10 de noviembre de 2026: KB5131096 (compilaciones del SO 19045.7846 y 19044.7846)

Se aplica a
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Importante

El soporte gratuito para Windows 10 Enterprise LTSC 2021 finaliza el 12 de enero de 2027. Para obtener información sobre el soporte continuo, consulte Plan para la finalización del soporte de Windows 10 Enterprise LTSC 2021.

Los dispositivos comerciales que ejecutan Windows 10, versión 22H2, requieren una licencia de Novedades de seguridad extendidas (ESU) de Windows 10 del año 2 para seguir recibiendo actualizaciones de seguridad. Para obtener más información, consulte Programa de Novedades de seguridad extendida (ESU) para Windows 10.

Resumen

En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.

Se aplica a: ESU de Windows 10

Importante

Use EKB KB5015684 para actualizar a Windows 10, versión 22H2.

Esta actualización de seguridad incluye correcciones y mejoras de calidad que forman parte de las siguientes actualizaciones:

A continuación se muestra un resumen de los problemas que aborda esta actualización al instalarla. Si hay nuevas características, también las enumera. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

  • [Fecha y hora] Esta actualización ajusta las normas del horario de verano (DST) para Cuba durante el período ampliado de horario de verano 2026-2027. Cuba permanece en UTC-04:00 y no observa las transiciones de noviembre de 2026 y marzo de 2027. Vuelve a las UTC-05:00 en noviembre de 2027 y reanuda su horario estacional habitual en 2028.

  • [Impresión] - Corregido: agregar una impresora publicada en Active Directory a través de Configuración>Dispositivos> & BluetoothImpresoras & escáneresEs posible que se produzca el error 87 en Agregar > dispositivo, "El parámetro es incorrecto". Este problema se introdujo en la actualización de octubre de 2026 y, por lo general, no afecta a las impresoras o impresiones existentes.

  • [Escritorio remoto]

    • Corregido: La directiva "Especificar huellas digitales de certificados que representan editores .rdp de confianza" no se pudo configurar correctamente a través de Microsoft Intune.
    • Corregido: Las conexiones de vigilancia de Escritorio remoto pueden producir un "error no especificado" en Windows Server 2016 y Windows Server 2012 R2 después de instalar la actualización del 14 de octubre de 2026.

  • [Windows PowerShell] Esta actualización refuerza la seguridad de la firma de scripts de PowerShell y la verificación de firmas mediante la introducción de una validación de codificación más estricta. Como resultado, los scripts que contienen codificación UTF-8 no válida podrían fallar en la validación de firmas, incluso si fueron aceptados previamente. Para resolver este problema, revise los scripts afectados, guárdelos con una codificación UTF-8 válida con una marca de orden de bytes (BOM) y vuelva a firmarlos. Para obtener más instrucciones, consulte Guía de codificación para scripts firmados de PowerShell.

  • [Seguridad] Esta actualización mejora la seguridad de NTLM al permitir que los clientes ofrezcan firma de mensajes NTLM de forma predeterminada para conexiones no anónimas. Este cambio ayuda a reducir la exposición a ataques de retransmisión NTLM y proporciona auditoría para identificar conexiones que no usan la firma. Para obtener más información, consulte Mejoras de seguridad de firma NTLM en Windows.

Problemas conocidos en esta actualización

Dispositivos de clase de audio USB 1.0 con código de error 10 o sin salida

Síntomas

Después de instalar la actualización de seguridad de Windows del 8 de septiembre de 2026, es posible que algunos dispositivos USB de clase de audio 1.0 no inicien o produzcan audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:

  • El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".
  • No hay salida de audio.
  • Los controles de volumen no responden o permanecen en cero.
  • La configuración de sonido no responde o no está disponible.
  • Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.

Este problema se limita a los dispositivos de clase de audio USB 1.0.

Resolución

Los síntomas experimentados en dispositivos que usan modos de audio de 8 canales o 3D se abordan en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026 (KB5129236). Los síntomas restantes se tratan en (KB5131096).

Actualización de la pila de servicio de Windows 10 (KB5132689): versión 19041.7838

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización e incluyen correcciones a la pila de servicio, que es el componente que instala las actualizaciones de Windows.

Nota: Esta actualización de la pila de servicio (SSU) incluye una lógica mejorada para comprobar si un dispositivo está hospedado en Azure, aprovechando una cadena de certificados actualizada para la validación. Para asegurarse de que el dispositivo puede acceder a los dominios de actualización de certificados necesarios para descargar e instalar correctamente las actualizaciones de certificados, consulte Descargas de certificados y listas de revocación y detalles de la entidad de certificación de Azure. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.

Cómo obtener esta actualización

Antes de instalar esta actualización

  • Para Windows Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062554) antes de instalar esta actualización.

  • Para la implementación de Windows Server Update Services (WSUS) o al instalar el paquete independiente desde el Catálogo de Microsoft Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062554) antes de instalar esta actualización.

  • Para el mantenimiento de imágenes de SO sin conexión: Si la imagen no tiene la LCU del 25 de julio de 2023 (KB5028244) o posterior, debe instalar la SSU (KB5031539) independiente especial del 10 de noviembre de 2023 antes de instalar esta actualización.

  • Actualización de la pila de servicios (SSU): Antes de instalar esta actualización, debe haber instalado la versión 19044.6088 o posterior de la actualización de la pila de servicio. Para determinar la SSU más reciente instalada en el dispositivo, ejecute DISM /Online /Get-Packages | findstr /i "ServicingStack" desde un símbolo del sistema con privilegios elevados. La línea de identidad de paquete devuelta debe ser la versión 19044.6088 o posterior.

Implementación

Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código de error 0xc0430001.

Nota

El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.

Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:

  • Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
  • Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.

Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.

Obtener e instalar esta actualización

Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.

Disponible Siguiente paso
Disponible Esta actualización se descargará e instalará automáticamente desde Windows Update.

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.

Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.

Descargar Descargue la información sobre archivos de la actualización acumulativa KB5131096.

Descargar Descargue la información sobre archivos de la actualización SSU (KB5132689), versión 19041.7838.

Referencias

  • Actualizaciones de aplicaciones de Microsoft Store

    Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración. Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.

  • Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.