Esta actualización acumulativa para Windows Server de 2022 (KB5126655) incluye las últimas correcciones y mejoras de seguridad, junto con actualizaciones no relacionadas con la seguridad de la versión preliminar opcional del mes pasado. Visite el panel de estado de versiones de Windows para conocer el estado más reciente de esta versión.
Anuncios y mensajes
En esta sección se proporcionan notificaciones clave relacionadas con esta versión, incluidos anuncios, registros de cambios y avisos de fin de soporte.
Importante
Windows Server 2022 ha alcanzado la finalización del soporte estándar. La actualización de seguridad de octubre de 2026 es la última actualización de soporte estándar disponible para esta versión. Después de esta fecha, Windows Server 2022 pasará al soporte extendido, que incluye actualizaciones de seguridad sin costo adicional, y seguirá recibiendo actualizaciones de seguridad mensuales hasta el 14 de octubre de 2031. Para obtener más información, consulte la Directiva de ciclo de vida fijo.
Expiración del certificado de arranque seguro de Windows
Importante: Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más recientes. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.
Mejoras
Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5122882 (publicada el 8 de septiembre de 2026) y la actualización fuera de banda KB5129237. En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
[Autenticación] La auditoría NTLM mejorada ya está disponible en Windows Server 2022 y 2019. Las nuevas capacidades de auditoría proporcionan una mayor visibilidad de la autenticación NTLM, lo que ayuda a los administradores a identificar quién está usando NTLM, por qué se seleccionó NTLM y dónde se está produciendo la autenticación NTLM. Esta visibilidad adicional puede ayudar a las organizaciones a identificar las dependencias de NTLM heredadas y a preparar sus entornos para avanzar hacia protocolos de autenticación más seguros, como Kerberos. Obtenga más información aquí: Información general sobre las mejoras de auditoría NTLM en Windows 11, versión 24H2, Windows Server 2019 y versiones posteriores.
[Fecha y hora]
Esta actualización habilita la compatibilidad permanente con el horario de verano (DST) para Columbia Británica y Alberta a partir de noviembre de 2026.
Esta actualización introduce la nueva zona horaria de la hora Standard de Manitoba "(UTC-5:00) Manitoba".
[Seguridad] Esta actualización actualiza la versión de cURL incluida con Windows a la versión 8.21.0.
[Seguridad de ReFS] Esta actualización agrega controles de auditoría y directivas opcionales para los volúmenes ReFS en dispositivos de almacenamiento conectados externamente. Las auditorías están habilitadas de forma predeterminada, mientras que los controles de cumplimiento permanecen deshabilitados de forma predeterminada para que los administradores tengan tiempo de evaluar y prepararse para futuros cambios de fortalecimiento de la seguridad. Para obtener más información, consulta KB5130741.
[Espacios de almacenamiento] Soluciona un problema que podría provocar que algunos discos virtuales de Espacios de almacenamiento directo permanezcan sin conexión después de instalar una actualización de Windows. Este problema se produce cuando los metadatos de almacenamiento en capas válidos se identifican incorrectamente como no válidos durante la recuperación, lo que impide que se conecten los discos virtuales afectados y las cargas de trabajo dependientes.
[Administrador de claves distribuidas (DKM)] Esta actualización corrige automáticamente las configuraciones de ACL del contenedor DKM no seguras en AD FS de forma predeterminada. Los administradores pueden optar por no participar en la corrección automática estableciendo RemediateDkmAcl en 0. Este cambio ayuda a solucionar una vulnerabilidad de elevación de privilegios que puede producirse cuando la ACL del contenedor de DKM es excesivamente permisiva. Para obtener más información sobre cómo administrar este cambio, consulte CVE-2026-56155: Refuerzo de ACL de contenedor de Administrador de claves distribuidas de AD FS.
[Audio (problema conocido)] Corregido: Esta actualización soluciona un problema por el que algunos dispositivos de clase de audio USB 1.0 podrían no iniciar o producir audio.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2026.
Actualización de la pila de servicio de Windows Server 2022 (KB5126654) - 20348.5739
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.
Problemas conocidos en esta actualización
Windows Server Update Services (WSUS) no muestra detalles del error
Después de instalar KB5070884 o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra los detalles del error de sincronización en su informe de errores. Esta funcionalidad se quita temporalmente para abordar la vulnerabilidad de ejecución remota de código, CVE-2025-59287.
Cómo obtener esta actualización
Antes de instalar esta actualización
Requisito previo para el mantenimiento de imágenes del SO sin conexión
Asegúrese de que la imagen incluye KB5030216 (12/09/2023) o una LCU posterior. Si no es así, instálelo en el medio sin conexión antes de instalar la actualización más reciente. Esta LCU actualiza la versión de SSU a 20348.1960. Esa es la versión de SSU mínima que debe tener para evitar el error 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Información del archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa KB5126655.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la KB5126654 SSU, versión 20348.5739.