19 de abril de 2026: fuera de banda KB5091575 (compilación del SO 20348.5024)

Cambiar fecha	Cambiar descripción
21 de abril de 2026	Problema conocido agregado: "Es posible que se requieran dispositivos con una configuración de directiva de grupo de BitLocker no modificada para introducir su clave de recuperación de BitLocker".

Síntoma

Algunos dispositivos con una configuración de BitLocker directiva de grupo no modificada podrían ser necesarios para introducir su clave de recuperación de BitLocker en el primer reinicio después de instalar esta actualización.

Este problema solo afecta a un número limitado de sistemas en los que se cumplen TODAS las condiciones siguientes. Es poco probable que estas condiciones se encuentren en dispositivos personales no administrados por departamentos de TI.

1. BitLocker está habilitado en la unidad del sistema operativo.

2. Se configura la directiva de grupo "Configurar perfil de validación de plataforma TPM para configuraciones nativas de firmware UEFI" y PCR7 se incluye en el perfil de validación (o la clave del Registro equivalente se establece manualmente).

3. Información del sistema (msinfo32.exe) informa de enlace pcr7 de estado de arranque seguro como "No posible".

4. El certificado de Windows UEFI CA 2023 está presente en la base de datos de firmas de arranque seguro (DB) del dispositivo, lo que hace que el dispositivo sea apto para que el Administrador de arranque de Windows firmado con 2023 sea el predeterminado.

5. El dispositivo aún no está ejecutando el Administrador de arranque de Windows con firma de 2023.

En este escenario, la clave de recuperación de BitLocker solo debe especificarse una vez: los reinicios posteriores no desencadenarán una pantalla de recuperación de BitLocker, siempre y cuando la configuración de la directiva de grupo no cambie. Para obtener ayuda para encontrar la clave de recuperación de BitLocker, consulta el artículo Buscar la clave de recuperación de BitLocker.

Se recomienda a las empresas que auditen sus directivas de grupo de BitLocker para la inclusión explícita de PCR7 y comprueben msinfo32.exe del estado de enlace de su PCR7 antes de instalar esta actualización. (Consulte la solución alternativa que se muestra a continuación).

Solución alternativa 

Quitar la configuración directiva de grupo antes de instalar la actualización (recomendado) 

1. Abre directiva de grupo Editor (gpedit.msc) o la Consola de administración de directiva de grupo.

2. Ve a: Plantillas administrativas > configuración del equipo > componentes de Windows > cifrado de unidad BitLocker > unidades del sistema operativo.

3. Establece "Configure TPM platform validation profile for native UEFI firmware configurations" en "Not Configured".

4. Ejecuta el siguiente comando en los dispositivos afectados para propagar el cambio de directiva: gpupdate /force

5. Ejecuta el siguiente comando para suspender BitLocker (donde BitLocker está habilitado en la unidad C:): manage-bde -protectors -disable C:

6. Ejecuta el siguiente comando para reanudar BitLocker (donde BitLocker está habilitado en la unidad C:): manage-bde -protectors -enable C:

7. Esto actualiza los enlaces de BitLocker para usar el perfil de PCR predeterminado seleccionado por Windows.

Pasos siguientes

En una futura actualización de Windows se planea una solución permanente para este problema. Cuando esté disponible, se proporcionará más información.

Después de instalar KB5070884 o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra los detalles del error de sincronización en su informe de errores. Esta funcionalidad se elimina temporalmente para abordar la vulnerabilidad de ejecución remota de código CVE-2025-59287.