Actualización de seguridad del 13 de febrero de 2024 (KB5034769)

Se aplica a
Azure Local, version 23H2

Nota

Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener información general sobre Azure Stack HCI, versión 23H2, consulte su página de historial de actualizaciones.      

Mejoras

Esta actualización de seguridad incluye mejoras de calidad. Al instalar este KB:

  • ¡Nuevo! Esta actualización afecta a las redes definidas por software (SDN). Ahora puede implementar SDN en clústeres de conmutación por error de Windows. La implementación de SDN de Service Fabric sigue siendo compatible.
  • Esta actualización soluciona una fuga de identificador en los seguimientos de proveedor de Instrumental de administración de Windows (WMI). Por este motivo, los comandos WMI fallan en una fase aleatoria al implementar un clúster.
  • Esta actualización soluciona un problema que afecta a los contadores de rendimiento del acceso directo a memoria remota (RDMA). No devuelven los datos de red en las máquinas virtuales de la manera correcta.
  • Esta actualización soluciona un problema que afecta afontdrvhost.exe. Deja de responder cuando se usan fuentes de formato de fuente compacto versión 2 (CFF2).
  • Esta actualización soluciona un problema que afecta a los clústeres. Le impide registrar un clúster mediante ATC de red. Esto ocurre después de configurar el proxy para que use ATC de red. El problema también impide borrar una configuración de proxy preestablecida.
  • Esta actualización soluciona un problema de fuga de memoria en TextInputHost.exe. La pérdida puede hacer que la entrada de texto deje de funcionar en dispositivos que no se han reiniciado durante muchos días.
  • Esta actualización soluciona un problema que afecta a las pantallas táctiles. No funcionan correctamente cuando usa más de un monitor.
  • Esta actualización incluye cambios trimestrales en el archivo de la lista de bloqueo de controladores vulnerables del kernel de Windows, DriverSiPolicy.p7b. Se suma a la lista de controladores que corren el riesgo de sufrir ataques BYOVD (Bring Your Own Vulnerable Driver).
  • Esta actualización afecta a los sistemas de arranque seguro UEFI (Unified Extensible Firmware Interface). Agrega un certificado de firma renovado a la variable DB de arranque seguro. Ahora puede optar por este cambio. Para obtener más información, consulta KB5036210.
  • Esta actualización soluciona un problema que se produce después de ejecutar un restablecimiento rápido. No se puede configurar el reconocimiento facial de Windows Hello. Esto afecta a los dispositivos que tienen activada la seguridad de inicio de sesión mejorada (ESS) de Windows.
  • Esta actualización soluciona un problema que afecta a la descarga de metadatos del dispositivo. Las descargas de los servicios de Internet y metadatos de Windows (WMIS) a través de HTTPS ahora son más seguras. 
  • Esta actualización soluciona un problema que afecta al Servicio de subsistema de autoridad de seguridad local (LSASS). Es posible que deje de funcionar. Esto ocurre cuando accede a la base de datos de Active Directory.
  • Esta actualización soluciona un problema que afecta al complemento Entidad de certificación. No se puede seleccionar la opción "Delta CRL". Esto le impide usar la GUI para publicar CRL diferenciales.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de febrero de 2024. 

Para volver al sitio de documentación de Azure Stack HCI

Actualización de la pila de servicio de Azure Stack HCI, versión 23H2: 25398.700

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Para instalar la LCU en el clúster de Azure Stack HCI, consulte Actualización de clústeres de Azure Stack HCI.

Instalar esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update Sí Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Windows Update para empresas Sí Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas.
Catálogo de Microsoft Update Sí Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) Sí Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente:
Producto: Azure Stack HCI
Clasificación: actualizaciones de seguridad

Nota

  • Si desea quitar la LCU
  • Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
  • La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.

Información del archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5034769.

Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU, versión 25398.700.