13 de octubre de 2026: KB5126836 (paquete acumulativo mensual)

Anuncio: Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.

Información sobre la finalización del soporte

Fin del soporte

Windows Server 2012 R2 alcanzó la finalización del soporte (EOS) el 10 de octubre de 2023.

Las novedades de seguridad extendidas (ESU) están disponibles para su compra y continuarán durante tres años, renovables cada año, hasta la fecha final del 13 de octubre de 2026. Para obtener información sobre el procedimiento para seguir recibiendo actualizaciones de seguridad, consulte KB5031043: Procedimiento para seguir recibiendo actualizaciones de seguridad después de que el soporte extendido haya finalizado el 10 de octubre de 2023.

Te recomendamos que actualices a una versión posterior de Windows Server. Para obtener más información, vea Información general sobre las actualizaciones de Windows Server.

Resumen

Obtenga más información sobre esta actualización acumulativa de seguridad, incluidas las mejoras, los problemas conocidos y cómo obtener la actualización.

Windows Server 2012 R2

Esta actualización de seguridad incluye correcciones y mejoras de calidad que forman parte de la siguiente actualización:

• 8 de septiembre de 2026: KB5123066 (paquete acumulativo mensual)

• 14 de septiembre de 2026: KB5129243 (acumulación mensual) fuera de banda

A continuación se muestra un resumen de los problemas que aborda esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

• [Administrador de claves distribuidas (DKM)] Esta actualización corrige automáticamente las configuraciones de ACL del contenedor DKM no seguras en AD FS de forma predeterminada. Los administradores pueden optar por no participar en la corrección automática estableciendo RemediateDkmAcl en 0. Este cambio ayuda a solucionar una vulnerabilidad de elevación de privilegios que puede producirse cuando la ACL del contenedor de DKM es excesivamente permisiva. Para obtener más información sobre cómo administrar este cambio, consulte CVE-2026-56155: Refuerzo de ACL de contenedor de Administrador de claves distribuidas de AD FS.

• [Arranque seguro] Esta actualización continúa la implementación de certificados de arranque seguro actualizados con los datos de orientación de alta confianza más recientes para identificar los dispositivos aptos que están listos para recibir automáticamente los nuevos certificados. La implementación a través de Windows Update sigue en curso en todos los dispositivos compatibles.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte el artículo Implementaciones | Guía de actualización de seguridad y las novedades de seguridad de septiembre de 2026.

Para obtener información sobre los distintos tipos de actualizaciones de Windows, como las críticas, de seguridad, de controladores, los Service Pack, etc., consulta Descripción de la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.

Para ver otras notas y mensajes, consulte la página principal del historial de actualizaciones de Windows 8.1 y Windows Server 2012 R2.

Problemas conocidos en esta actualización

Es posible que los dispositivos de audio USB no se inicien o no produzcan ningún sonido

Síntomas

Después de instalar la actualización de seguridad de Windows (KB5124012) del 8 de septiembre de 2026, es posible que algunos dispositivos de clase de audio USB 1.0 no puedan iniciar o producir audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:

• El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".

• No hay salida de audio.

• Los controles de volumen no responden o permanecen en cero.

• La configuración de sonido no responde o no está disponible.

Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.

Este problema se limita a los dispositivos de clase de audio USB 1.0.

Resolución

Este problema se resuelve parcialmente en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026 (KB5129243). Esta actualización inicial resuelve los síntomas experimentados en los dispositivos que usan los modos de audio de 8 canales o 3D. Microsoft está trabajando para solucionar los demás síntomas y proporcionará más información cuando esté disponible.

Los administradores de TI que necesiten una solución inmediata para los síntomas que aún no se han abordado en la actualización OOB deben ponerse en contacto con el Soporte técnico de Microsoft para empresas para obtener ayuda.

Cómo obtener esta actualización

Antes de instalar esta actualización

Para instalar cualquier paquete acumulativo mensual de Windows Server 2012 R2 publicado el 14 de enero de 2025 o después, le recomendamos que primero instale el KB5127356 SSU de actualización de pila de mantenimiento más reciente. Si el dispositivo o la imagen sin conexión no tienen instalada la SSU más reciente, es posible que no pueda instalar esta actualización.

• Si usa Windows Update, le ofreceremos automáticamente la KB5127356 SSU más reciente. Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
• Si usa el Catálogo de actualizaciones, le recomendamos que descargue e instale la KB5127356 SSU más reciente. Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
• Si es administrador de Windows Server Update Services (WSUS), debe aprobar SSU KB5127356 y esta actualización KB5126836.

Implementación

Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos no se inicien correctamente desde los medios de instalación y puede producirse el código de error 0xc0430001.

Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:

• Use el script Actualizar WinPE para actualizar una imagen de Windows existente.  (Recomendado)
• Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.

Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Paquetes de idiomas

Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Obtener información sobre cómo agregar un paquete de idioma a Windows.

Instalar esta actualización

Para instalar esta actualización, use uno de los siguientes canales de publicación.

---

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.

Descargue la información sobre archivos de la actualización acumulativa KB5126836.