Esta actualización fuera de banda (OOB) no relacionada con la seguridad para Windows Server de 2022 (KB5134140) es acumulativa. Incluye actualizaciones de versiones anteriores, junto con mejoras adicionales no relacionadas con la seguridad.
Quién debe instalar esta actualización
Esta actualización fuera de banda (OOB) está pensada para dispositivos que no reciben actualizaciones actuales de la lista de certificados de confianza (CTL), incluidas las actualizaciones de la lista de certificados que no son de confianza. Algunos ejemplos son los dispositivos en entornos desconectados, los dispositivos que no pueden acceder al servicio de actualización de certificados de Microsoft y los dispositivos en los que las actualizaciones automáticas de CTL están deshabilitadas.
Mejoras
Esta actualización fuera de banda contiene correcciones y mejoras de calidad de KB5126655 (publicada el 13 de octubre de 2026). En el siguiente resumen se describen los principales problemas abordados por esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
- [Certificados] Esta actualización incluye una carga actualizada de certificado raíz de confianza en la actualización acumulativa de Windows para los dispositivos que no pueden acceder al servicio de actualización de certificados de Microsoft y los dispositivos en los que las actualizaciones automáticas de la lista de confianza de certificados (CTL) están deshabilitadas. Para obtener más información, consulte Certificados y confianza en Windows.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2026.
Actualización de la pila de servicio de Windows Server 2022 (KB5126654) - 20348.5739
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.
Problemas conocidos en esta actualización
Es posible que los usuarios no puedan iniciar sesión en OWA o enviar correos electrónicos en Exchange Server
Síntomas:
Después de instalar esta actualización, algunos servidores Exchange locales podrían experimentar problemas para acceder o enviar correo electrónico. Es posible que los usuarios no puedan iniciar sesión en Outlook en la Web (OWA) o que los mensajes de correo electrónico enviados desde Outlook permanezcan en la Bandeja de salida y no se entreguen. Además, Exchange puede experimentar problemas de acceso a los buzones durante la replicación de buzones.
En algunas configuraciones afectadas, es posible que se produzca un error MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) en Exchange Server OWA con el id. de evento 1006 registrado en el registro de aplicaciones. Otro síntoma notificado es el aumento de las colas de correo electrónico. No es necesario instalar las actualizaciones de seguridad del servidor Exchange de octubre de 2026 para que se produzcan estos problemas.
Solución alternativa
Este problema se puede mitigar temporalmente modificando la clave del Registro como se describe en Los servidores Exchange pueden volverse inestables después de la instalación de las actualizaciones de Windows de octubre de 2026.
La actualización de octubre de 2026 introdujo un límite predeterminado en la cantidad de memoria usada por Endpoint Mapper al administrar llamadas de búsqueda de extremos.
Para cargas de trabajo como Exchange Server, el límite predeterminado de 512 llamadas simultáneas de búsqueda de punto de conexión podría no ser suficiente con una carga pesada. Los administradores pueden usar esta configuración del Registro para aumentar el número máximo de llamadas simultáneas de búsqueda de extremos, lo que aumenta la cantidad de memoria que puede usar el Asignador de extremos.
Soporte técnico de Microsoft: hay disponible una mitigación adicional para los dispositivos afectados a través del Soporte técnico de Microsoft. Para aplicar esta mitigación en su organización, póngase en contacto con el Soporte técnico de Microsoft para empresas.
Pasos siguientes: Microsoft está investigando este problema y proporcionará más información cuando esté disponible.
Windows Server Update Services (WSUS) no muestra detalles del error
Después de instalar KB5070884 o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra los detalles del error de sincronización en su informe de errores. Esta funcionalidad se quita temporalmente para abordar la vulnerabilidad de ejecución remota de código, CVE-2025-59287.
Cómo obtener esta actualización
Antes de instalar esta actualización
Para Windows Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062572) antes de instalar esta actualización.
Para la implementación de Windows Server Update Services (WSUS) o al instalar el paquete independiente desde el Catálogo de Microsoft Update: Debes tener instalada la actualización de Windows publicada a partir del 8 de julio de 2025 (como KB5062572) antes de instalar esta actualización.
Para el mantenimiento de imágenes de SO sin conexión: Asegúrese de que su imagen incluya una actualización de Windows publicada el 12 de septiembre de 2023 o después (como KB5030216). Si no es así, instálelo en el medio sin conexión antes de instalar la actualización más reciente. Esta actualización instala la versión 20348.1960 de la SSU. Esa es la versión de SSU mínima que debe tener para evitar el error 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Actualización de la pila de servicios (SSU): Debe tener instalada la SSU más reciente para instalar esta actualización.
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización está disponible en el Catálogo de Microsoft Update. |
Información del archivo
Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.
Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.
Descargue la información sobre los archivos de los KB5134140 de actualización fuera de banda.
Descargue la información sobre archivos de SSU (KB5126654): versión 20348.5739.