13 de agosto de 2024: KB5041160 (compilación del SO 20348.2655)
Applies To
Windows Server 2022Fecha de lanzamiento:
13/08/2024
Versión:
Compilación del SO 20348.2655
Para obtener información sobre la terminología de actualización de Windows, consulta el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones de calidad mensuales. Para obtener información general sobre Windows Server 2022, consulta su página del historial de actualizaciones.
Nota Sigue @WindowsUpdate para averiguar cuándo se publica nuevo contenido en el panel de estado de versiones de Windows.
Mejoras
Esta actualización de seguridad incluye mejoras de calidad. A continuación se muestra un resumen de los problemas clave que soluciona esta actualización al instalar este artículo de Knowledge Base. Si hay nuevas características, también las enumera. El texto en negrita entre corchetes indica el elemento o área del cambio que estamos documentando.
-
[Host de sesión de Escritorio remoto (RDSH)] Los usuarios no pueden conectarse al RDSH y el host pierde datos. Esto se produce porque win32kbase.sys deja de responder.
-
[Control de aplicaciones de Windows Defender (WDAC)] Se produce una fuga de memoria que podría agotar la memoria del sistema a medida que pasa el tiempo. Este problema se produce al aprovisionar un dispositivo.
-
[Protecciones de luz de proceso protegida (PPL)] Puede omitirlas.
-
[Archivo de lista de bloqueo de controladores vulnerables del kernel de Windows (DriverSiPolicy.p7b)] Esta actualización se agrega a la lista de controladores que están en riesgo por los ataques Bring Your Own Vulnerable Driver (BYOVD).
-
[Microsoft 365 Defender (problema conocido] El servicio de detección y respuesta de red (NDR) podría tener problemas. Esto interrumpe los informes de datos de red. Si este problema le afecta, aparecerá un mensaje en la página de estado del servicio de la Centro de administración de Microsoft 365. También puede ver el estado del NDR en la página de estado del servicio.
-
[BitLocker (problema conocido)] Se muestra una pantalla de recuperación de BitLocker al iniciar el dispositivo. Esto ocurre después de instalar la actualización del 9 de julio de 2024. Este problema es más probable que se produzca si el cifrado de dispositivo está activado. Ve a Configuración > Cifrado de dispositivo > seguridad & privacidad. Para desbloquear la unidad, es posible que Windows te pida que escribas la clave de recuperación de tu cuenta de Microsoft.
-
[Pantalla de bloqueo] Esta actualización corrige CVE-2024-38143. Por este motivo, la casilla "Usar mi cuenta de usuario de Windows" no está disponible en la pantalla de bloqueo para conectarse a una red Wi-Fi.
-
[NetJoinLegacyAccountReuse] Esta actualización quita esta clave del Registro. Para obtener más información, consulte KB5020276: Netjoin: cambios de protección de la unión a un dominio.
-
[Secure Boot Advanced Targeting (SBAT) y Linux Extensible Firmware Interface (EFI)] Esta actualización aplica SBAT a los sistemas que ejecutan Windows. Esto evita que se ejecute el EFI (cargadores de arranque de Shim) vulnerables. Esta actualización de SBAT no se aplicará a los sistemas de arranque dual de Windows y Linux. Después de aplicar la actualización de SBAT, es posible que las imágenes ISO de Linux más antiguas no arranquen. Si esto ocurre, trabaje con su proveedor de Linux para obtener una imagen ISO actualizada.
-
[Sistema de nombres de dominio (DNS)] Esta actualización protege la seguridad del servidor DNS para dirigirse a CVE-2024-37968. Si las configuraciones de sus dominios no están actualizadas, es posible que obtenga el error SERVFAIL o el tiempo de salida.
-
Protocolo [Line Printer Daemon (LPD)] El uso de este protocolo obsoleto para imprimir podría no funcionar según lo esperado o no. Este problema se produce después de instalar las actualizaciones del 9 de julio de 2024 y las posteriores.
Nota: Cuando ya no está disponible, los clientes, como UNIX, que lo usan no se conectarán a un servidor para imprimir. Los clientes UNIX deben usar el Protocolo de impresión de Internet (IPP). Los clientes Windows pueden conectarse a impresoras UNIX compartidas mediante el Monitor de puerto estándar de Windows.
Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridad y la Novedades de seguridad de agosto de 2024.
Actualización de pila de mantenimiento de Windows Server 2022 (KB5041590): 20348.2641
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.
