Actualización de seguridad del 13 de febrero de 2024 (KB5034769)

Mejoras 

Esta actualización de seguridad incluye mejoras de calidad. Al instalar esta KB:

• ¡Nuevo! Esta actualización afecta a las redes definidas por software (SDN). Ahora puede implementar SDN en clústeres de conmutación por error de Windows. La implementación de SDN de Service Fabric permanece en soporte.

• Esta actualización corrige una fuga de controlador en los seguimientos del proveedor Instrumental de administración de Windows (WMI). Por este motivo, los comandos WMI fallan en una fase aleatoria al implementar un clúster.

• Esta actualización corrige un problema que afecta a los contadores de rendimiento de acceso remoto de memoria directa (RDMA). No devuelven datos de red en máquinas virtuales de la manera correcta.

• En esta actualización se corrige un problema que afecta a fontdrvhost.exe. Deja de responder al usar fuentes con formato de fuente compacta versión 2 (CFF2).

• Esta actualización soluciona un problema que afecta a los clústeres. Esto le impide registrar un clúster mediante Network ATC. Esto ocurre después de establecer el proxy para que use Network ATC. El problema también impide que se borre una configuración de proxy preestablecida.

• Esta actualización corrige una pérdida de memoria en TextInputHost.exe. La filtración puede provocar que la entrada de texto deje de funcionar en dispositivos que no se han reiniciado durante muchos días.

• Esta actualización soluciona un problema que afecta a las pantallas táctiles. No funcionan correctamente cuando se usa más de un monitor.

• Esta actualización incluye cambios trimestrales en el archivo de lista de bloqueados de controladores vulnerables del kernel de Windows, DriverSiPolicy.p7b. Se agrega a la lista de controladores que están en riesgo por los ataques Bring Your Own Vulnerable Driver (BYOVD).

• Esta actualización afecta a los sistemas de arranque seguro de Unified Extensible Firmware Interface (UEFI). Agrega un certificado de firma renovado a la variable de base de datos de arranque seguro. Ahora puede optar por este cambio. Para obtener más información, consulta KB5036210.

• Esta actualización soluciona un problema que se produce después de ejecutar un restablecimiento rápido. No puedes configurar Windows Hello reconocimiento facial. Esto afecta a los dispositivos que tienen activada la seguridad de inicio de sesión mejorada (ESS) de Windows.

• Esta actualización soluciona un problema que afecta a la descarga de metadatos del dispositivo. Las descargas de Metadatos de Windows e Internet Services (WMIS) a través de HTTPS son ahora más seguras. 

• Esta actualización soluciona un problema que afecta al servicio de subsistema de autoridad de seguridad local (LSASS). Puede que deje de funcionar. Esto ocurre cuando se tiene acceso a la base de datos de Active Directory.

• Esta actualización soluciona un problema que afecta al complemento Entidad emisora de certificados. No puede seleccionar la opción "Delta CRL". Esto le impide usar la GUI para publicar CRL diferenciales.

Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridad y la Novedades de seguridad de febrero de 2024. 

Para volver al sitio de documentación de Azure Stack HCI

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.

Para instalar el LCU en su clúster de HCI de Azure Stack, consulte Actualizar clústeres de HCI de Azure Stack.

Instalar esta actualización

Información del archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5034769.

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la versión 25398.700 de la SSU.