10 de octubre de 2023: KB5031361 (compilación del SO 17763.4974)

Elementos destacados 

• Esta actualización admite cambios de horario de verano (DST) en Groenlandia.

• Esta actualización soluciona los problemas de seguridad del sistema operativo Windows. 

Mejoras

Esta actualización de seguridad incluye mejoras. Al instalar esta KB: 

• ¡Nuevo! Esta actualización completa el trabajo para cumplir con los requisitos de GB18030-2022. Elimina y vuelve a asignar caracteres para la entrada Wubi de Microsoft y la entrada en modo U Pinyin de Microsoft. Ya no puede escribir puntos de código de carácter que no sean compatibles. Todos los puntos de código necesarios están actualizados.

• ¡Nuevo! Esta actualización agrega vínculos relacionados con el componente opcional de Azure Arc a Administrador del servidor. Ahora, puede activar Arc en sus servidores. No es necesario ejecutar un script de PowerShell.

• Esta actualización cambia la ortografía de la capital de Ucrania de Kiev a Kiev.

• Esta actualización soluciona un problema que afecta a las tareas programadas. Es posible que se produzcan errores en las tareas que llaman a la API del administrador de credenciales. Esto ocurre si selecciona [Ejecutar solo cuando el usuario está conectado] y [Ejecutar con los privilegios más altos].

• Esta actualización corrige un problema que impide obtener la lista de ventanas del modo IE.

• En esta actualización se corrige un problema que afecta al enlace externo. Se produce un error. Esto ocurre después de instalar las actualizaciones de Windows con fecha de mayo de 2023 o posterior. Por este motivo, hay problemas que afectan a las consultas LDAP y a la autenticación.

• Esta actualización soluciona un problema que afecta a quienes habilitan la opción de cuenta "La tarjeta inteligente es necesaria para el inicio de sesión interactivo". Cuando RC4 está deshabilitado, no puede autenticarse en granjas de servidores de Servicios de Escritorio remoto. El mensaje de error es "Se ha producido un error de autenticación. El tipo de cifrado solicitado no es compatible con el KDC".

• Esta actualización soluciona un problema que afecta a la delegación de Kerberos. Es posible que falle de manera incorrecta. El código de error se 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Este problema puede ocurrir al marcar la cuenta de servicio intermedio como "Esta cuenta es confidencial y no se puede delegar" en Active Directory. Las aplicaciones también pueden devolver el mensaje de error"System.Security.Authentication.AuthenticationException: Error al inicializar el contexto de seguridad. El código de error era -2146893042".

• Esta actualización afecta a las conexiones de la Plataforma de filtrado de Windows (WFP). Los diagnósticos de redirección para ellos han mejorado.

• Esta actualización soluciona un problema que afecta a un usuario de confianza. Al cerrar sesión, no se borra una cookie de solicitud SAML. Por este motivo, el dispositivo intentará conectarse automáticamente al mismo usuario de confianza cuando vuelvas a iniciar sesión.

• Esta actualización corrige un problema que afecta al cliente de bloque de mensajes de servidor (SMB). No vuelve a conectar todos los controladores persistentes cuando se produce un error en la reautoría de una sesión.

• Para protegerte frente a CVE-2023-44487, debes instalar la última actualización de Windows. En función de su caso de uso, también puede establecer el límite de la RST_STREAMS por minuto usando la nueva clave del Registro en esta actualización. 

  Puede crear los valores del Registro DWORD en la tabla siguiente bajo la clave del Registro siguiente: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Estas claves no están presentes de manera predeterminada al instalar este KB. Puede crearlos según sea necesario para establecer nuevos valores para el entorno.

  Clave del registro	Valor predeterminado	Intervalo de valores válido	Función de clave del Registro
  Http2MaxClientResetsPerMinute	500	0–65535	Establece el número permitido de restablecimientos (RST_STREAMS) por minuto para una conexión. Cuando se alcanza este límite, la conexión finaliza.

Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.

Para obtener más información sobre vulnerabilidades de seguridad, consulta el nuevo sitio web de la Guía de actualizaciones de seguridad y la Novedades de seguridad de octubre de 2023.

Problemas conocidos en esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas durante la instalación de la LCU. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes. 

Requisito previo:

Debe instalar la SSU del 10 de agosto de 2021 (KB5005112) antes de instalar el LCU. 

Instalar esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5031361.

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la versión 17763.4965 de la SSU.