Problemas conocidos en esta actualización
|
Síntoma |
Solución alternativa |
|---|---|
|
Después de instalar esta actualización, es posible que no pueda cambiar la imagen de perfil de la cuenta de usuario. Al intentar cambiar una imagen de perfil al seleccionar el botón Inicio> Configuración > Cuenta > Su información y, en Crear su imagen, y hacer clic en Buscar una, es posible que reciba un mensaje de error con el código de error 0x80070520. |
Después de una investigación posterior, hemos llegado a la conclusión de que este problema tiene un impacto muy limitado o ningún impacto en esta versión de Windows. Si se produce este problema en el dispositivo, comuníquese con el soporte técnico de Windows para obtener ayuda. |
|
Después de instalar la actualización de Windows publicada el 9 de julio de 2024 o después, los servidores de Windows pueden afectar a la conectividad a Escritorio remoto en toda la organización. Este problema puede ocurrir si se usa el protocolo heredado (Llamada a procedimiento remoto a través de HTTP) en la Puerta de enlace de Escritorio remoto. Como resultado de esto, es posible que se interrumpan las conexiones a escritorio remoto. Este problema puede ocurrir de forma intermitente, como repetirse cada 30 minutos. En este intervalo, se pierden las sesiones de inicio de sesión y los usuarios tendrán que volver a conectarse al servidor. Los administradores de TI pueden realizar un seguimiento de esto como una terminación del servicio TSGateway que deja de responder con el código de excepción 0xc0000005. |
Este problema se soluciona en KB5044281. |
|
Después de instalar esta actualización de seguridad, es posible que tengas problemas con el arranque de Linux si has habilitado la configuración de arranque dual para Windows y Linux en el dispositivo. Como resultado de este problema, es posible que el dispositivo no pueda arrancar Linux y mostrar el mensaje de error "Se ha producido un error en la comprobación de datos SBAT de corrección: Infracción de la directiva de seguridad. Se ha producido un problema grave: Error en la comprobación automática de SBAT: Infracción de la política de seguridad". La actualización de seguridad de agosto de 2024 de Windows aplica una configuración de destino avanzado de arranque seguro (SBAT) a los dispositivos que ejecutan Windows para bloquear a los administradores de arranque antiguos y vulnerables. Esta actualización de SBAT no se aplicará a los dispositivos donde se detecta el arranque dual. En algunos dispositivos, la detección de arranque dual no detectó algunos métodos personalizados de arranque dual y aplicó el valor SBAT cuando no debería haberse aplicado. |
La actualización de seguridad de Windows (KB5042881) de septiembre de 2024 y las actualizaciones posteriores no contienen la configuración que causó este problema. En sistemas solo windows, después de instalar las actualizaciones de septiembre de 2024 o posteriores, puede establecer la clave del Registro documentada en CVE-2022-2601 y CVE-2023-40547 para asegurarse de que se aplica la actualización de seguridad SBAT. En los sistemas con Arranque dual de Linux y Windows, no es necesario realizar ningún paso adicional después de instalar las actualizaciones de septiembre de 2024 o posteriores. |
|
Después de instalar esta actualización, es posible que las redes de contenedor en Kubernetes no funcionen según lo esperado, lo que impide que los contenedores lleguen a redes externas o se comuniquen entre pods. Potencialmente afecta a los usuarios que configuran redes de contenedor en instancias de desarrollo o producción con Calico en Server 2022. Los contenedores afectados no se conectarán a Internet y el tráfico se bloqueará en el Firewall de los dispositivos host. Los usuarios pueden observar errores como "Error general" al hacer ping a direcciones externas como "microsoft.com" desde dentro del contenedor. Es poco probable que las personas que usan dispositivos con las ediciones Windows Home y Pro se vean afectadas, ya que este problema afecta principalmente a los servidores y entornos empresariales que usan redes de contenedor. |
Este problema se soluciona en KB5044281. |
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.
Requisito previo para el mantenimiento de imágenes del sistema operativo sin conexión:
Asegúrese de que la imagen incluye KB5030216 (12/09/2023) o un LCU posterior. Si no es así, instálalo en el medio sin conexión antes de instalar la actualización más reciente. Este LCU actualiza la versión SSU a 20348.1960. Esa es la versión mínima de la SSU que debe tener para evitar 0x800f0823 de errores (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalar esta actualización
Para instalar esta actualización, usa uno de los siguientes canales de publicación de versiones de Windows y Microsoft.
|
Disponible |
Siguiente paso |
|
Sí |
Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update y Microsoft Update. |
|
Disponible |
Siguiente paso |
|
Sí |
Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update para empresas de acuerdo con las directivas configuradas. |
|
Disponible |
Siguiente paso |
|
Sí |
Para obtener el paquete independiente para esta actualización, ve al sitio web del Catálogo de Microsoft Update. |
|
Disponible |
Siguiente paso |
|
Sí |
Esta actualización se sincronizará automáticamente con Windows Server Update Services (WSUS) si configura Productos y Clasificaciones de la siguiente manera: Producto: Sistema operativo Microsoft Server-21H2 Clasificación: actualizaciones de seguridad |
Si quieres quitar la LCU
Para quitar el LCU después de instalar el paquete combinado de SSU y LCU, usa la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puedes encontrar el nombre del paquete mediante este comando: DISM /online /get-packages.
La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No puede quitar el SSU del sistema después de la instalación.
Información del archivo
Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5041160.
Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información de archivos para la SSU (KB5041590), versión 20348.2641.
¿Necesita más ayuda?
¿Quiere más opciones?
Explore las ventajas de las suscripciones, examine los cursos de aprendizaje, aprenda a proteger su dispositivo y mucho más.
Las comunidades le ayudan a formular y responder preguntas, enviar comentarios y leer a expertos con conocimientos extensos.
