KB5087471: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5087471 es un paquete acumulativo de seguridad mensual publicado el 12 de mayo de 2026, diseñado para sistemas Windows Server 2012 R2 que funcionan con licencia de Actualización de seguridad extendida (ESU). Esta actualización representa una continuación del compromiso de Microsoft de proporcionar parches de seguridad para la infraestructura de servidores heredada que ya alcanzó el estado de fin de soporte estándar a partir del 10 de octubre de 2023. El parche consolida las correcciones de seguridad y las mejoras de calidad del paquete acumulativo mensual del 14 de abril de 2026 (KB5082126) y aborda múltiples vulnerabilidades de seguridad resueltas documentadas en las Actualizaciones de seguridad de mayo de 2026.

Esta actualización es particularmente importante para las organizaciones que han elegido mantener las implementaciones de Windows Server 2012 R2 a través del programa ESU, que extiende el soporte hasta el 13 de octubre de 2026. El parche soluciona problemas críticos de autenticación y conectividad que fueron introducidos por actualizaciones anteriores publicadas el 10 de marzo de 2026 o después, que causaron fallas de inicio de sesión para los usuarios que intentaban acceder a los servicios y aplicaciones de Microsoft.

Objetivo

KB5087471 sirve como una actualización integral de mantenimiento de seguridad para implementaciones de ESU de Windows Server 2012 R2. El objetivo principal de este parche es resolver un problema de inicio de sesión importante que afecta la autenticación de la cuenta de Microsoft y que surgió después de las actualizaciones publicadas a partir del 10 de marzo de 2026. Los usuarios que experimentaron este problema encontraron un mensaje de error engañoso "no hay Internet" durante los intentos de inicio de sesión, lo que impidió el acceso a servicios críticos de Microsoft y herramientas colaborativas como Microsoft Teams, a pesar de tener conectividad de red funcional. La actualización incluye correcciones de seguridad acumulativas y mejoras de calidad que abordan múltiples vulnerabilidades de seguridad resueltas como se documenta en la Guía de actualización de seguridad oficial. Además, el parche aborda los problemas de infraestructura relacionados con la caducidad del certificado de arranque seguro de Windows, que está previsto que comience en junio de 2026, lo que garantiza el inicio y el funcionamiento continuos del dispositivo para los sistemas que aún no han recibido certificados actualizados a través de otros canales.

Sentimiento General

El sentimiento general con respecto a KB5087471 es cautelosamente positivo desde una perspectiva de seguridad, aunque atenuado por consideraciones prácticas de implementación. El parche aborda una regresión de autenticación crítica que afectó directamente la productividad del usuario y el acceso a servicios esenciales, lo que hace que su implementación sea necesaria para las organizaciones afectadas. El reconocimiento por parte de Microsoft del problema de inicio de sesión y la inclusión de una solución demuestra un mantenimiento de seguridad receptivo para la infraestructura heredada.

Sin embargo, existen preocupaciones legítimas que merecen consideración. La actualización conlleva un importante requisito previo: se debe instalar de antemano la última actualización de la pila de servicios (KB5079233), o el parche no se ofrecerá y no podrá instalarse. Esta dependencia agrega complejidad a los flujos de trabajo de implementación, particularmente en entornos que utilizan Windows Server Update Services (WSUS) o escenarios de implementación sin conexión. Además, el parche es específico para Windows Server 2012 R2 ESU, una plataforma desde la cual Microsoft ya pasó al estado de fin de soporte y está alentando activamente a los clientes a actualizar. Las organizaciones deben sopesar la necesidad de este parche con sus estrategias más amplias de modernización de infraestructura, ya que la dependencia continua de plataformas de servidores heredadas introduce riesgos operativos y de seguridad a largo plazo a pesar de la disponibilidad de soporte extendido.

Problemas Conocidos

• La instalación de esta actualización de seguridad extendida puede fallar en dispositivos habilitados para Azure Arc que ejecutan Windows Server 2012 R2 a menos que se pueda acceder a todos los puntos finales requeridos especificados en los requisitos de red del agente Connected Machine.
• Los certificados de arranque seguro de Windows utilizados por la mayoría de los dispositivos Windows caducan a partir de junio de 2026; Los dispositivos sin certificados actualizados seguirán funcionando normalmente, pero deberían recibir actualizaciones de certificados a través de actualizaciones posteriores de Windows.
• La instalación del paquete de idioma después de aplicar esta actualización requiere la reinstalación del parche; Los paquetes de idioma deben instalarse antes de aplicar esta actualización de seguridad.

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-06-14 01:13 PM

Volver al catálogo de la base de conocimientos