13 de agosto de 2024: KB5041573 (compilación del SO 25398.1085)

Mejoras 

Esta actualización de seguridad incluye mejoras de calidad. A continuación se muestra un resumen de los problemas clave que soluciona esta actualización al instalar este artículo de Knowledge Base. Si hay nuevas características, también las enumera. El texto en negrita entre corchetes indica el elemento o área del cambio que estamos documentando.

• [Estabilidad de clústeres en Windows Server 2022] Los servidores del mismo clúster se apagan cuando no se espera que lo hagan. Esto conduce a problemas de alta latencia y disponibilidad de la red.

• [Cargador de arranque] Una condición de carrera podría hacer que una máquina deje de iniciarse. Esto ocurre cuando usted configura el cargador de arranque para iniciar muchos OS.

• [Autopilot] Se produce un error al usarlo para aprovisionar dispositivos se Surface Laptop.

• [Control de aplicaciones de Windows Defender (WDAC)] Se produce una fuga de memoria que podría agotar la memoria del sistema a medida que pasa el tiempo. Este problema se produce al aprovisionar un dispositivo.

• [Protecciones de luz de proceso protegida (PPL)] Puede omitirlas.

• Archivo de lista de bloqueo de controladores vulnerables del kernel de Windows (DriverSiPolicy.p7b). Esta actualización se agrega a la lista de controladores que están en riesgo por los ataques Bring Your Own Vulnerable Driver (BYOVD).

• [NetJoinLegacyAccountReuse] Esta actualización quita esta clave del Registro. Para obtener más información, consulte KB5020276: Netjoin: cambios de protección de la unión a un dominio.

• [BitLocker (problema conocido)] Se muestra una pantalla de recuperación de BitLocker al iniciar el dispositivo. Esto ocurre después de instalar la actualización del 9 de julio de 2024. Este problema es más probable que se produzca si el cifrado de dispositivo está activado. Ve a Configuración > Cifrado de dispositivo > seguridad & privacidad. Para desbloquear la unidad, es posible que Windows te pida que escribas la clave de recuperación de tu cuenta de Microsoft.

• [Pantalla de bloqueo] Esta actualización corrige CVE-2024-38143. Por este motivo, la casilla "Usar mi cuenta de usuario de Windows" no está disponible en la pantalla de bloqueo para conectarse a una red Wi-Fi.

• [Secure Boot Advanced Targeting (SBAT) y Linux Extensible Firmware Interface (EFI)] Esta actualización aplica SBAT a los sistemas que ejecutan Windows. Esto evita que se ejecute el EFI (cargadores de arranque de Shim) vulnerables. Esta actualización de SBAT no se aplicará a los sistemas de arranque dual de Windows y Linux. Después de aplicar la actualización de SBAT, es posible que las imágenes ISO de Linux más antiguas no arranquen. Si esto ocurre, trabaje con su proveedor de Linux para obtener una imagen ISO actualizada.

• [Sistema de nombres de dominio (DNS)] Esta actualización protege la seguridad del servidor DNS para dirigirse a CVE-2024-37968. Si las configuraciones de sus dominios no están actualizadas, es posible que obtenga el error SERVFAIL o el tiempo de salida.

Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridad y las actualizaciones de seguridad de agosto de 2024. 

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina ahora la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización acumulativa más reciente (LCU). Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y actualizaciones de pila de mantenimiento (SSU): preguntas más frecuentes.

Instalar esta actualización

Para instalar esta actualización, usa uno de los siguientes canales de publicación de versiones de Windows y Microsoft.

Información del archivo 

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para 5041573 de actualización acumulativa.

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información del archivo para la SSU (KB5041574), versión 25398.1074.