12 de enero de 2021: KB4598243 (compilación del sistema operativo 14393.4169) - EXPIRADO

Aspectos destacados

• Actualizaciones para mejorar la seguridad al usar Microsoft Office productos.

• Actualizaciones para mejorar la seguridad al usar dispositivos externos, como controladores de juegos, impresoras y cámaras web.

Mejoras y correcciones

Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Agrega la capacidad de establecer una directiva de grupo para mostrar solo el dominio y el nombre de usuario cuando un usuario inicia sesión.

• Soluciona un problema que retrasa el tráfico de autenticación debido a problemas de escalabilidad de Netlogon.

• Se soluciona un problema en el que un entidad de seguridad de un dominio de MIT de confianza no obtiene un vale de servicio Kerberos de los controladores de dominio de Active Directory (DC). Esto ocurre en los dispositivos que instalaron Windows Actualizaciones que contienen las protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o posterior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de vales también produce un error, "KRB_GENERIC_ERROR", si los autores de la llamada envían un vale de concesión de vales (TGT) sin PAC como vale de evidencia sin proporcionar la marca USER_NO_AUTH_DATA_REQUIRED entrada.

• Soluciona una vulnerabilidad de omisión de seguridad que existe en la forma en que el enlace llamada de procedimiento remoto (RPC) de impresora controla la autenticación para la interfaz remota de Winspool. Para obtener más información, vea KB4599464.

• Soluciona un problema de vulnerabilidad de seguridad con servidores de intranet basados en HTTPS. Después de instalar esta actualización, los servidores de intranet basados en HTTPS no pueden, de forma predeterminada, usar un proxy de usuario para detectar actualizaciones. Si no ha configurado un proxy de sistema en los clientes, se producirán errores al usar estos servidores. Si debe usar un proxy de usuario, debe configurar el comportamiento con la directiva "Permitir que el proxy de usuario se use como reserva si se produce un error en la detección mediante proxy del sistema". Para garantizar los niveles más altos de seguridad, también use Windows Server Update Services (WSUS) de seguridad de capa de transporte (TLS) anclado en todos los dispositivos. Este cambio no afecta a los clientes que usan servidores WSUS HTTP. Para obtener más información, vea Cambios en los exámenes, seguridadmejorada para Windows dispositivos .

• Se soluciona un problema en el redirector de protocolo de escritorio remoto (RDP) (rdpdr.sys) que provoca un error de detenerse.

• Actualizaciones de seguridad de Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals y Windows Hybrid Storage Services.

Si hubieras instalado actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones contenidas en este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte el nuevo sitio web guía de actualización de seguridad.

Problemas conocidos de esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft te recomienda encarecidamente instalar la actualización más reciente de pilas de mantenimiento (SSU) para tu sistema operativo antes de instalar la última actualización acumulativa (LCU). Las SSUs mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas al instalar la LCU y aplicar correcciones de seguridad de Microsoft. Para obtener información general sobre las ÚS, vea Mantenimiento de actualizaciones de pila y Mantenimiento de actualizaciones de pila (SSU): Preguntas más frecuentes.

Si usa la actualización Windows, el SSU más reciente(KB4576750)se le ofrecerá automáticamente. Para obtener el paquete independiente para el SSU más reciente, busque el paquete en el Catálogo de Microsoft Update. 

Instalar esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información de archivo para la actualización acumulativa 4598243.