9 de enero de 2024: KB5034129 (compilación del SO 20348.2227)

Mejoras

Esta actualización de seguridad incluye mejoras de calidad. Al instalar esta KB:

• Esta actualización soluciona un problema que afecta a Microsoft Intune. Una de sus nuevas características no funciona correctamente.

• Esta actualización soluciona un problema que afecta al evento de bloqueo de la cuenta 4625. El formato del evento es incorrecto en el registro ForwardedEvents. Esto ocurre cuando un nombre de cuenta tiene el formato de nombre principal de usuario (UPN).

• Esta actualización soluciona un problema que afecta a los dispositivos unidos a la implementación híbrida. No puede iniciar sesión en ellos si no están conectados a Internet. Esto ocurre al usar un PIN de Windows Hello para empresas o credenciales biométricas. Este problema se aplica a una implementación de confianza en la nube.

• Esta actualización soluciona un problema que afecta a la directiva de inicio de sesión de zona de sitios de confianza. No puede administrarla con la administración de dispositivos móviles (MDM).

• Esta actualización soluciona un problema que afecta a Microsoft Excel. Deja de responder al intentar compartir un archivo como PDF en Outlook.

• En esta actualización se corrige un problema que afecta al Administrador del servidor texto emergente. Quita las palabras "Azure Automanage".

• En esta actualización se corrige un problema que afecta a las consultas de XPath en FileHash y otros campos binarios. Esto evita que coincidan con los valores de los registros de eventos.

• Esta actualización soluciona un problema que afecta a determinadas funciones de red en máquinas virtuales. Se produce un error en la implementación de estos.

• Esta actualización soluciona un problema que afecta al controlador de red. El problema hace que cree más reglas para el tráfico saliente para que el tráfico devuelto no esté bloqueado.

• Esta actualización soluciona un problema que afecta a una ventana WS_EX_LAYERED. Es posible que la ventana se represente con dimensiones incorrectas o en una posición incorrecta. Esto ocurre al escalar la pantalla de visualización.

• En esta actualización se corrige un problema que afecta a la impresión de metadatos de PDF. Extrae el nombre de usuario con el que inicia sesión y lo coloca en el cuadro de metadatos del nombre del autor. En su lugar, imprimir en PDF debería colocar el nombre para mostrar en ese cuadro.

• Esta actualización soluciona un problema que afecta a las particiones de disco. Es posible que el sistema deje de responder. Esto ocurre si agregas espacio desde una partición eliminada a una partición de BitLocker existente.

• Esta actualización soluciona un problema que afecta al Control de aplicaciones de Windows Defender (WDAC). Las directivas de etiquetado de AppID pueden aumentar considerablemente el tiempo que tarda el dispositivo en iniciarse.

• Esta actualización soluciona un problema que provoca que el dispositivo se apague después de 60 segundos. Esto ocurre cuando se usa una tarjeta inteligente para autenticarse en un sistema remoto.

• En esta actualización se corrige un problema que afecta a la visualización del icono de una tarjeta inteligente. El icono no aparece al iniciar sesión. Esto ocurre cuando hay varios certificados en la tarjeta inteligente.

• En esta actualización se corrige un problema que afecta a los controladores de dominio de Active Directory. Notifican errores de DS_BUSY al crear nuevos usuarios. Esto solo ocurre en emuladores de controlador de dominio principal (PDCe).

• Esta actualización soluciona un problema que afecta a la Solución de contraseñas de administrador local de Windows (WINDOWS LAPS). La cuenta LAPS no funciona. Esto ocurre si la contraseña es anterior a la edad que permite la directiva de dispositivo de edad máxima.

• Esta actualización soluciona un problema que afecta al Centro de distribución de claves de Kerberos (KDC). Devuelve un error KDC_ERR_S_PRINCIPAL_UNKNOWN durante las referencias de confianza, lo que es incorrecto.

• En esta actualización se corrige un problema que afecta al atributo msDS-KeyCredentialLink . En algunos casos, se actualiza cuando no debería serlo.

• En esta actualización se corrige un problema que hace que lsass.exe dejen de responder. Por este motivo, se produce un bucle de reinicio.

• Esta actualización soluciona un problema que afecta al servicio de distribución de claves (KDS). No se inicia en el tiempo necesario si se necesitan referencias LDAP.

Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.

Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridad y la Novedades de seguridad de enero de 2024.

Problemas conocidos en esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.

Requisito previo para el mantenimiento de imágenes del sistema operativo sin conexión:

Asegúrese de que la imagen incluye KB5030216 (12/09/2023) o un LCU posterior. Si no es así, instálalo en el medio sin conexión antes de instalar la actualización más reciente. Este LCU actualiza la versión SSU a 20348.1960. Esa es la versión mínima de la SSU que debe tener para evitar 0x800f0823 de errores (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta actualización

Información del archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5034129. 

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la versión 20348.2200 de la SSU.