Actualizaciones de productos de Windows podría dejar de responder o utilizar casi todos los recursos de CPU

Síntomas

Cuando intenta instalar una actualización (por ejemplo, una revisión de seguridad, una actualización crítica, un resumen de actualización o un hotfix) de cualquiera de los productos que figuran en la sección "La información de este artículo se refiere a" de este artículo, la instalación puede dejar de responder (bloqueo).

Cuando surge este problema, la ficha Procesos del Administrador de tareas de Windows puede indicar que Update.exe está utilizando la mayoría de los recursos de la CPU o todos. Para iniciar el Administrador de tareas de Windows, haga clic con el botón secundario del mouse (ratón) en un área vacía de la barra de tareas y, a continuación, haga clic en Administrador de tareas.

Causa

Este problema surge si se existen las condiciones siguientes:
  • El derecho de usuario Depurar programas (SeDebugPrivilege) se ha revocado para todos los usuarios y grupos, incluso los administradores. De manera predeterminada, el derecho de usuario Depurar programas se ha asignado únicamente a los administradores y al sistema local. Un usuario con este derecho puede asociar un depurador a cualquier proceso.
  • La actualización del producto que intenta instalar contiene la versión 5.3.23.4 de Update.exe. Esta versión requiere el derecho de usuario Depurar programas.

    Para determinar la versión de Update.exe que se incluye con una actualización del producto de Windows, siga estos pasos:
    1. Utilice el modificador de la línea de comandos de -x para extraer el paquete de actualización del producto a una carpeta temporal. Por ejemplo, para extraer la versión en inglés de la revisión de seguridad 826232 de Microsoft Windows 2000 a la carpeta C:\826232, ejecutado el comando siguiente:
      windows2000-kb826232-x86-enu -x:c:\826232
    2. Haga clic con el botón secundario del mouse (ratón) en el archivo Update.exe de la carpeta temporal que ha creado en el paso 1 y, a continuación, haga clic en Propiedades. Normalmente, Update.exe se encuentra en una carpeta denominada Update (por ejemplo, C:\826232\Update). La versión del archivo se muestra en la ficha Versión.

Solución

El 29 de octubre de 2003, Microsoft publicó varias revisiones de seguridad revisadas que contienen la versión 5.4.1.0 de Update.exe. La versión 5.4.1.0 o las versiones posteriores de Update.exe ya no requieren el derecho de usuario Depurar programas. La tabla siguiente recoge las revisiones de seguridad revisadas que están disponibles.

Solución

Para evitar este problema, conceda el derecho de usuario Depurar programas al grupo Administradores. En Directiva de grupo, el derecho de usuario Depurar Programas está ubicado en Configuración de equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Asignación de derechos de usuario.

Más información

Microsoft no recomienda revocar el derecho de usuario Depurar programas del grupo Administradores. Si revoca el derecho de usuario Depurar programas del grupo Administradores, Microsoft recomienda que utilice las revisiones de seguridad actualizadas si están disponibles.

Referencias

Si desea obtener información adicional, visite el siguiente sitio Web de Microsoft para ver la guía Microsoft Windows 2000 Security Hardening Guide (en inglés):
Propiedades

Id. de artículo: 830846 - Última revisión: 16 may. 2011 - Revisión: 1

Comentarios