10 de noviembre de 2026: KB5131085 (compilación del SO 17763.9487)

Se aplica a
Windows Server 2019 Win 10 Ent LTSC 2019

Resumen

En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.

Se aplica a: Windows Server 2019

Esta actualización de seguridad incluye correcciones y mejoras de calidad que forman parte de la siguiente actualización:

A continuación se muestra un resumen de los problemas que aborda esta actualización al instalarla. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

  • [Fecha y hora] Esta actualización ajusta las normas del horario de verano (DST) para Cuba durante el período ampliado de horario de verano 2026-2027. Cuba permanece en UTC-04:00 y no observa las transiciones de noviembre de 2026 y marzo de 2027. Vuelve a las UTC-05:00 en noviembre de 2027 y reanuda su horario estacional habitual en 2028.

  • [Impresión] - Corregido: agregar una impresora publicada en Active Directory a través de Configuración>Dispositivos> & BluetoothImpresoras & escáneresEs posible que se produzca el error 87 en Agregar > dispositivo, "El parámetro es incorrecto". Este problema se introdujo en la actualización de octubre de 2026 y, por lo general, no afecta a las impresoras o impresiones existentes.

  • [Servicios de implementación de Windows] Corregido: después de instalar esta actualización de seguridad, el cmdlet Import-WdsInstallImage requiere privilegios de administrador. Si se intenta ejecutar el cmdlet como no administrador, se produce un error ACCESS_DENIED.

  • [Acceso Web de Escritorio remoto] Corregido: Es posible que Acceso web de Escritorio remoto no se cargue y muestre "No se puede mostrar Acceso web de Escritorio remoto" en Microsoft Edge o Google Chrome cuando XSLT está deshabilitado por la directiva del explorador. Las páginas de Acceso web de Escritorio remoto ahora se representan en el servidor y ya no dependen de la compatibilidad con XSLT del explorador. Para obtener más información, consulte KB5130994: RD Web Access no se carga cuando XSLT está deshabilitado en Microsoft Edge o Google Chrome.

  • [Escritorio remoto]

    • Corregido: La directiva "Especificar huellas digitales de certificados que representan editores .rdp de confianza" no se pudo configurar correctamente a través de Microsoft Intune.
    • Corregido: Las conexiones de vigilancia de Escritorio remoto pueden producir un "error no especificado" en Windows Server 2016 y Windows Server 2012 R2 después de instalar la actualización del 14 de octubre de 2026.

  • [Exchange Server] Esta actualización corrige un problema que afecta a los servidores Exchange locales. Este problema podría impedir el inicio de sesión en Outlook en la Web (OWA), hacer que los mensajes de correo electrónico permanezcan en la bandeja de salida de Outlook sin entregarse o impedir que Exchange acceda a los buzones de correo durante la replicación del buzón.

  • [Windows PowerShell] Esta actualización refuerza la seguridad de la firma de scripts de PowerShell y la verificación de firmas mediante la introducción de una validación de codificación más estricta. Como resultado, los scripts que contienen codificación UTF-8 no válida podrían fallar en la validación de firmas, incluso si fueron aceptados previamente. Para resolver este problema, revise los scripts afectados, guárdelos con una codificación UTF-8 válida con una marca de orden de bytes (BOM) y vuelva a firmarlos. Para obtener más instrucciones, consulte Guía de codificación para scripts firmados de PowerShell.

  • [Seguridad] Esta actualización mejora la seguridad de NTLM al permitir que los clientes ofrezcan firma de mensajes NTLM de forma predeterminada para conexiones no anónimas. Este cambio ayuda a reducir la exposición a ataques de retransmisión NTLM y proporciona auditoría para identificar conexiones que no usan la firma. Para obtener más información, consulte Mejoras de seguridad de firma NTLM en Windows.

