Expiración del certificado de arranque seguro de Windows
Importante
Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Microsoft ha actualizado estos certificados en dispositivos de consumo y empresariales no administrados durante los últimos meses. Los dispositivos que no hayan recibido los certificados más recientes seguirán iniciándose y funcionando con normalidad, y las actualizaciones estándar de Windows seguirán instalándose. Seguiremos instalando los certificados más recientes a través de las actualizaciones de Windows en los próximos meses.
Puedes comprobar el estado del equipo en la aplicación Seguridad de Windows. Si es administrador de TI, siga las instrucciones del cuaderno de estrategias de arranque seguro para clientes y Windows Server Windows.
Para obtener información acerca de la terminología de las actualizaciones de Windows, consulte las páginas sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener información general, consulte la página del historial de actualizaciones de Windows Server, versión 23H2.
Mejoras
Esta actualización de seguridad incluye mejoras que formaban parte de la actualización KB5060118 (publicada el 10 de junio de 2025) y KB5063774 (publicada el 1 de julio de 2025). En el siguiente resumen se describen los principales problemas que aborda la actualización de KB después de instalarla. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
- [Servidor DNS] Corregido: Esta actualización soluciona un problema por el que no se puede completar una transferencia de zona completa desde un servidor DNS de Windows a otro servidor DNS si se habilitan los mecanismos de extensión para DNS.
- [Soporte de idioma y caracteres] Corregido: Un problema que afectaba a algunos caracteres chinos y experimentaba un problema de cumplimiento con GB18030. Estos caracteres no se mostraban correctamente o no se aceptaban al usar Unicode extendido. Una solución moderna basada en UCI ahora admite adecuadamente los requisitos de GB18030-2022.
- [Rendimiento] Corregido: Esta actualización soluciona un problema que impedía la eliminación completa de los paquetes de idioma no utilizados y los paquetes de característica a petición, lo que anteriormente provocaba un uso innecesario de almacenamiento y tiempos de instalación de Windows Update más largos.
- [Seguridad] Esta actualización actualiza la herramienta curl de Windows a la versión 8.13.0 para ayudar a proteger contra posibles riesgos de seguridad, incluido el acceso no autorizado a los datos o interrupciones del servicio.
- [Protocolo Netlogon de RPC de Microsoft] Esta actualización incluye un cambio de fortalecimiento de la seguridad en el protocolo Netlogon de RPC de Microsoft. Este cambio mejora la seguridad al reforzar las comprobaciones de acceso para un conjunto de solicitudes de llamada a procedimiento remoto (RPC). Después de instalar esta actualización, los controladores de dominio de Active Directory ya no permitirán que los clientes anónimos invoquen algunas solicitudes RPC a través del servidor RPC de Netlogon. Estas solicitudes suelen estar relacionadas con la ubicación del controlador de dominio. Cierto software de servicio de impresión y archivos puede verse afectado, incluido Samba. Si su organización usa Samba, consulte las notas de la versión de Samba.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de julio de 2025.
Actualización de la pila de servicio de Windows Server, versión 23H2 (KB5062685) - 25398.1720
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.
Problemas conocidos en esta actualización
Editor de métodos de entrada de Microsoft Changjie
Síntomas
Después de la instalación de esta actualización, puede haber problemas al usar el IME (editor de métodos de entrada) de Microsoft Changjie para chino tradicional. Los síntomas notificados incluyen:
- Incapacidad para formar o seleccionar palabras después de escribir la composición completa (ventana asociar frase).
- La barra espaciadora o la tecla en blanco no responden.
- Resultados de palabras incorrectos o distorsionados.
- La ventana de candidato de conversión no se muestra correctamente.
Solución alternativa
Este problema se corrige en KB5063899.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update y Microsoft Update. |
Nota
- Si desea quitar la LCU
- Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
- La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.
Información del archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5062570.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU (KB5062685), versión 25398.1720.