13 de octubre de 2026: KB5126651 (compilación del SO 17763.9376)

Se aplica a
Windows Server 2019 Win 10 Ent LTSC 2019

Resumen

En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.

Se aplica a: Windows Server 2019

Esta actualización de seguridad incluye correcciones y mejoras de calidad que forman parte de la siguiente actualización:

A continuación se muestra un resumen de los problemas que aborda esta actualización al instalarla. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

  • [Hora y fecha]

    • Esta actualización habilita la compatibilidad permanente con el horario de verano (DST) para Columbia Británica y Alberta a partir de noviembre de 2026.

    • Esta actualización introduce la nueva zona horaria de la hora Standard de Manitoba "(UTC-5:00) Manitoba".

  • [Autenticación] La auditoría NTLM mejorada ya está disponible en Windows Server 2022 y 2019. Las nuevas capacidades de auditoría proporcionan una mayor visibilidad de la autenticación NTLM, lo que ayuda a los administradores a identificar quién está usando NTLM, por qué se seleccionó NTLM y dónde se está produciendo la autenticación NTLM. Esta visibilidad adicional puede ayudar a las organizaciones a identificar las dependencias de NTLM heredadas y a preparar sus entornos para avanzar hacia protocolos de autenticación más seguros, como Kerberos. Para obtener más información, consulte: Información general sobre las mejoras de auditoría NTLM en Windows 11, versión 24H2, Windows Server 2019 y versiones posteriores.

  • [BitLocker] Esta actualización corrige un problema por el que las unidades cifradas con BitLocker To Go en sistemas más antiguos no reconocían las unidades cifradas por BitLocker To Go en sistemas más antiguos. Ahora, puede acceder a datos cifrados en estas unidades cuando usa sistemas anteriores.

  • [Seguridad de ReFS] Esta actualización agrega controles de auditoría y directivas opcionales para los volúmenes ReFS en dispositivos de almacenamiento conectados externamente. Las auditorías están habilitadas de forma predeterminada, mientras que los controles de cumplimiento permanecen deshabilitados de forma predeterminada para que los administradores tengan tiempo de evaluar y prepararse para futuros cambios de fortalecimiento de la seguridad. Para obtener más información, consulta KB5130741.

  • [Administrador de claves distribuidas (DKM)] Esta actualización corrige automáticamente las configuraciones de ACL del contenedor DKM no seguras en AD FS de forma predeterminada. Los administradores pueden optar por no participar en la corrección automática estableciendo RemediateDkmAcl en 0. Este cambio ayuda a solucionar una vulnerabilidad de elevación de privilegios que puede producirse cuando la ACL del contenedor de DKM es excesivamente permisiva. Para obtener más información sobre cómo administrar este cambio, consulte CVE-2026-56155: Refuerzo de ACL de contenedor de Administrador de claves distribuidas de AD FS.

  • [Arranque seguro] Esta actualización continúa la implementación de certificados de arranque seguro actualizados con los datos de orientación de alta confianza más recientes para identificar los dispositivos aptos que están listos para recibir automáticamente los nuevos certificados. La implementación a través de Windows Update continúa en curso en todos los dispositivos compatibles.

Nota Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para obtener información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2026.

Problemas conocidos en esta actualización

Dispositivos de clase de audio USB 1.0 con código de error 10 o sin salida

Síntomas

Después de instalar la actualización de seguridad de Windows del 8 de septiembre de 2026, es posible que algunos dispositivos USB de clase de audio 1.0 no inicien o produzcan audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:

  • El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".
  • No hay salida de audio.
  • Los controles de volumen no responden o permanecen en cero.
  • La configuración de sonido no responde o no está disponible.
  • Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.

Este problema se limita a los dispositivos de clase de audio USB 1.0.

Resolución

Este problema se resuelve parcialmente en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026. Esta actualización inicial resuelve los síntomas experimentados en los dispositivos que usan los modos de audio de 8 canales o 3D. Microsoft está trabajando para solucionar los demás síntomas y proporcionará más información cuando esté disponible.

Los administradores de TI que necesiten una solución inmediata para los síntomas que aún no se han abordado en la actualización OOB deben ponerse en contacto con el Soporte técnico de Microsoft para empresas para obtener ayuda.

Actualización de la pila de servicio (KB5126650) - 17763.9354

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización e incluyen correcciones a la pila de servicio, que es el componente que instala las actualizaciones de Windows.

Esta actualización de la pila de servicio (SSU) incluye una lógica mejorada para comprobar si un dispositivo está hospedado en Azure, aprovechando una cadena de certificados actualizada para la validación. Para asegurarse de que el dispositivo puede acceder a los dominios de actualización de certificados necesarios para descargar e instalar correctamente las actualizaciones de certificados, consulte Descargas de certificados y listas de revocación y detalles de la entidad de certificación de Azure. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.

Cómo obtener esta actualización

Antes de instalar esta actualización

Debe haber instalado la SSU (KB5005112 el 10 de agosto de 2021 antes de instalar esta actualización acumulativa.

Obtener e instalar esta actualización

Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows o Microsoft.

Disponible Siguiente paso
Disponible Esta actualización se descargará e instalará automáticamente desde Windows Update.

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.

Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.

Descargar Descargue la información sobre los archivos de la actualización acumulativa KB5126651.

Descargar Descargue la información sobre archivos de SSU (KB5126650), versión 17763.9354.

Referencias

  • Actualizaciones de aplicaciones de Microsoft Store

    Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración. Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.

  • Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.

  • Fin del soporte

    Microsoft ya no proporcionará actualizaciones de software gratuitas de Windows Update, asistencia técnica ni correcciones de seguridad en las siguientes fechas de finalización. Te recomendamos que actualices a una versión posterior de Windows Server.