6 de julio de 2021: KB5004954 (paquete acumulativo mensual) fuera de banda

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Más...Menos

Importante: Esta versión incluye el paquete de eliminación de Flash. Al realizar esta actualización, se quitará Adobe Flash del dispositivo. Para obtener más información, vea El fin del soporte técnico de Actualización en Adobe Flash Player.

Importante: Windows 8.1 y Windows Server 2012 R2 han llegado al final del soporte estándar y ahora están en soporte extendido. A partir de julio de 2020, ya no habrá versiones opcionales que no sean de seguridad (conocidas como versiones "C") para este sistema operativo. Los sistemas operativos de soporte técnico extendido solo tienen actualizaciones de seguridad mensuales acumulativas (conocidas como la versión "B" o Actualizar martes).

Para obtener información sobre los distintos tipos de actualizaciones Windows, como críticas, seguridad, controladores, service packs, entre otros, consulte el siguiente artículo. Para ver otras notas y mensajes, vea la página principal Windows 8.1 y Windows Server 2012 del historial de actualizaciones deR2.

Mejoras y correcciones

Esta actualización de seguridad incluye mejoras y correcciones que formaban parte de la actualización KB5003671 (publicada el 8 de junio de 2021) y soluciona los siguientes problemas:

Aborda una vulnerabilidad de ejecución remota de código en el servicio de Windows Print Spooler, conocido como "PrintNightmare", como se documenta en CVE-2021-34527. Después de instalar esta y Windows actualizaciones, los usuarios que no sean administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos Windows cliente y servidor compatibles, empezando por los dispositivos que hospedan actualmente el rol de servidor de impresión. También tiene la opción de configurar la configuración del Registro RestrictDriverInstallationToAdministrators para evitar que los no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, vea KB5005010.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte el nuevo sitio web guía de actualización de seguridad.

Problemas conocidos de esta actualización

Síntoma

Solución alternativa

Algunas operaciones, como cambiar el nombre,que se realizan en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden producir errores con el error "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Esto ocurre cuando se realiza la operación en un nodo de propietario CSV desde un proceso que no tiene privilegios de administrador.

Sigue uno de estos procedimientos:

Realice la operación desde un proceso que tenga privilegios de administrador.
Realice la operación desde un nodo que no tenga la propiedad CSV.

Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

Cómo obtener esta actualización

Antes de instalar esta actualización

Le recomendamos encarecidamente que instale la última actualización de la pila de mantenimiento (SSU) para su sistema operativo antes de instalar el paquete acumulativo de actualizaciones más reciente. Las SSUs mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar el paquete acumulativo de actualizaciones y aplicar correcciones de seguridad de Microsoft. Para obtener información general sobre las ÚS, vea Mantenimiento de actualizaciones de pila y Mantenimiento de actualizaciones de pila (SSU): Preguntas más frecuentes.

Si usa la Windows, el SSU más reciente(KB5001403)se le ofrecerá automáticamente. Para obtener el paquete independiente para el SSU más reciente, busque el paquete en el Catálogo de Microsoft Update.

Instalar esta actualización

Canal de publicación	Disponible	Paso siguiente
Windows Actualización y Microsoft Update	Sí	Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Catálogo de Microsoft Update	Sí	Para obtener el paquete independiente para esta actualización, vaya al sitio web catálogo de Microsoft Update.
Windows Server Update Services (WSUS)	Sí	Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones de la siguiente manera: Producto:Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Clasificación:Actualizaciones de seguridad