24 de septiembre de 2019: KB4516045 (compilación del SO 17134.1039)

Elementos destacados

• Se actualizó para un problema que podía hacer que un explorador dejara de funcionar en determinadas arquitecturas.

• Se actualizó para un problema que impedía el inicio del Narrador de Microsoft.

• Se actualizó para un problema en el que no se proporcionaba un cursor al seleccionar un cuadro de entrada de texto con la función táctil.

• Se actualizó para un problema que provocaba un uso excesivo de la CPU al cambiar de aplicación o pasar el mouse por encima de la barra de tareas.

Mejoras y correcciones

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Se solucionó un problema que podía hacer que un explorador dejara de funcionar en determinadas arquitecturas.

• Se solucionó un problema que impedía el inicio del Narrador de Microsoft cuando la configuración de Control de cuentas de usuario está deshabilitada en la cuenta de usuario estándar.

• Se solucionó un problema en el que no se proporcionaba un cursor al seleccionar un elemento de entrada de texto con la función táctil.

• Se solucionó un problema con la configuración de una imagen de pantalla de bloqueo mediante una directiva de grupo. Si tiene reglas de AppLocker DLL habilitadas, la imagen no cambia. En su lugar, se verá un fondo azul sólido.

• Se solucionó un problema que provocaba un uso excesivo de la unidad central de procesamiento (CPU) cuando los usuarios cambiaban de aplicación o pasaban el ratón por encima de la barra de tareas.

• Se solucionó un problema que impedía el inicio de una aplicación App-V y mostraba un error de red. Este problema surgía en determinadas circunstancias, como por ejemplo, cuando la batería del equipo está agotada o se produce un corte inesperado del suministro eléctrico.

• Se solucionó un problema en el que quizás no se conservaban los cambios en la directiva de control de acceso al actualizar a una versión más reciente de Windows 10.

• Se solucionó un problema que podía provocar un error de autenticación basada en certificado cuando esta incluye un elemento cname como parte de la solicitud de preautenticación.

• Se solucionó un problema que impedía que un explorador web se conectara de forma segura a Windows Server. Esto sucedía al usar un certificado de autenticación de cliente, como un certificado basado en SHA512, y el explorador web no admite un algoritmo de firma que coincide con el certificado.

• Se solucionó un problema que podía ocasionar que el proceso de Servicio de subsistema de autoridad de seguridad local (LSASS) dejara de funcionar con un error "0xc0000005".

• Cambia la configuración predeterminada para BitLocker al cifrar un disco duro de autocifrado. Ahora, el valor predeterminado es usar cifrado por software para unidades nuevas cifradas. En el caso de unidades existentes, el tipo de cifrado no cambia.

• Se solucionó un problema que impedía que se haya una copia de seguridad correcta de la clave de recuperación de BitLocker en Azure Active Directory.

• Se solucionó un posible problema de compatibilidad cuando la Protección contra amenazas avanzada de Microsoft Defender (ATP) accedía a los recursos compartidos del Bloque de mensajes del servidor (SMB) que distingue entre mayúsculas y minúsculas.

• Se solucionó un problema raro que ocurría cuando el controlador mssecflt.sys ocupaba demasiado espacio en la pila del kernel. Esto da como resultado el error, «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", y el Parámetro 1 se establece en “EXCEPTION_DOUBLE_FAULT.”

• Se solucionó un problema que conducía a una utilización excesiva de la memoria en la Protección contra amenazas avanzada (ATP) de Microsoft Defender.

• Se mejoró la precisión de detección de la Protección contra amenazas avanzada de Microsoft Defender ATP y la Administración de vulnerabilidades.

• Se solucionó un problema que da a un usuario de Windows Hello para empresas dos certificados para la autenticación durante la renovación del certificado en lugar de uno solo certificado.

• Se solucionó un problema que hacía que el servicio lsass.exe dejara de funcionar, lo que provocaba el cierre del sistema. Esto sucedía al migrar las credenciales de la API de protección de datos (DPAPI) mediante dpapimig.exe con la opción -domain.

• Se solucionó un problema que podía conceder acceso de escritura a un disco USB extraíble cuando un usuario cambia de usuario con privilegios a un usuario sin privilegios.

• Se solucionó un problema que impedía ejecutar el conjunto de recopiladores de datos de diagnóstico de Active Directory desde el Monitor de rendimiento para los controladores de dominio. Esto hacía que el nombre del conjunto de recopiladores de datos apareciera como vacío. Al ejecutar el conjunto de recopiladores de datos de diagnóstico de Active Directory devuelve el error, "No se puede encontrar el archivo especificado". El ID de evento 1023 se registra con el origen como Perflib y los siguientes mensajes:

  • "Windows no puede cargar el archivo DLL del contador extensible C:\Windows\system32\ntdsperf.dll."

  • "No se puede encontrar el módulo especificado."

• Se solucionó un problema en GetFinalPathNameByHandleW() que impedía la apertura de Favoritos en Internet Explorer 11. Esto sucede cuando los Favoritos se redirigen y están sin conexión en un escenario de almacenamiento en caché del cliente con la compatibilidad del modo protegido mejorado (EPM) habilitada.

• Se solucionó un problema con el comportamiento del encabezado de solicitud Origin en Internet Explorer al realizar solicitudes de uso compartido entre orígenes (CORS) que redirigen a los recursos en subredes internas.

• Permite la auditoría de eventos de seguridad para los clientes administrados a través de la Administración de dispositivos móviles (MDM) para la supervisión de seguridad y las actividades de respuesta ante incidentes.

• Se solucionó un problema que hacía que los entornos de infraestructura de escritorio virtual (VDI) mostraran rectángulos negros parpadeantes en la pantalla al usar Microsoft Outlook y Microsoft Office.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Problemas conocidos en esta actualización

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft recomienda encarecidamente que instale la actualización más reciente de la pila de servicio (SSU) para su sistema operativo antes de instalar la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas a la hora de instalar la LCU. Para obtener más información, consulte Actualizaciones de la pila de servicio.

Si está usando Windows Update, le ofreceremos automáticamente la SSU más reciente (KB4512576). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update. 

Instalar esta actualización

Información sobre archivos

Para obtener una lista de los archivos proporcionados en esta actualización acumulativa, descarga la información sobre archivos de la actualización acumulativa 4516045.