Esta actualización fuera de banda (OOB) no relacionada con la seguridad para Windows 11, versiones 24H2, 25H2 y 26H2 (KB5134133) es acumulativa. Incluye actualizaciones de versiones anteriores, junto con mejoras adicionales no relacionadas con la seguridad.
Quién debe instalar esta actualización
Esta actualización fuera de banda (OOB) está pensada para dispositivos que no reciben actualizaciones actuales de la lista de certificados de confianza (CTL), incluidas las actualizaciones de la lista de certificados que no son de confianza. Algunos ejemplos son los dispositivos en entornos desconectados, los dispositivos que no pueden acceder al servicio de actualización de certificados de Microsoft y los dispositivos en los que las actualizaciones automáticas de CTL están deshabilitadas.
Mejoras
Esta actualización incluye correcciones y mejoras de la siguiente actualización publicada previamente:
En el siguiente resumen se describen las principales mejoras de calidad que aborda esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
- [Certificados] Esta actualización incluye una carga actualizada de certificado raíz de confianza en la actualización acumulativa de Windows para los dispositivos que no pueden acceder al servicio de actualización de certificados de Microsoft y los dispositivos en los que las actualizaciones automáticas de la lista de confianza de certificados (CTL) están deshabilitadas. Para obtener más información, consulte Certificados y confianza en Windows.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Actualizaciones de componentes
Componentes de IA
Esta versión actualiza los siguientes componentes de IA a la versión 1.2608.951.0: búsqueda de imágenes, extracción de contenido, análisis semántico y modelo de configuración. Para obtener más información, consulte Información de versión de componentes de IA.
Actualización de la pila de servicios
Incluye KB5127647 (compilación 26100.9703), que mejora la confiabilidad del proceso de instalación de Windows Update. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.
Problemas conocidos en esta actualización
Es posible que no puedas activar el Control Inteligente de Aplicaciones
Síntomas
Después de instalar esta actualización, es posible que algunos dispositivos no puedan activar Control Inteligente de Aplicaciones en la aplicación de Seguridad de Windows si se ha desactivado. En los dispositivos afectados, la opción para activar Control Inteligente de Aplicaciones podría estar atenuada.
Los dispositivos en los que Control Inteligente de Aplicaciones ya está activado no se ven afectados y permanecen protegidos.
Resolución
Importante: Esta sección contiene información sobre cómo modificar el registro. Antes de modificar el registro, haga una copia de seguridad de él y asegúrese de que sabe cómo restaurarlo si se produce un problema. Para obtener más información, consulte Cómo realizar una copia de seguridad y restaurar el Registro en Windows.
Opción #1: Modificar el registro
Puede modificar el registro para restaurar la capacidad de activar Control Inteligente de Aplicaciones siguiendo estos pasos:
Abra una ventana del símbolo del sistema escribiendo cmd en el cuadro de búsqueda .
Seleccione Ejecutar como administrador.
En el símbolo del sistema, escriba los siguientes comandos. A continuación, reinicie el dispositivo.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opción #2: instalar una directiva de grupo
En su lugar, los administradores de TI pueden optar por mitigar este problema para los dispositivos administrados por la empresa administrados por los departamentos de TI instalando y configurando las directivas de grupo especiales que se indican a continuación.
Descargas de directivas de grupo nombre de directiva de grupo:
- Descargue #1 para Windows 11, versiones 24H2, 25H2 y 26H2: vista previa de la característica KB5074105 261015_19222
- Descargar #2 para Windows 11, versiones 24H2, 25H2 y 26H2: versión preliminar de la característica KB5074105 261015_19221
Importante: Debe instalar y configurar ambas directivas de grupo para resolver este problema. La primera directiva de grupo es necesaria para activar Control Inteligente de Aplicaciones. La segunda directiva de grupo garantiza que el registro esté disponible para ayudar con la solución de problemas en caso de que surja algún problema.
Las directivas de grupo especiales se pueden encontrar en Plantillas > administrativas de configuración > de equipo {nombre de la directiva de grupo} > Windows 11, versión 24H2, 25H2. Después de instalar las directivas de grupo, configure el valor de ambas opciones en Habilitado y reinicie los dispositivos para aplicar la configuración de la directiva de grupo.
