25 de octubre de 2022 - Versión preliminar de KB5018485 (compilación del SO 20348.1194)

Se aplica a
Windows Server 2022

Nota

Mejoras

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Al instalar este KB:

  • Soluciona un problema que afecta a la protección de la autenticación del Modelo de objetos componentes distribuidos (DCOM). Eleva automáticamente a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY el nivel de autenticación para todas las solicitudes de activación no anónimas de los clientes DCOM. Esto ocurre si el nivel de autenticación está por debajo de la integridad de paquetes.
  • Soluciona un problema de DCOM que afecta al servicio de Llamada a procedimiento remoto (rpcss.exe). Eleva el nivel de autenticación a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY en lugar de RPC_C_AUTHN_LEVEL_CONNECT si se especifica RPC_C_AUTHN_LEVEL_NONE.
  • Se solucionó un problema que hacía que una actualización del sistema operativo dejara de responder y luego se produjera un error.
  • Se solucionó un problema que afecta al servicio Search de Windows Esto hace que el progreso de la indexación del servicio sea lento.
  • Soluciona un problema que afecta al conector de Application Proxy de Microsoft Azure Active Directory (AAD). No puede recuperar un vale de Kerberos en nombre del usuario. El mensaje de error es "El identificador especificado no es válido (0x80090301)".
  • Soluciona un problema que afecta a las tareas programadas. Podrían tardar años en el futuro si la próxima repetición cruza un cambio de horario de verano y establece la zona horaria de la máquina en UTC.
  • Se soluciona un problema que afecta a los juegos de Microsoft Direct3D 9. El hardware de gráficos deja de funcionar si el hardware no tiene un controlador nativo de Direct3D 9.
  • Aborda un problema que afecta a la fuente de tres caracteres chinos. Cuando se aplica formato a estos caracteres en negrita, el tamaño del ancho es incorrecto.
  • Soluciona problemas gráficos en juegos que usan Microsoft D3D9 en algunas plataformas.
  • Soluciona un problema que afecta al servicio de detección automática de proxy web WinHTTP. No se puede iniciar porque el servicio no puede crear una entrada de base de datos del asignador de extremos de la llamada a procedimiento remoto (RPC). Esto ocurre si el servicio se reinicia más de 500 veces.
  • Se soluciona un problema que afecta a Microsoft Edge cuando se encuentra en modo IE. Los títulos de las ventanas y pestañas emergentes son incorrectos.
  • Se soluciona un problema que afecta al modo IE de Microsoft Edge. Le impide abrir páginas web. Esto ocurre cuando habilita Protección de aplicaciones de Windows Defender (WDAG) y no configura directivas de aislamiento de red.
  • Se soluciona un problema que afecta a los editores de métodos de entrada (IME) de Microsoft y de terceros. Dejan de funcionar cuando se cierra la ventana IME. Esto ocurre si el IME usa Windows Text Services Framework (TSF) 1.0.
  • Soluciona un problema que afecta a la instalación de controladores en determinado hardware. No puede ver la visualización del progreso de la instalación.
  • Soluciona un problema que afecta al Control de aplicaciones de Windows Defender (WDAC). Impide que WDAC registre errores de comprobación de confianza de código dinámico de .NET.
  • Se soluciona un problema que afecta a .msi archivos. Control de aplicaciones de Windows Defender las omite cuando deshabilita la aplicación de scripts.
  • Aborda un problema que afecta a un escenario de infraestructura de escritorio virtual (VDI) de escritorio remoto. Es posible que la sesión use la zona horaria incorrecta.
  • Se solucionó un problema que afecta al orden del foco de entrada. Esto afecta a la tecla TAB cuando inicia sesión desde el cuadro de contraseña en una página de credenciales.
  • Mejora el rendimiento de replicación de Active Directory en entornos grandes.
  • Aborda un problema que afecta al proceso de creación de la confianza del bosque. No coloca los sufijos de nombre del sistema de nombres de dominio (DNS) en los atributos de confianza. Este problema se produce en dispositivos que instalan actualizaciones del 11 de enero de 2022 o posteriores.
  • Se soluciona un problema que afecta al Administrador del servidor. Podría restablecer el disco incorrecto cuando varios discos tienen el mismo UniqueId. Para obtener más información, consulta KB5018898.
  • Soluciona un problema que afecta a la asignación de certificados. Cuando se produce un error, es posiblelsass.exe deje de funcionar en schannel.dll.
  • Actualiza la lista de bloqueo de controladores vulnerables del kernel de Windows que se encuentra en el archivo DriverSiPolicy.p7b. Esta actualización también garantiza que la lista de bloqueo sea la misma en Windows 10 y Windows 11. Para obtener más información, consulta KB5020779.
  • Esto hace que Microsoft cumpla con la versión 6 revisión 1 (USGv6-r1) del Gobierno de Estados Unidos (USG).
  • La transición detiene el inicio del horario de verano en Jordania a finales de octubre de 2022. La zona horaria de Jordania cambiará permanentemente a la zona horaria UTC + 3.
  • Se solucionó un problema que hacía que el servicio de redes de host (HNS) dejara de funcionar. Esto provoca interrupciones del tráfico. Para Windows Server 2019, este cambio está deshabilitado de forma predeterminada. Para activarlo se requiere una clave del Registro. Puede solicitar esta clave a Microsoft a través del administrador técnico de cuentas (TAM). Para Windows Server 2022, este cambio está habilitado de forma predeterminada. No se requiere ninguna acción adicional después de actualizar el sistema.
  • Soluciona un problema que puede producirse cuando habilita la desduplicación. El problema puede provocar un interbloqueo.
  • Soluciona un problema que podría afectar a los eventos de auditoría de solicitudes de vale de concesión de vales (TGT) y de servicio de concesión de vales (TGS). El problema podría registrar el id. de evento 521 y el código de estado 0xc0000078 ("Indica que la estructura de SID no es válida"). En su lugar, la auditoría debe registrar los Id. de evento de auditoría de falla del servicio de autenticación Kerberos 4768 (TGT) o 4769 (TGS). Si habilitó la directiva "Auditoría: apagar el sistema inmediatamente si no se pueden registrar las auditorías de seguridad", el controlador de dominio podría reiniciarse repentinamente y registrar el código de detención c0000244 (STATUS_AUDIT_FAILED).

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Actualización de la pila de servicio de Windows Server 2022: 20348.1066

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Instalar esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update Sí Vaya a Configuración>,Actualización & Seguridad>Windows Update. En el área Actualizaciones opcionales disponibles , encontrará el vínculo para descargar e instalar la actualización.
Windows Update para empresas No Ninguna. Estos cambios se incluirán en la próxima actualización de seguridad de este canal.
Catálogo de Microsoft Update No Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) No Puede importar esta actualización en WSUS manualmente. Para obtener instrucciones, consulte el Catálogo de Microsoft Update .

Nota

  • Si desea quitar la LCU
  • Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
  • La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.

Información del archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5018485.

Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU, versión 20348.1066.