KB5091573: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5091573 es una actualización de seguridad fuera de banda lanzada el 19 de abril de 2026 para Windows Server 2019 y Windows 10 Enterprise LTSC 2019 (compilación del sistema operativo 17763.8647). Este parche de emergencia se implementó fuera del ciclo de actualización mensual normal para abordar problemas críticos descubiertos en la actualización de seguridad anterior del 14 de abril de 2026 (KB5082123). La actualización apunta específicamente a un problema grave que afecta a los controladores de dominio en entornos forestales de múltiples dominios que utilizan la funcionalidad de gestión de acceso privilegiado (PAM).

Esta versión fuera de banda representa la respuesta de Microsoft a una regresión introducida por KB5082123, que provocó que los controladores de dominio experimentaran fallas de inicio e interrupciones del servicio. El parche incluye una actualización de la pila de servicios combinada (SSU KB5082118) y una actualización acumulativa (LCU), lo que mejora la confiabilidad del proceso de actualización en sí. Además, esta actualización aborda el problema más amplio de caducidad del certificado de arranque seguro de Windows que afecta a los sistemas a partir de junio de 2026, lo que requiere actualizaciones proactivas de los certificados para mantener la funcionalidad de arranque seguro.

Objetivo

El objetivo principal de KB5091573 es resolver una regresión crítica en KB5082123 que provocó fallas en el controlador de dominio en entornos forestales de múltiples dominios mediante Privileged Access Management. Cuando se instaló KB5082123 y se reiniciaron los sistemas, los controladores de dominio afectados experimentaron problemas de inicio en los que el Servicio del subsistema de la autoridad de seguridad local (LSASS) dejaba de responder, lo que provocaba ciclos de reinicio repetidos e impedía que los servicios de directorio y autenticación funcionaran correctamente. Esto hizo que los dominios afectados no estuvieran disponibles y creó una interrupción operativa significativa para los entornos empresariales.

Más allá de la solución del controlador de dominio, esta actualización incluye una actualización de la pila de servicio combinada que mejora la confiabilidad del proceso de instalación de la actualización de Windows. La actualización también incorpora medidas preparatorias para la próxima expiración del certificado de arranque seguro de Windows programada para junio de 2026. El parche requiere que los sistemas hayan instalado previamente la actualización de la pila de servicio del 10 de agosto de 2021 (KB5005112) antes de la instalación. También se identificó un problema secundario conocido relacionado con la visualización de advertencias de seguridad de Escritorio remoto en configuraciones de múltiples monitores con diferentes configuraciones de escala y posteriormente se resolvió en actualizaciones posteriores publicadas a partir del 12 de mayo de 2026.

Sentimiento General

El sentimiento en torno a KB5091573 es decididamente mixto, lo que refleja la naturaleza compleja de los lanzamientos de parches de emergencia. En el lado positivo, esta actualización fuera de banda demuestra el compromiso de Microsoft de abordar rápidamente las regresiones críticas que afectan la infraestructura empresarial. La rápida implementación de este parche de emergencia muestra capacidad de respuesta a un problema grave que afecta a los controladores de dominio, que son fundamentales para los entornos de Active Directory. Para las organizaciones afectadas por la regresión KB5082123, este parche representa una solución necesaria y urgente.

Sin embargo, la existencia de este parche fuera de banda en sí misma se refleja negativamente en el proceso de control de calidad que permitió que una regresión tan crítica llegara a producción en KB5082123. El hecho de que los controladores de dominio puedan dejar de estar disponibles por completo después de una actualización de seguridad de rutina genera preocupaciones sobre el rigor de las pruebas de los componentes críticos de la empresa. Además, la identificación de un problema secundario con las advertencias de seguridad de Escritorio remoto, aunque se resolvió posteriormente, sugiere que es posible que el parche inicial no haya sido sometido a pruebas suficientemente exhaustivas en diversas configuraciones de hardware y de pantalla. Las organizaciones deben sopesar la necesidad de instalar este parche correctivo frente a la preocupación subyacente de que las regresiones críticas aún están llegando a las versiones de producción.

Problemas Conocidos

• Problemas de visualización de advertencias de seguridad de Escritorio remoto: después de instalar esta actualización, es posible que las advertencias de seguridad de Escritorio remoto (RDP) no se muestren correctamente cuando se utilizan varios monitores con diferentes configuraciones de escala de visualización (como 100 % en un monitor y 125 % en otro). La ventana de advertencia puede mostrar texto superpuesto o botones parcialmente ocultos, lo que dificulta la lectura o la interacción con el mensaje. Este problema se resolvió en las actualizaciones de Windows publicadas a partir del 12 de mayo de 2026 (como KB5087538).

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-05-30 01:29 PM

Volver al catálogo de la base de conocimientos