12 de marzo de 2024: KB5035849 (compilación del SO 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Fecha de lanzamiento:
12/03/2024
Versión:
Compilación del SO 17763.5576
NUEVO 25/3/24 KB5037425 en su lugar (25 de marzo de 2024). Esta actualización fuera de banda soluciona un problema conocido que afecta al servicio de subsistema de autoridad de seguridad local (LSASS). Es posible que se filtre la memoria de los equipos.
IMPORTANTE Si tiene previsto instalar esta actualización en un controlador de dominio (DC), le recomendamos encarecidamente que instale17/11/20 tipos de actualizaciones de Windows y los tipos de actualizaciones de calidad mensuales. Para obtener información general sobre Windows 10, versión 1809, consulta su página del historial de actualizaciones.
Para obtener información sobre la terminología de actualización de Windows, consulta el artículo sobre losElementos destacados
-
En esta actualización se corrige un problema que afecta al teclado táctil. A veces no se abre.
Mejoras
Esta actualización de seguridad incluye mejoras. Al instalar esta KB:
-
La actualización afecta a los dominios de Active Directory que hospedan proveedores de administración de dispositivos móviles (MDM). Pueden pasar del "modo de compatibilidad" al "modo de obligatoriedad" de asignación de certificados sólidos. Para ello, pueden permitir que un Centro de distribución de claves de Active Directory (KDC) lea los identificadores de seguridad de usuario (SID) del nombre alternativo del asunto (SAN). Después, los proveedores pueden rellenar esos valores. Para obtener más información, consulta:
-
KB5014754: Cambios de autenticación basada en certificados en controladores de dominio de Windows
-
Vista previa de URI de SAN para asignación segura de certificados para KB5014754
-
Si instalaste actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre vulnerabilidades de seguridad, consulta el nuevo sitio web de la Guía de actualizaciones de seguridad y la Novedades de seguridad de marzo de 2024.
Windows 10 actualización de la pila de mantenimiento: 17763.5568
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.
Problemas conocidos en esta actualización
Síntoma |
Solución alternativa |
---|---|
Después de instalar esta actualización, el servicio de subsistema de autoridad de seguridad local (LSASS) puede experimentar una pérdida de memoria en los controladores de dominio (DCs). Esto se observa cuando las solicitudes de autenticación Kerberos del servicio Kerberos de los controladores de Dominio de Active Directory locales y basados en la nube. Pérdidas extremas de memoria pueden hacer que LSASS se bloquee, lo que desencadena un reinicio no programado de controladores de dominio subyacentes (DCs). |
Este problema se soluciona en KB5037425. |
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas durante la instalación de la LCU. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.
Requisito previo:
Debe instalar la SSU del 10 de agosto de 2021 (KB5005112) antes de instalar el LCU.
Instalar esta actualización
Canal de publicación |
Disponible |
Siguiente paso |
Windows Update y Microsoft Update |
Sí |
Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
Windows Update para empresas |
Sí |
Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas. |
Catálogo de Microsoft Update |
Sí |
Para obtener el paquete independiente para esta actualización, ve al sitio web del Catálogo de Microsoft Update. |
Windows Server Update Services (WSUS) |
Sí |
Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones de esta forma: Producto: Windows 10 Clasificación: actualizaciones de seguridad |
Si quieres quitar la LCU
Para quitar el LCU después de instalar el paquete combinado de SSU y LCU, usa la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puedes encontrar el nombre del paquete mediante este comando: DISM /online /get-packages.
La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No puede quitar el SSU del sistema después de la instalación.
Información de archivo
Para obtener una lista de los archivos proporcionados en esta actualización, descargue la información del archivo para la actualización acumulativa 5035849.
Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descarga la información del archivo para la versión 17763.5568 de la SSU.