estado de versiones de Windows.
Recomendación
¿Buscas el vídeo de este mes? Ahora está en el artículo de Windows 11, versión 22H2.
Aspectos importantes
- Esta actualización soluciona problemas de seguridad del sistema operativo Windows.
Mejoras
Esta actualización de seguridad incluye mejoras que formaban parte de la actualización KB5030301 (publicada el 26 de septiembre de 2023). Al instalar este KB:
Para protegerse contra CVE-2023-44487, debe instalar la última actualización de Windows. En función de su caso de uso, también puede establecer el límite de la RST_STREAMS por minuto con las nuevas claves del Registro en esta actualización.
Puedes crear los valores del Registro DWORD en la tabla siguiente bajo la siguiente clave del Registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Estas claves no están presentes de manera predeterminada al instalar esta KB. Puede crearlos según sea necesario para establecer nuevos valores para su entorno.Clave del registro Valor predeterminado Intervalo de valores válido Función de clave del Registro Http2MaxClientResetsPerMinute 400 0–65535 Establece el número permitido de restablecimientos (RST_STREAMS) por minuto para una conexión. Cuando alcanza este límite, se envía un mensaje GOAWAY al cliente para la conexión. Http2MaxClientResetsGoaway 1 0-1 Deshabilita o habilita el envío del mensaje GOAWAY cuando se alcanza el límite. Si lo establece en 0, la conexión finaliza tan pronto como alcance el límite.
Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte el sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2023.
Actualización de la pila de servicio de Windows 11: 22000.2531
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.
Problemas conocidos en esta actualización
| Se aplica a | Síntoma | Solución alternativa |
|---|---|---|
| Administradores de TI | El uso de la configuración de directiva FixedDrivesEncryptionType o SystemDrivesEncryptionType en el nodo del proveedor de servicios de configuración (CSP) de BitLocker en las aplicaciones de administración de dispositivos móviles (MDM) puede mostrar incorrectamente un error 65000 en la configuración "Requerir cifrado de dispositivo" para algunos dispositivos de su entorno. Los entornos afectados son aquellos con las directivas "Exigir el tipo de cifrado de unidad en unidades de sistema operativo" o "Exigir el cifrado de unidad en unidades fijas" configuradas como habilitadas y que seleccionan "cifrado completo" o "solo espacio usado". Microsoft Intune se ve afectado por este problema, pero los MDM de terceros también pueden ser afectados. Importante Este problema solo se produce al informar de problemas y no afecta al cifrado de unidad ni a la notificación de otros problemas en el dispositivo, incluidos otros problemas de BitLocker. | Este problema se soluciona en KB5034121. |
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina la actualización más reciente de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.
Instalar esta actualización
| Canal de publicación | Disponible | Siguiente paso |
|---|---|---|
| Windows Update y Microsoft Update | Sí | Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
| Windows Update para empresas | Sí | Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas. |
| Catálogo de Microsoft Update | Sí | Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. |
| Windows Server Update Services (WSUS) | Sí | Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente: Producto: Windows 11 Clasificación: actualizaciones de seguridad |
Nota
- Si desea quitar la LCU
- Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
- La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5031358.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU, versión 22000.2531.