9 de enero de 2024: KB5034129 (compilación del SO 20348.2227)

Mejoras

Esta actualización de seguridad incluye mejoras de calidad. Al instalar este KB:

• Esta actualización soluciona un problema que afecta a Microsoft Intune. Una de sus nuevas características no funciona correctamente.
• Esta actualización soluciona un problema que afecta al evento de bloqueo de cuenta 4625. El formato del evento es incorrecto en el registro ForwardedEvents. Esto ocurre cuando un nombre de cuenta tiene el formato de nombre principal de usuario (UPN).
• Esta actualización soluciona un problema que afecta a los dispositivos híbridos unidos. No puedes iniciar sesión en ellos si no están conectados a Internet. Esto ocurre cuando usa un PIN de Windows Hello para empresas o credenciales biométricas. Este problema se aplica a una implementación de confianza en la nube.
• Esta actualización soluciona un problema que afecta a la directiva de inicio de sesión de la zona Sitios de confianza. No se puede administrar mediante la administración de dispositivos móviles (MDM).
• Esta actualización soluciona un problema que afecta a Microsoft Excel. Deja de responder cuando intenta compartir un archivo como PDF en Outlook.
• Esta actualización soluciona un problema que afecta al texto emergente del Administrador del servidor. Quita las palabras "Azure Automanage".
• Esta actualización soluciona un problema que afecta a las consultas XPath en FileHash y otros campos binarios. Les impide hacer coincidir valores en registros de eventos.
• Esta actualización soluciona un problema que afecta a determinadas funciones de red en las máquinas virtuales. Se produce un error en su implementación.
• Esta actualización soluciona un problema que afecta al controlador de red. El problema le obliga a crear más reglas para el tráfico saliente para que el tráfico de retorno no se bloquee.
• Esta actualización soluciona un problema que afecta a una ventana WS_EX_LAYERED. La ventana podría renderizarse con las dimensiones incorrectas o en la posición incorrecta. Esto ocurre al escalar la pantalla de visualización.
• Esta actualización soluciona un problema que afecta a la impresión de metadatos de PDF. Extrae el nombre de usuario con el que inicia sesión y lo coloca en el cuadro de metadatos del nombre del autor. En su lugar, la impresión a PDF debe colocar su nombre para mostrar en ese cuadro.
• Esta actualización soluciona un problema que afecta a las particiones de disco. Es posible que el sistema deje de responder. Esto ocurre si agregas espacio desde una partición eliminada a una partición BitLocker existente.
• Esta actualización soluciona un problema que afecta al Control de aplicaciones de Windows Defender (WDAC). Las directivas de etiquetado de AppID pueden aumentar considerablemente el tiempo que tarda en iniciarse el dispositivo.
• Esta actualización soluciona un problema que hace que el dispositivo se apague después de 60 segundos. Esto ocurre cuando se usa una tarjeta inteligente para autenticarse en un sistema remoto.
• Esta actualización soluciona un problema que afecta a la visualización de un icono de tarjeta inteligente. El icono no aparece al iniciar sesión. Esto ocurre cuando hay varios certificados en la tarjeta inteligente.
• Esta actualización soluciona un problema que afecta a los controladores de dominio de Active Directory. Notifican DS_BUSY errores cuando crea nuevos usuarios. Esto solo ocurre en emuladores de controlador de dominio principal (PDCe).
• Esta actualización soluciona un problema que afecta a la Solución de contraseñas de administrador local de Windows (LAPS de Windows). La cuenta LAPS no funciona. Esto ocurre si la contraseña es anterior a la edad que permite la directiva de dispositivo de edad máxima.
• Esta actualización soluciona un problema que afecta al Centro de distribución de claves Kerberos (KDC). Devuelve un error KDC_ERR_S_PRINCIPAL_UNKNOWN durante las referencias de confianza, lo cual es incorrecto.
• Esta actualización soluciona un problema que afecta al atributo msDS-KeyCredentialLink . En algunos casos, se actualiza cuando no debería serlo.
• Esta actualización soluciona un problema que provoca que lsass.exe deje de responder. Por este motivo, se produce un bucle de reinicio.
• Esta actualización soluciona un problema que afecta al servicio de distribución de claves (KDS). No se inicia en el tiempo requerido si se necesitan referencias LDAP.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de enero de 2024.

