KB5091157: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5091157 es una actualización de calidad de emergencia fuera de banda (OOB) lanzada el 19 de abril de 2026 para Windows Server 2025 en todas las ediciones. Esta actualización acumulativa no relacionada con la seguridad se diseñó específicamente para abordar problemas críticos introducidos por la actualización de seguridad anterior KB5082063 de abril de 2026. La actualización apunta a dos problemas importantes que estaban causando interrupciones generalizadas en los entornos de producción: fallas en los controladores de dominio en configuraciones de bosques multidominio y fallas en la instalación de actualizaciones de Windows que afectan a un subconjunto de dispositivos Windows Server 2025.

Este parche representa la rápida respuesta de Microsoft a los problemas posteriores al lanzamiento que tuvieron un impacto operativo significativo. La actualización combina la última actualización de la pila de servicio (SSU) con mejoras de calidad acumulativas, lo que garantiza que los sistemas afectados puedan recibir la reparación adecuada sin necesidad de instalar componentes por separado. Las organizaciones que experimentaron desafíos de implementación con KB5082063 deben considerar esta actualización como una medida correctiva crítica.

Objetivo

KB5091157 aborda dos problemas críticos derivados de KB5082063. En primer lugar, resuelve un problema grave que afecta a los controladores de dominio en entornos forestales de múltiples dominios que utilizan Privileged Access Management (PAM), donde el servicio del subsistema de autoridad de seguridad local (LSASS) dejaría de responder, lo que provocaría reinicios repetidos del sistema y dejaría indisponibles la autenticación de dominio y los servicios de directorio. Este problema tenía el potencial de hacer inaccesibles dominios completos. En segundo lugar, la actualización corrige una falla de instalación que impidió que una cantidad limitada de dispositivos Windows Server 2025 implementaran con éxito KB5082063, y los sistemas afectados encontraron códigos de error 0x800F0983 o 0x80073712. El parche también incluye una actualización de la pila de servicios combinada (KB5082062, compilación 26100.32692) que mejora la solidez del mecanismo de instalación de actualizaciones de Windows. Además, la actualización incorpora actualizaciones de componentes de IA, aunque solo se aplican a PC con Windows Copilot+ y no se implementarán en instalaciones estándar de Windows Server.

Sentimiento General

La recepción de KB5091157 ha sido cautelosamente positiva dentro de las comunidades profesionales de TI, ya que representa una medida correctiva necesaria para una actualización problemática de su predecesor. El sentimiento más amplio reconoce que, si bien KB5082063 introdujo problemas graves que afectan la producción, el rápido lanzamiento de esta actualización OOB por parte de Microsoft demuestra una gestión receptiva de incidentes. Sin embargo, persisten las preocupaciones con respecto a los procesos de garantía de calidad subyacentes que permitieron que errores tan críticos llegaran a producción en primer lugar. El hecho de que este parche de emergencia fuera necesario plantea dudas sobre el rigor de las pruebas previas al lanzamiento. Además, aunque la actualización resuelve con éxito el bucle de reinicio del controlador de dominio y los errores de instalación, un problema conocido de BitLocker sigue sin resolverse, lo que sugiere una solución incompleta. Los profesionales de TI generalmente consideran que esta actualización es necesaria para los entornos afectados, pero expresan su frustración por el hecho de que fuera necesaria. La inclusión de múltiples correcciones en la actualización sugiere confianza en su estabilidad, pero la persistencia del problema de BitLocker modera el entusiasmo. Las organizaciones que gestionan grandes implementaciones aprecian la rápida respuesta, pero siguen siendo cautelosas a la hora de implementar actualizaciones de abril de 2026 sin realizar pruebas exhaustivas.

Problemas Conocidos

• Requisito de clave de recuperación de BitLocker: los dispositivos con configuraciones de política de grupo de BitLocker no recomendadas pueden requerir la entrada de la clave de recuperación de BitLocker en el primer reinicio después de la instalación. Esto afecta a los sistemas donde BitLocker está habilitado en la unidad del sistema operativo, la Política de grupo "Configurar el perfil de validación de la plataforma TPM para configuraciones de firmware UEFI nativas" está configurada con la inclusión de PCR7, la Información del sistema informa que el enlace PCR7 es "No posible", el certificado Windows UEFI CA 2023 está presente en la base de datos de firmas de arranque seguro y el dispositivo aún no está ejecutando el Administrador de arranque de Windows firmado en 2023. Por lo general, la entrada de la clave de recuperación solo se requiere una vez y los reinicios posteriores no se ven afectados si la política del grupo permanece sin cambios.

• Limitación del informe de errores de WSUS: Windows Server Update Services (WSUS) no muestra detalles del error de sincronización en el informe de errores después de instalar KB5070881 o actualizaciones posteriores. Esta funcionalidad se eliminó temporalmente para abordar la vulnerabilidad de ejecución remota de código CVE-2025-59287, lo que afecta la visibilidad administrativa de los problemas de sincronización de actualizaciones.

• Retraso en la reanudación de hotpatch: los dispositivos Windows Server 2025 inscritos en actualizaciones de hotpatch que instalen esta actualización OOB experimentarán una suspensión de la funcionalidad de hotpatch hasta la actualización básica de julio de 2026, ya que esta actualización OOB requiere un reinicio del sistema incompatible con los mecanismos de hotpatch.

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-04-21 12:54 AM

Volver al catálogo de la base de conocimientos