21 de enero de 2021: KB4598296 (compilación del SO 17763.1728) Versión preliminar

Aspectos importantes

• Las novedades son un problema con algunas combinaciones de teclas especiales que se usan en los IME de DaYi, Yi y Array que pueden hacer que una aplicación deje de funcionar.
• Novedades un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactive desde la hibernación.
• Las novedades son un problema que impide abrir un documento que se encuentra en el escritorio de Windows y genera el error "El nombre del directorio no es válido".
• Corrige la información histórica del horario de verano (DST) para la Autoridad Palestina.
• Novedades un problema que no se muestra Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo disponible en línea.

Mejoras y correcciones

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Permite a los administradores deshabilitar Internet Explorer independiente mediante una directiva de grupo sin dejar de usar el modo IE de Microsoft Edge.
• Se soluciona un problema que se produce cuando la casilla Perfil obligatorio está activada al copiar un perfil de usuario.
• Se solucionó un problema con algunas combinaciones de teclas especiales que se usan en los IME de DaYi, Yi y Array que podrían hacer que una aplicación deje de funcionar.
• Soluciona un problema que muestra una pantalla de bloqueo en blanco después de que un dispositivo se reactive desde la hibernación.
• Se soluciona un problema que le impide abrir un documento que se encuentra en el escritorio de Windows y genera el error "El nombre de directorio no es válido". Este problema se produce después de cambiar la ubicación del escritorio en la pestaña Ubicación del cuadro de diálogo Propiedades del escritorio (Explorador de archivos, Escritorio de > este equipo>).
• Corrige la información histórica del horario de verano (DST) para la Autoridad Palestina.
• Se solucionó un problema con las traducciones al alemán de la hora centroeuropea.
• Agrega compatibilidad con el control de números de serie mediante el registro.
• Muestra una notificación a un usuario cuando un administrador inicia sesión en un servicio de administración de dispositivos móviles (MDM), como Microsoft Intune, para buscar la ubicación de un dispositivo administrado.
• Soluciona un problema que provoca un reinicio inesperado del sistema debido a un código de excepción 0xc0000005 (infracción de acceso) en LSASS.exe; El módulo con errores es webio.dll.
• Se solucionó una fuga de memoria en servidores Windows configurados como controladores de dominio de Active Directory. Este problema se produce cuando el Centro de distribución de claves (KDC) intenta capturar el nombre de cliente Servicio para usuario (S4U) durante la autenticación del certificado.
• Soluciona un problema que podría provocar que aparezca una pantalla negra o que retrase el inicio de sesión en equipos unidos a Active Directory en Azure híbridos. Además, no hay acceso a login.microsoftonline.com.
• Se solucionó un problema que hacía que el proceso deLSASS.exe filtrara memoria en un servidor sometido a una carga de autenticación pesada al habilitar la protección Kerberos (Túnel seguro de autenticación flexible (FAST)).
• Se solucionó un problema que hacía que un dispositivo dejara de funcionar al implementar Microsoft Endpoint Configuration Manager si AppLocker está habilitado en el dispositivo.
• Se solucionó un problema que provocaba un error en la implementación del modo silencioso de BitLocker con el error 0x80310001. Este problema se produce al implementar el cifrado de BitLocker en dispositivos unidos a Azure Active Directory híbrido (Azure AD).
• Se solucionó un problema que hacía que LSASS.exe dejara de funcionar debido a una condición de carrera que producía un error de doble liberación en Schannel. El código de excepción es c0000374 y el registro de eventos muestra el evento Schannel 36888, el código de error irrecuperable 20 y el estado de error 960. Este problema se produce después de instalar las actualizaciones de Windows de septiembre de 2020 y posteriores.
• Se soluciona un problema que podría hacer que los sistemas que usan BitLocker dejen de funcionar con el error 0x120 (BITLOCKER_FATAL_ERROR).
• Se solucionó un problema en el que una entidad de seguridad de un dominio kerberos MIT de confianza no podía obtener un vale de servicio Kerberos de los controladores de Active Directory Domain (DC). Esto ocurre en los dispositivos que han instalado las Novedades de Windows que contienen protecciones CVE-2020-17049 y tienen configurado PerfromTicketSignature en 1 o en un valor superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de vales también produce un error, "KRB_GENERIC_ERROR", si los autores de llamadas envían un vale de concesión de vales (TGT) sin PAC como vale de prueba sin proporcionar la marca de USER_NO_AUTH_DATA_REQUIRED.
• Se solucionó un problema con el Administrador de tareas que indicaba incorrectamente que el doble de CPU (número de zócalos) estaban presentes en el sistema.
• Soluciona un problema con el almacenamiento en caché HTTP que interfiere con el modo de pantalla completa destinado a grupos de Azure AD.
• Mejora la capacidad del servicio de detección automática de proxy web WinHTTP para ignorar las direcciones URL del Protocolo de detección automática de proxy web (WPAD) no válidas que devuelve el servidor del Protocolo de configuración dinámica de host (DHCP).
• Soluciona un problema con la inundación de reglas de inserción en el servicio de redes definidas por software (SDN).
• Se solucionó un problema con el uso del Control de aplicaciones de Windows Defender (WDAC) y la ejecución de un archivo mientras el Instalador administrado (MI) o el Grafo de seguridad inteligente (ISG) están habilitados. Ahora puede usar fsutil para buscar el $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) en un archivo. Si este EA está presente, MI o ISG pueden ejecutar el archivo. Puede usar fsutil junto con la habilitación de eventos de diagnóstico ISG y MI.
• Se soluciona un problema que se produce cuando se desencadena una instantánea del Servicio de instantáneas de volumen (VSS) en máquinas virtuales (VM) que contienen volúmenes de Sistema de archivos resistente (ReFS). Se produce un error en la instantánea de VSS desencadenada con un tiempo de espera e impide el acceso al volumen ReFS durante 30 minutos.
• Se solucionó un problema que permitía que una aplicación a la que se había bloqueado la hidratación de archivos continuara hidratando archivos en algunos casos.
• Se solucionó un problema con las aplicaciones web que usan la distribución previa de paquetes piloto de recursos entre orígenes (CORS) en los puntos de conexión de token de los Servicios de federación de Active Directory (AD FS) (AD FS). Estas aplicaciones web pueden dejar de funcionar repentinamente cuando llaman a AD FS desde redes externas.
• Se solucionó un problema con la configuración de la plantilla administrativa mediante un objeto de la directiva de grupo (GPO). Al cambiar el valor de la configuración de directiva a NO CONFIGURADO, el sistema continúa aplicando la configuración anterior en lugar de quitarla. Este problema se produce después de instalar las actualizaciones de junio de 2020 o posteriores y es más notable en los perfiles de usuario móviles.
• Se solucionó un problema en el que no se mostraba Extraer todo en el menú contextual al hacer clic con el botón derecho en un archivo ZIP solo disponible en línea.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Problemas conocidos en esta actualización