Actualización de la pila de servicio de Windows Server 2022: 20348.2200

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Síntoma

Solución alternativa

Después de instalar KB5034129, es posible que los exploradores de Internet basados en chromium, como Microsoft Edge, no se abran correctamente. Los exploradores afectados por este problema podrían mostrar una pantalla blanca y dejar de responder al abrirlos. Los dispositivos que tienen Opciones de ejecución de archivos de imagen (IFEO) específicas del explorador pueden verse afectados por este problema. Cuando se encuentra una entrada de Microsoft Edge (msedge.exe) u otros exploradores basados en Chromium en el Registro de Windows, es posible que se produzca el problema. Una entrada del Registro puede ser creada por herramientas de desarrollo o cuando se aplican determinadas configuraciones de depuración y diagnóstico a los exploradores.

Este problema se soluciona en KB5034770. Es posible que algunos de ustedes usen una actualización con fecha anterior al 13 de febrero de 2024. Si se produce este problema, siga los pasos de la solución alternativa que se indican a continuación. Puede evitar este problema quitando determinadas claves relacionadas con las Opciones de ejecución de archivos de imagen en el Registro de Windows. Importante Este artículo contiene información sobre cómo modificar el registro. Asegúrese de hacer una copia de seguridad del Registro antes de modificarlo. Asegúrese de que sabe cómo restaurar el registro en caso de que se produzca un problema. Para obtener más información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, consulte Cómo hacer una copia de seguridad y restaurar el Registro en Windows. Modifique el Registro de Windows siguiendo los pasos que se indican a continuación. Abra el Editor del Registro de Windows. Abra el menú Inicio de Windows y escriba regedit. Seleccione Editor del Registro en los resultados. Vaya a la ubicación del Registro Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Escriba esta ubicación en el campo de la ruta de acceso que se encuentra debajo del menú Archivo o use el panel izquierdo del editor para encontrar esa ruta. Expanda esta ruta en el editor. En esa ubicación, busque la clave del Registro relacionada con el explorador que está en uso (indicado con un icono de carpeta). Algunos ejemplos del nombre de clave son msedge.exe de Microsoft Edge o chrome.exe. Haga clic en la clave. Examine el panel derecho que contiene los valores asociados a la clave. Si el panel derecho solo incluye un valor titulado "(Predeterminado)", debería ser seguro quitar la clave del Registro. Haga clic con el botón derecho en la tecla del panel izquierdo del editor y seleccione Eliminar. Después de esto, reinicie el dispositivo. Esto debería solucionar el problema y el explorador debería abrirse según lo esperado. Si el panel derecho contiene varios valores además del titulado "(Predeterminado)", aún es posible solucionar el problema quitando la clave del Registro para este explorador y reiniciando el dispositivo. Sin embargo, tenga en cuenta que al hacerlo se podrían quitar las configuraciones asociadas con el proceso de apertura o inicio del explorador. Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Requisito previo para el mantenimiento de imágenes del SO sin conexión:

Asegúrese de que la imagen incluye KB5030216 (12/09/2023) o una LCU posterior. Si no es así, instálelo en el medio sin conexión antes de instalar la actualización más reciente. Esta LCU actualiza la versión de SSU a 20348.1960. Esa es la versión de SSU mínima que debe tener para evitar el error 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta actualización

Canal de publicación	Disponible	Siguiente paso
Windows Update y Microsoft Update	Sí	Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Windows Update para empresas	Sí	Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas.
Catálogo de Microsoft Update	Sí	Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS)	Sí	Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente: Producto: Sistema operativo de servidor de Microsoft-21H2 Clasificación: actualizaciones de seguridad

Información del archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5034129.

Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU, versión 20348.2200.