7 de julio de 2021: KB5004960 (actualización solo seguridad) Fuera de banda

Windows Server 2012 Windows Embedded 8 Standard Más...Menos

Importante: Esta versión incluye el paquete de eliminación de Flash. Al realizar esta actualización, se quitará Adobe Flash del dispositivo. Para obtener más información, vea El fin del soporte técnico de Actualización en Adobe Flash Player.

Importante: Windows Server 2012 ha llegado al final del soporte estándar y ahora se encuentra en soporte extendido. A partir de julio de 2020, ya no habrá versiones opcionales (conocidas como "C" o "D") para este sistema operativo. Los sistemas operativos de soporte técnico extendido solo tienen actualizaciones de seguridad mensuales acumulativas (conocidas como la versión "B" o Actualizar martes).

Compruebe que ha instalado las actualizaciones necesarias enumeradas en la sección Cómo obtener esta actualización antes de instalar esta actualización.

Para obtener información sobre los distintos tipos de actualizaciones Windows, como críticas, seguridad, controladores, service packs, entre otros, consulte el siguiente artículo. Para ver otras notas y mensajes, vea la Windows Server 2012 inicio del historial de actualizaciones.

Mejoras y correcciones

Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

Aborda una vulnerabilidad de ejecución remota de código en el servicio de Windows Print Spooler, conocido como "PrintNightmare", como se documenta en CVE-2021-34527. Después de instalar esta y Windows actualizaciones, los usuarios que no sean administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos Windows cliente y servidor compatibles, empezando por los dispositivos que hospedan actualmente el rol de servidor de impresión. También tiene la opción de configurar la configuración del Registro RestrictDriverInstallationToAdministrators para evitar que los no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, vea KB5005010 .

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos de esta actualización

Síntoma

Solución alternativa

Algunas operaciones, como cambiar el nombre,que se realizan en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden producir errores con el error "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Esto ocurre cuando se realiza la operación en un nodo de propietario CSV desde un proceso que no tiene privilegios de administrador.

Sigue uno de estos procedimientos:

Realice la operación desde un proceso que tenga privilegios de administrador.
Realice la operación desde un nodo que no tenga la propiedad CSV.

Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

Cómo obtener esta actualización

Antes de instalar esta actualización

Le recomendamos encarecidamente que instale la última actualización de la pila de mantenimiento (SSU) para su sistema operativo antes de instalar el paquete acumulativo de actualizaciones más reciente. Las SSUs mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar el paquete acumulativo de actualizaciones y aplicar correcciones de seguridad de Microsoft. Para obtener información general sobre las ÚS, vea Mantenimiento de actualizaciones de pila y Mantenimiento de actualizaciones de pila (SSU): Preguntas más frecuentes.

Si usa Windows actualización, se le ofrecerá automáticamente el SSU más reciente(KB5001401). Para obtener el paquete independiente para el SSU más reciente, busque el paquete en el Catálogo de Microsoft Update.

RECORDATORIO Si usa actualizaciones solo de seguridad, también tendrá que instalar todas las actualizaciones anteriores de Solo seguridad y la última actualización acumulativa para Internet Explorer (KB5003636).

Instalar esta actualización

Canal de publicación	Disponible	Paso siguiente
Windows Actualización y Microsoft Update	No	Vea las otras opciones siguientes.
Catálogo de Microsoft Update	Sí	Para obtener el paquete independiente para esta actualización, vaya al sitio web catálogo de Microsoft Update.
Windows Server Update Services (WSUS)	Sí	Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones de la siguiente manera: Producto:Windows Server 2012, Windows Embedded 8 Standard Clasificación:Actualización de seguridad