14 de junio de 2022: KB5014702 (compilación del SO 14393.5192)

Aspectos destacados

• Corrige problemas de seguridad del sistema operativo Windows.

Mejoras

Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Proporciona una directiva de grupo que los administradores pueden usar para permitir que los clientes usen el método abreviado de teclado Ctrl+S (Guardar como) en el modo IE de Microsoft Edge.

• Se corrige un problema que impide que la impresión funcione correctamente para algunas aplicaciones de proceso de baja integridad.

• Se corrige un problema que provoca errores de impresión cuando una aplicación de bajo nivel de integridad (LowIL) se imprime en un puerto nulo.

• Se corrige un problema que le impide iniciar sesión en servidores Citrix que han habilitado el inicio de sesión interactivo: Requerir configuración de directiva de seguridad de tarjeta inteligente.

• Se corrige un problema que provoca una falta de coincidencia entre el teclado de una sesión de Escritorio remoto y el cliente de Protocolo de Escritorio remoto (RDP) al iniciar sesión.

• Se corrige un problema que impide que el código de control del sistema de archivos (FSCTL_SET_INTEGRITY_INFORMATION_EX) controle correctamente el parámetro de entrada.

• Corrige una vulnerabilidad de elevación de privilegios (EOP) en CVE-2022-30154 para el Servicio de agente de instantáneas de Microsoft File Server. Para volverse protegido y funcional, debe instalar la actualización de Windows del 14 de junio de 2022 o posterior tanto en el servidor de aplicaciones como en el servidor de archivos. El servidor de aplicaciones ejecuta la aplicación con conocimiento de instantáneas de volumen (VSS) que almacena datos en los recursos compartidos remotos del bloque de mensajes del servidor 3.0 (o superior) en un servidor de archivos. El servidor de archivos hospeda los recursos compartidos de archivos. Si no instala la actualización en los dos roles de equipo, es posible que se produzcan errores en las operaciones de copia de seguridad realizadas por aplicaciones que antes funcionaban. Para estos escenarios de errores, el servicio shadow copy agent de Microsoft File Server registrará el evento 1013 fileShareShadowCopyAgent en el servidor de archivos. Para obtener más información, consulta KB5015527.

Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.  

Para obtener más información sobre vulnerabilidades de seguridad, consulta el nuevo sitio web de la Guía de actualizaciones de seguridad y la Novedades de seguridad de junio de 2022.

Problemas conocidos de esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Para consideraciones de autenticación de certificados de máquina que afectan al servidor de directivas de red (NPS) y otros escenarios, realiza una de las siguientes acciones:

• Instale esta actualización del 14 de junio de 2022 en todos los servidores intermedios o de aplicaciones que pasan primero los certificados de autenticación de clientes autenticados al controlador de dominio (DC). A continuación, instala esta actualización en todos los equipos de rol de CC.

  O BIEN

• Rellenar previamente CertificateMappingMethods para 0x1F como se indica en la sección información de clave del Registro de KB5014754 en todos los controladores de dominio. Elimine la configuración del Registro CertificateMappingMethods solo después de instalar la actualización del 14 de junio de 2022 en todos los servidores intermedios o de aplicaciones y todos los controladores de dominio.

Nota Agregar, modificar o quitar la configuración del Registro CertificateMappingMethods no requiere un reinicio del dispositivo.

Microsoft te recomienda encarecidamente instalar la actualización más reciente de pilas de mantenimiento (SSU) para tu sistema operativo antes de instalar la última actualización acumulativa (LCU). Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar el LCU y aplicar actualizaciones de seguridad de Microsoft. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.

Si usas Windows Update, la última SSU (KB5014026) se te ofrecerá automáticamente. Para obtener el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update. 

Instalar esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5014702.