Actualización de seguridad del 11 de junio de 2024 (KB5039227)

Mejoras 

Esta actualización de seguridad incluye mejoras de calidad. Al instalar esta KB: 

• ¡Nuevo! Esta actualización afecta al Bloque de mensajes de servidor (SMB) a través de conexiones de Internet (QUIC) DE UDP rápidas. Activa el SMB sobre la característica de autenticación de certificado de cliente QUIC. Los administradores pueden usarlo para restringir qué clientes pueden acceder a los SMB a través de servidores QUIC. Para obtener más información, consulta Configurar los SMB sobre el control de acceso de cliente QUIC en Windows Server.

• ¡Nuevo! La UCI ya no tendrá los diferenciales inversos. El cliente generará el diferencial de reproducción. Este cambio ayudará a reducir el tamaño del paquete LCU en aproximadamente un 20 %. Este cambio también ofrece algunas ventajas. Eso:

  • Reduce el uso del ancho de banda.

  • Proporciona descargas más rápidas

  • Minimiza el tráfico de red

  • Mejora el rendimiento en conexiones lentas.

• Esta actualización afecta a la versión de curl.exe que se encuentraen Windows. El número de versión es ahora 8.7.1.

• Esta actualización soluciona un problema que afecta a Outlook y OneNote. Su función de búsqueda deja de funcionar. Esto ocurre al usar Azure Virtual Desktop (AVD).

• En esta actualización se corrige un problema que afecta a lsass.exe. Deja de responder. Esto ocurre después de instalar las actualizaciones de seguridad de abril de 2024 en los servidores de Windows.

• Esta actualización soluciona un problema que afecta a Windows Hello para empresas. No puede usarlo para autenticarse con id. de entra en determinadas aplicaciones. Esto ocurre cuando se usa la administración de acceso web (WAM).

• En esta actualización se corrige un problema que afecta a una cuenta de Id. de Entra de Microsoft. Los dispositivos no pueden autenticar una segunda. Esto ocurre después de instalar la actualización de Windows, con fecha del 13 de noviembre de 2023.

• Esta actualización soluciona un problema que afecta a Microsoft Edge. La interfaz de usuario no es correcta para la configuración de datos de opciones de Internet.

• Esta actualización soluciona un problema que afecta a Espacios de almacenamiento directo (S2D) y Acceso directo a memoria remota (RDMA). Al usarlos con SMBdirect en las redes, las redes fallan. También pierde la capacidad de administrar clústeres.

• En esta actualización se corrige un problema que afecta a los contenedores. No se mueven más allá del estado "ContainerCreating".

• Esta actualización soluciona un problema que afecta al Control de aplicaciones de Windows Defender (WDAC). Evita un error grave que se produce cuando se aplican más de 32 directivas.

• Esta actualización soluciona un problema que podría impedir que el sistema se reanudara del modo de hibernación. Esto ocurre después de activar BitLocker.

• Esta actualización soluciona un problema que afecta al Control de aplicaciones de Windows Defender (WDAC). El problema copia las directivas WDAC no asignadas a la partición de disco Extensible Firmware Interface (EFI). Está reservado para directivas firmadas.

• Esta actualización soluciona un problema que afecta a la conexión rápida mejorada. Se produce un error. Esto ocurre cuando se usa con proveedores de protocolos de escritorio remoto (RDP) de terceros.

• Esta actualización soluciona un problema que afecta al host de sesión de Escritorio remoto (host de sesión de Escritorio remoto). Se produce un interbloqueo cuando un gran número de usuarios inician sesión.

• En esta actualización se corrige un problema que afecta a dsamain.exe. Deja de responder. Esto ocurre cuando el Comprobador de coherencia del conocimiento (KCC) ejecuta evaluaciones.

• En esta actualización se corrige un problema que afecta a lsass.exe. Pierde memoria. Esto ocurre durante una llamada de Protocolo remoto de autoridad de seguridad local (directiva de dominio) (LSARPC).

• En esta actualización se corrige un problema que afecta a la pila de kernels. Es posible que se desborde. Por este motivo, es posible que las máquinas virtuales se apaguen prematuramente.

• A partir de esta actualización, el Explorador de archivos agrega la etiqueta Marca de la Web (MoTW) a los archivos y carpetas que proceden de ubicaciones que no son de confianza. Cuando MapUrlToZone clasifica un archivo como "Internet", ese archivo también obtiene esta etiqueta. Debido a este cambio, se actualiza la marca de tiempo "LastWriteTime". Esto puede afectar a algunos escenarios que se basan en las operaciones de copia de archivos.

Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridad y las actualizaciones de seguridad de junio de 2024. 

Para volver al sitio de documentación de Azure Stack HCI

Problemas conocidos en esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y actualizaciones de pila de mantenimiento (SSU): preguntas más frecuentes.

Para instalar el LCU en su clúster de HCI de Azure Stack, consulte Actualizar clústeres de HCI de Azure Stack.

Instalar esta actualización

Para instalar esta actualización, usa uno de los siguientes canales de publicación de versiones de Windows y Microsoft.

Información del archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5039227.

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la SSU (KB5039343), versión 20349.2522.