Pasos siguientes: Microsoft está buscando una resolución y proporcionará una actualización en una próxima versión.
Es posible que los usuarios que no sean administradores presenten errores en las conexiones a Escritorio remoto con 0xC000000D
Síntomas
Después de instalar la actualización de versión preliminar no relacionada con la seguridad de septiembre de 2026 KB5124010 o actualizaciones posteriores, es posible que los usuarios que no sean administradores no puedan establecer conexiones de Escritorio remoto a dispositivos remotos que tengan habilitada la protección de administrador . Es posible que se produzca un error en los intentos de conectarse con 0xC000000D de error y se muestre el mensaje "El token que se pasó a la función no es válido". Este problema afecta principalmente a los dispositivos remotos administrados por la empresa que se usan como hosts de Escritorio remoto con la protección del administrador habilitada, independientemente de cómo se habilitó la característica.
Nota: Si su organización usa líneas base de seguridad de Windows, publicadas a través del Kit de herramientas de cumplimiento de seguridad de Microsoft, la protección del administrador está habilitada de forma predeterminada en las líneas base de seguridad de Windows 11, versión 24H2, 25H2 y 26H2, a menos que la organización haya configurado la directiva de forma diferente.
Resolución
Los administradores de TI pueden mitigar este problema en los dispositivos afectados por el error de conexión a Escritorio remoto mediante su método de administración de directivas existente para desactivar temporalmente la protección de administrador. Restablecer el tipo de control de cuentas de usuario de la directiva de modo de aprobación de Administración en Microsoft Intune o la directiva de grupo. Para obtener más información, consulte Protección de administrador en Windows 11.
Pasos siguientes: Microsoft está trabajando para solucionar este problema en una futura actualización de Windows y proporcionará más información cuando esté disponible.
Es posible que los dispositivos de audio USB no se inicien o no produzcan ningún sonido
Síntomas
Después de instalar la actualización de seguridad de Windows (KB5124012) del 8 de septiembre de 2026, es posible que algunos dispositivos de clase de audio USB 1.0 no puedan iniciar o producir audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:
El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".
No hay salida de audio.
Los controles de volumen no responden o permanecen en cero.
La configuración de sonido no responde o no está disponible.
Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.
Este problema se limita a los dispositivos de clase de audio USB 1.0.
Resolución
Este problema se resuelve parcialmente en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026 (KB5129195). Esta actualización inicial resuelve los síntomas experimentados en los dispositivos que usan los modos de audio de 8 canales o 3D. Microsoft está trabajando para solucionar los demás síntomas y proporcionará más información cuando esté disponible.
Los administradores de TI que necesiten una solución inmediata para los síntomas que aún no se han abordado en la actualización OOB deben ponerse en contacto con el Soporte técnico de Microsoft para empresas para obtener ayuda.
Cómo obtener esta actualización
Antes de instalar esta actualización
Por Windows Update: Para Windows 11, versión 24H2 y Windows 11, versión 25H2, debe tener instalada la actualización de Windows publicada el 10 de junio de 2025 (como KB5060842) o después antes de instalar esta actualización.
Para la implementación de Windows Server Update Services (WSUS) o al instalar el paquete independiente desde el Catálogo de Microsoft Update: Para Windows 11, versión 24H2 y Windows 11, versión 25H2, debe tener instalada la actualización de Windows publicada el 10 de junio de 2025 (como KB5060842) o posterior antes de instalar esta actualización.
Para la actualización de la pila de servicio (SSU): Debe tener instalada la SSU más reciente para instalar esta actualización.
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización está disponible en el Catálogo de Microsoft Update. |
Información de archivo
Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.
Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.
Descargue la información sobre los archivos de los KB5134133 de actualización fuera de banda.
Descargue la información sobre archivos de la versión 26100.9703 de SSU (KB5127647).
Temas relacionados
Explicación de las actualizaciones mensuales de Windows
Descripción de la terminología estándar usada para las actualizaciones de software de Microsoft
Microsoft Store para Empresas y Educación con Administrador de configuración
Obtener actualizaciones de aplicaciones y juegos en Microsoft Store