Síntoma

Solución alternativa

Tras instalar KB4493509, los dispositivos con paquetes de algún idioma asiático instalados pueden recibir el error "0x800f0982: PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

Este problema se soluciona con las actualizaciones publicadas el 11 de junio de 2019 y posteriores. Le recomendamos que instale las actualizaciones de seguridad más recientes para el dispositivo. Los clientes que instalan Windows Server 2019 con medios deben instalar la actualización de la pila de servicio (SSU) más reciente antes de instalar el paquete de idioma u otros componentes opcionales. Si usa el Centro de servicios de licencias por volumen (VLSC), adquiera los medios de Windows Server 2019 más recientes disponibles. El orden correcto de instalación es el siguiente: Instale la SSU de requisito previo más reciente, actualmente KB5005112 Instalar componentes opcionales o paquetes de idioma Instalar la actualización acumulativa más reciente Nota La actualización del dispositivo evitará este problema, pero no tendrá ningún efecto en los dispositivos que ya se hayan visto afectados por este problema. Si este problema está presente en el dispositivo, deberá seguir los pasos de la solución alternativa para repararlo. Solución alternativa: Desinstale y vuelva a instalar los paquetes de idioma agregados recientemente. Para obtener instrucciones, consulte Administrar la entrada y la configuración de idioma en Windows 10. Haga clic en Buscar novedades e instale la actualización acumulativa de abril de 2019 o posterior. Para obtener instrucciones, consulte Actualizar Windows 10. Nota Si vuelve a instalar el paquete de idioma y no se mitiga el problema, utilice la característica In-Place-Upgrade. Para obtener instrucciones, consulte Cómo realizar una actualización local en Windows y Realizar una actualización local de Windows Server.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft recomienda encarecidamente que instale la actualización más reciente de la pila de servicio (SSU) para su sistema operativo antes de instalar la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas durante la instalación de la LCU. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB4598480). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.

Instalar esta actualización

Canal de publicación	Disponible	Siguiente paso
Windows Update o Microsoft Update	Sí	Vaya a Configuración>,Actualización & Seguridad>Windows Update. En el área Actualizaciones opcionales disponibles , encontrará el vínculo para descargar e instalar la actualización.
Catálogo de Microsoft Update	Sí	Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS)	No	Puede importar esta actualización en WSUS manualmente. Para obtener instrucciones, consulte el Catálogo de Microsoft Update .

Información de archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4598296.

Nota Algunos archivos tienen erróneamente "No aplicable" en la columna "Versión de archivo" del archivo CSV. Esto puede dar lugar a falsos positivos o falsos negativos al utilizarse algunas herramientas de detección de análisis de terceros para validar la compilación.