Mejoras y correcciones
Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:
- Proporciona protecciones contra Spectre variante 2 (CVE-2017-5715) y Meltdown (CVE-2017-5754) para equipos basados en VIA. Estas protecciones están habilitadas de forma predeterminada para el cliente Windows, pero deshabilitadas de forma predeterminada para Windows Server. Para obtener una guía del cliente de Windows (IT Pro), sigue las instrucciones de KB4073119. Para obtener Windows Server instrucciones, siga las instrucciones de KB4072698. Use estos documentos de guía para habilitar o deshabilitar estas mitigaciones para equipos basados en VIA.
- Aborda un problema debido al cualnetdom.exe no se puede ejecutar y aparece el error "Command failed to complete successfully".
- Se solucionó un problema que podía provocar problemas de autenticación para Internet Explorer 11 y otras aplicaciones que usan WININET.DLL. Esto sucede cuando dos o más personas usan la misma cuenta de usuario para varias sesiones simultáneas en el mismo equipo Windows Server, como en los inicios de sesión del Protocolo de escritorio remoto (RDP) y Terminal Server.
- Se solucionó un problema que podía hacer que las aplicaciones de servidor de documentos compuestos (OLE) mostraran objetos incrustados incorrectamente si usa la API PatBlt para colocar objetos incrustados en el metarchivo de Windows (WMF).
- Actualizaciones de seguridad para Windows Kernel, Windows Server, Graphics Component, Windows Input and Composition, Windows Datacenter Networking, Windows MSXML y el motor de base de datos Microsoft JET.
Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.
Problemas conocidos en esta actualización
| Síntoma | Solución alternativa |
|---|---|
| Después de instalar esta actualización, algunos clientes informan que la autenticación falla para los servicios que requieren delegación sin restricciones después de que expira el vale Kerberos (el valor predeterminado es 10 horas). Por ejemplo, se produce un error en el servicio SQL Server. | Este problema se resuelve en KB4499175. |
| Microsoft y Sophos han identificado un problema en los dispositivos con Sophos Endpoint Protection instalado y administrado por Sophos Central o Sophos Enterprise Console (SEC) que puede hacer que el sistema deje de responder después de reiniciar después de instalar esta actualización. | Este problema se ha resuelto. Microsoft ha quitado el bloqueo temporal para todas las actualizaciones de Windows afectadas. La guía para los clientes de Sophos Endpoint y Sophos Enterprise Console se puede encontrar en el artículo de soporte de Sophos. |
| Microsoft y Avira identificaron un problema en los dispositivos con el software antivirus Avira instalado que podía hacer que el sistema dejara de responder después de reiniciar tras la instalación de esta actualización. | Este problema se ha resuelto. Microsoft ha quitado el bloqueo temporal para todas las actualizaciones de Windows afectadas. Actualmente estamos investigando este problema con Avira y proporcionaremos una actualización cuando esté disponible. |
| Microsoft y Avast han identificado un problema en los dispositivos que ejecutan el software antivirus Avast for Business, Avast CloudCare y AVG Business Edition después de instalar esta actualización y reiniciar. Es posible que los dispositivos dejen de responder en la pantalla de inicio de sesión o de bienvenida. Además, es posible que no pueda iniciar sesión o iniciar sesión después de un período de tiempo prolongado. | Este problema se ha resuelto. Avast ha publicado actualizaciones de emergencia para solucionar este problema. Para obtener más información y el calendario de actualización de AV, consulte el artículo de soporte técnico de Avast. |
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft recomienda encarecidamente que instale la última actualización de la pila de servicio (SSU) para el sistema operativo antes de instalar el último paquete acumulativo. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas a la hora de instalar el paquete acumulativo y aplicar las correcciones de seguridad de Microsoft.
Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB4490628). Para conseguir el paquete independiente de la última SSU, vaya al sitio web del Catálogo de Microsoft Update.
Instalar esta actualización
Esta actualización ya está disponible para la instalación mediante WSUS. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización 4493448.