Problemas conocidos en esta actualización

Es posible que los usuarios no puedan iniciar sesión en OWA o enviar correos electrónicos en Exchange Server

Síntomas:

Después de instalar esta actualización, algunos servidores Exchange locales podrían experimentar problemas para acceder o enviar correo electrónico. Es posible que los usuarios no puedan iniciar sesión en Outlook en la Web (OWA) o que los mensajes de correo electrónico enviados desde Outlook permanezcan en la Bandeja de salida y no se entreguen. Además, Exchange puede experimentar problemas de acceso a los buzones durante la replicación de buzones.

En algunas configuraciones afectadas, es posible que se produzca un error MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) en Exchange Server OWA con el id. de evento 1006 registrado en el registro de aplicaciones. Otro síntoma notificado es el aumento de las colas de correo electrónico. No es necesario instalar las actualizaciones de seguridad del servidor Exchange de octubre de 2026 para que se produzcan estos problemas.

Resolución

Este problema se resuelve en las actualizaciones de Windows publicadas el 10 de noviembre de 2026 y después, como (KB5131085). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.

Dispositivos de clase de audio USB 1.0 con código de error 10 o sin salida

Síntomas

Después de instalar la actualización de seguridad de Windows del 8 de septiembre de 2026, es posible que algunos dispositivos USB de clase de audio 1.0 no inicien o produzcan audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:

  • El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".
  • No hay salida de audio.
  • Los controles de volumen no responden o permanecen en cero.
  • La configuración de sonido no responde o no está disponible.
  • Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.

Este problema se limita a los dispositivos de clase de audio USB 1.0.

Resolución

Los síntomas experimentados en dispositivos que usan modos de audio de 8 canales o 3D se abordan en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026 (KB5129238). Los síntomas restantes se tratan en (KB5131085).

Actualización de la pila de servicio (KB5131084) - 17763.9478

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización e incluyen correcciones a la pila de servicio, que es el componente que instala las actualizaciones de Windows.

Esta actualización de la pila de servicio (SSU) incluye una lógica mejorada para comprobar si un dispositivo está hospedado en Azure, aprovechando una cadena de certificados actualizada para la validación. Para asegurarse de que el dispositivo puede acceder a los dominios de actualización de certificados necesarios para descargar e instalar correctamente las actualizaciones de certificados, consulte Descargas de certificados y listas de revocación y detalles de la entidad de certificación de Azure. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.

Cómo obtener esta actualización

Antes de instalar esta actualización

  • Por Windows Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062557) antes de instalar esta actualización.

  • Para la implementación de Windows Server Update Services (WSUS) o al instalar el paquete independiente desde el Catálogo de Microsoft Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062557) antes de instalar esta actualización.

  • Actualización de la pila de servicios (SSU): Debe tener instalada la actualización de la pila de servicio versión 17763.7557 o posterior antes de instalar esta actualización. Para determinar la SSU más reciente instalada en el dispositivo, ejecute DISM /Online /Get-Packages | findstr /i "ServicingStack" desde un símbolo del sistema con privilegios elevados. La línea de identidad de paquete devuelta debe ser la versión 17763.7557 o posterior.

Implementación

Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.

Nota

El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.

Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:

  • Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
  • Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.

Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.

Obtener e instalar esta actualización

Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows o Microsoft.

Disponible Siguiente paso
Disponible Esta actualización se descargará e instalará automáticamente desde Windows Update.

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.

Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.

Descargar Descargue la información sobre los archivos de la actualización acumulativa KB5131085.

Descargar Descargue la información sobre archivos de SSU (KB5131084), versión 17763.9478.

Referencias

  • Actualizaciones de aplicaciones de Microsoft Store

    Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración. Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.

  • Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.

  • Fin del soporte

    Microsoft ya no proporcionará actualizaciones de software gratuitas de Windows Update, asistencia técnica ni correcciones de seguridad en las siguientes fechas de finalización. Te recomendamos que actualices a una versión posterior de Windows Server.