9 de julio de 2024: KB5040485 (paquete acumulativo mensual)

Importante La instalación de esta Actualización de seguridad ampliada (ESU) puede fallar cuando intente instalarla en un dispositivo con Azure Arc habilitado que ejecute Windows Server 2012. Para que la instalación se realice correctamente, asegúrese de que se cumplen todos los requisitos de Conjunto reducido de puntos de conexión solo para ESU, tal como se describe en Requisitos de red del agente de máquina conectada.

Registro de cambios

Fecha de cambio	Descripción de los cambios
31 de julio de 2024	Se actualizó el problema conocido "Conectividad a Escritorio remoto"
Agosto de 13, 2024	El problema conocido de la pantalla de recuperación de BitLocker se resuelve en la actualización KB5041851
13 de diciembre de 2024	Se agregó el punto de mejora de cómo los administradores de TI deben configurar rutas remotas para los iconos de acceso directo a archivos.

Información sobre la finalización del soporte

Nota

• Windows Server 2012 alcanzó la finalización del soporte técnico (EOS) el 10 de octubre de 2023. Las actualizaciones de seguridad extendidas (ESU) están disponibles para su compra y continuarán durante tres años, renovables cada año, hasta la fecha final del 13 de octubre de 2026. Para obtener más información, vea Finalización del soporte de Windows Server: fechas clave. Para obtener información sobre el procedimiento para seguir recibiendo actualizaciones de seguridad, consulte KB5031043: Procedimiento para seguir recibiendo actualizaciones de seguridad después de que el soporte extendido haya finalizado el 10 de octubre de 2023. Para obtener más información sobre el programa ESU, consulte Más información sobre el programa ESU.

  Te recomendamos que actualices a una versión posterior de Windows Server. Para obtener más información, vea Información general sobre las actualizaciones de Windows Server.

• Windows Embedded 8 Standard alcanzó la finalización del soporte técnico (EOS) el 11 de julio de 2023. Por lo tanto, ya no se proporcionan ni asistencia técnica ni actualizaciones de software.

Resumen

Obtenga más información sobre esta actualización acumulativa de seguridad, incluidas las mejoras, los problemas conocidos y cómo obtener la actualización.

Mejoras

Esta actualización de seguridad acumulativa contiene mejoras que forman parte de la actualización KB5039260 (publicada el 11 de junio de 2024). A continuación se muestra un resumen de los problemas clave que aborda esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

• [horario de verano] El nombre oficial de la antigua "República de Turquía" se cambia a República de Türkiye en inglés. Para obtener más información acerca de los cambios del horario de verano, consulte el blog Daylight Saving Time & Time Zone.
• [IME] En algunos casos, el Editor de métodos de entrada (IME) no se mostrará o se mostrará en una posición incorrecta.
• [Protocolo RADIUS] Existe una vulnerabilidad de seguridad en el protocolo Servicio de autenticación remota de usuario de acceso telefónico (RADIUS) relacionada con problemas de colisión MD5. Para obtener más información, consulta KB5040268.
• [BitLocker] Esta actualización agrega PCR 4 a PCR 7 y 11 para el perfil de validación de arranque seguro predeterminado. Consulte CVE-2024-38058 para obtener más información.
• Esta actualización cambia la forma en que los administradores de TI deben configurar rutas remotas para los iconos de acceso directo a archivos (archivos .lnk). La configuración requiere que configure la directiva Permitir el uso de rutas remotas en los iconos de acceso directo a archivos. Si no configura esta directiva, los iconos del menú Inicio, el escritorio de Windows y la barra de tareas no se representarán después de instalar esta actualización o actualizaciones posteriores.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte el artículo Implementaciones | Guía de actualización de seguridad y las novedades de seguridad de julio de 2024.

Problemas conocidos en esta actualización

Síntoma	Solución alternativa
Después de instalar esta actualización, es posible que veas una pantalla de recuperación de BitLocker al iniciar el dispositivo. Normalmente, esta pantalla no aparece después de una actualización de Windows. Es más probable que se enfrente a este problema si tiene habilitada la opción Cifrado de dispositivo en Configuración en Privacidad & Seguridad>Cifrado de dispositivo. Debido a este problema, es posible que se le pida que escriba la clave de recuperación de su cuenta de Microsoft para desbloquear la unidad.	Este problema se resuelve en la actualización KB5041851.
Después de instalar esta actualización, Windows Server podría afectar a la conectividad a Escritorio remoto en toda la organización. Este problema puede ocurrir si se usa el protocolo heredado (Llamada a procedimiento remoto a través de HTTP) en la Puerta de enlace de Escritorio remoto. Como resultado de esto, es posible que se interrumpan las conexiones a escritorio remoto. Este problema puede ocurrir de forma intermitente, como repetirse cada 30 minutos. En este intervalo, se pierden las sesiones de inicio de sesión y los usuarios tendrán que volver a conectarse al servidor. Los administradores de TI pueden realizar un seguimiento de esto como una terminación del servicio TSGateway que deja de responder con el código de excepción 0xc0000005.	Para resolver este problema, utilice una de las siguientes opciones: Opción 1: No permitir conexiones a través de canalización y puerto \pipe\RpcProxy\3388 a través de la Puerta de enlace de Escritorio remoto. Este proceso requerirá el uso de aplicaciones de conexión, como el software de firewall. Consulte la documentación de su software de conexión y firewall para obtener instrucciones sobre cómo realizar y no permitir la portabilidad de conexiones. Opción 2: Editar el registro de dispositivos cliente y establecer el valor de RDGClientTransport en 0x00000000 (0) En el Editor del registro de Windows, vaya a la siguiente ubicación del registro: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Busque RDGClientTransport y establezca su valor en 0 (cero). Esto cambia el valor de RDGClientTransport a 0x00000000 (0). Paso siguiente: Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.

Para ver el estado actual de cualquier problema conocido anterior, consulte la página Problemas conocidos de Windows Server 2012.

Cómo obtener esta actualización

Antes de instalar esta actualización

Recomendamos encarecidamente que instale la última actualización de la pila de servicio (SSU) para su sistema operativo antes de instalar el último paquete acumulativo. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas a la hora de instalar el paquete acumulativo y aplicar las correcciones de seguridad de Microsoft. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB5040570). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.

Paquetes de idiomas

Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Obtener información sobre cómo agregar un paquete de idioma a Windows.

Instalar esta actualización

Para instalar esta actualización, use uno de los siguientes canales de publicación.

---

Información de archivo

Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización KB5040485.