11/12/24

IMPORTANTEDebido a las operaciones mínimas durante los días festivos occidentales y el próximo año nuevo, no habrá una versión preliminar no relacionada con la seguridad para el mes de diciembre de 2024. Habrá una versión de seguridad mensual para diciembre de 2024. El mantenimiento mensual normal de las versiones preliminares relacionadas o no con la seguridad se reanudará en enero de 2025.

Para obtener información sobre la terminología de actualización de Windows, consulta el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones de calidad mensuales.  Para obtener información general sobre Windows 11, versión 24H2, consulta su página del historial de actualizaciones.    

NotaSigue @WindowsUpdate para averiguar cuándo se publica nuevo contenido en el panel de estado de versiones de Windows.   

Importante: Las actualizaciones de Windows no instalan las actualizaciones de aplicaciones de Microsoft Store. Si eres un usuario de empresa, consulta Aplicaciones de Microsoft Store: Configuration Manager. Si eres usuario consumidor, consulta Obtener actualizaciones de aplicaciones y juegos en Microsoft Store.

Sugerencia: Vea las notas de la versión de Windows Server 2025.

Your browser does not support video. Install Microsoft Silverlight, Adobe Flash Player, or Internet Explorer 9.

Aspectos importantes

  • Esta actualización soluciona los problemas de seguridad del sistema operativo Windows. 

 Mejoras

Esta actualización de seguridad incluye mejoras que formaban parte de la actualización KB5046740 (publicada el 21 de noviembre de 2024). A continuación se muestra un resumen de los problemas clave que soluciona esta actualización al instalar este artículo de Knowledge Base. Si hay nuevas características, también las enumera. El texto en negrita entre corchetes indica el elemento o área del cambio que estamos documentando.

  • Esta actualización realiza varias mejoras de seguridad en la funcionalidad del SO interno. Para esta versión, no se documentaron problemas adicionales.

Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.

Para obtener más información sobre vulnerabilidades de seguridad, consulta el sitio web de la Guía de actualizaciones de seguridad y la Novedades de seguridad de diciembre de 2024.

actualización de pila de mantenimiento de Windows 11 (KB5049685)- 26100.2592

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Se aplica a

Síntoma

Solución alternativa

Todos los usuarios

Somos conscientes de un problema que provoca que los jugadores de dispositivos Arm no puedan descargar ni jugar a Roblox a través de Microsoft Store en Windows.

Los jugadores en dispositivos Arm pueden jugar a Roblox descargando el título directamente desde www.Roblox.com.

Todos los usuarios

Después de la instalación de la actualización de seguridad de octubre de 2024, algunos clientes informan que el servicio OpenSSH (Open Secure Shell) no se inicia, lo que impide las conexiones SSH. El servicio no tiene ningún registro detallado y se requiere intervención manual para ejecutar el proceso de sshd.exe.

Este problema está afectando tanto a los clientes empresariales como a los de IOT y al sector educativo, con un número limitado de dispositivos afectados. Microsoft está investigando si los clientes consumidores que usan ediciones Home o Pro de Windows se ven afectados. 

Los clientes pueden resolver temporalmente el problema actualizando los permisos (ACL) en los directorios afectados. Siga estos pasos:

  1. Abra Powershell como administrador.

  2. Actualice los permisos de C:\ProgramData\ssh y C:\ProgramData\ssh\logs para permitir el control total de SYSTEM y el grupo Administradores, a la vez que permite el acceso de lectura para los usuarios autenticados. Puede restringir el acceso de lectura a usuarios o grupos específicos modificando la cadena de permisos si es necesario.

    Use los siguientes comandos para actualizar los permisos:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Repita los pasos anteriores para todas las tareas no programadas.

Microsoft está investigando activamente el problema y proporcionará una solución en una próxima actualización de Windows. Cuando haya una resolución o soluciones alternativas adicionales disponibles, se proporcionarán más comunicaciones.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes

Instalar esta actualización

Para instalar esta actualización, usa uno de los siguientes canales de publicación de versiones de Windows y Microsoft.

Disponible

Siguiente paso

Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update y Microsoft Update.

Disponible

Siguiente paso

Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update para empresas de acuerdo con las directivas configuradas.

Disponible

Siguiente paso

Antes de instalar esta actualización

Para obtener los paquetes independientes de esta actualización, ve al sitio web del Catálogo de Microsoft Update. Este KB contiene uno o más archivos MSU que deben instalarse en orden.

Instalar esta actualización

Método 1: Instalar todos los archivos MSU juntos

Descarga todos los archivos MSU para KB5048667 del Catálogo de Microsoft Update y colócarlos en la misma carpeta (por ejemplo, C:/Packages). Use administración y mantenimiento de imágenes de implementación (DISM.exe) para instalar la actualización de destino. DISM usará la carpeta especificada en PackagePath para detectar e instalar uno o varios archivos MSU previos según sea necesario.

Actualización de PC Windows

Para aplicar esta actualización a un PC Windows en ejecución, ejecuta el siguiente comando desde un símbolo del sistema con privilegios elevados:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5048667​​​​​​​-x64.msu

O bien, ejecute el comando siguiente desde un símbolo del sistema con privilegios elevados Windows PowerShell:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5048667​​​​​​​-x64.msu"

Actualización de los medios de instalación de Windows

Para aplicar esta actualización a los medios de instalación de Windows, consulta Actualizar medios de instalación de Windows con actualización dinámica.

Para agregar esta actualización a una imagen montada, ejecuta el siguiente comando desde un símbolo del sistema con privilegios elevados:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5048667​​​​​​​-x64.msu

O bien, ejecute el comando siguiente desde un símbolo del sistema con privilegios elevados Windows PowerShell:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5048667​​​​​​​-x64.msu" -PreventPending

Método 2: Instalar cada archivo MSU individualmente, en orden

Descarga e instala cada archivo MSU individualmente usando DISM o Windows Update instalador independiente en el siguiente orden:

  1. windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

  2. windows11.0-kb5048667-x64_d4ad0ca69de9a02bc356757581e0e0d6960c9f93.msu

Disponible

Siguiente paso

Esta actualización se sincronizará automáticamente con Windows Server Update Services (WSUS) si configura Productos y Clasificaciones de la siguiente manera:

Producto: Windows 11

Clasificación: actualizaciones de seguridad

Si quieres quitar la LCU

Para quitar el LCU después de instalar el paquete combinado de SSU y LCU, usa la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puedes encontrar el nombre del paquete mediante este comando: DISM /online /get-packages.

La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No puede quitar el SSU del sistema después de la instalación.

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5048667

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la SSU (KB5049685), versión 26100.2592.  

¿Necesita más ayuda?

¿Quiere más opciones?

Explore las ventajas de las suscripciones, examine los cursos de aprendizaje, aprenda a proteger su dispositivo y mucho más.

Las comunidades le ayudan a formular y responder preguntas, enviar comentarios y leer a expertos con conocimientos extensos.