KB5099536: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5099536 es una actualización de seguridad acumulativa para Windows Server 2025 publicada el 14 de julio de 2026 (compilación del sistema operativo 26100.33158). Esta actualización incluye las últimas correcciones de seguridad y mejoras de calidad, junto con las actualizaciones no relacionadas con la seguridad de la versión preliminar opcional del mes anterior. La actualización afecta a varios componentes del sistema e introduce nuevas capacidades de seguridad, entre las que se incluye la compatibilidad con la criptografía poscuántica.

Objetivo

• Actualizaciones de certificados de arranque seguro: Amplía los datos de selección de dispositivos para aumentar la cobertura de los dispositivos que reciben nuevos certificados de arranque seguro, abordando los certificados cuya caducidad está prevista para junio de 2026
• Compatibilidad de aplicaciones: Corrige problemas que afectaban a aplicaciones de terceros que utilizaban OLE Automation para interactuar con Microsoft Office y que se introdujeron en la actualización KB5094125
• Mejoras en criptografía: Agrega compatibilidad con el intercambio híbrido de claves de criptografía poscuántica (PQC) en TLS 1.3 y con formatos criptográficos compuestos que combinan algoritmos tradicionales y poscuánticos.
• Rendimiento de los contenedores: Mejora el rendimiento de arranque de los contenedores de Windows Server aislados mediante Hyper-V con imágenes base actualizadas disponibles a través de Microsoft Container Registry.
• Fortalecimiento de la seguridad: Introduce la detección automática de configuraciones inseguras de ACL de contenedores DKM en AD FS con corrección opcional, y agrega compatibilidad con huellas digitalizadas de certificados SHA-2 para los editores de RDP
• Fiabilidad del sistema: Soluciona fugas de memoria en los controladores del núcleo gráfico y mejora la fiabilidad del Registro de eventos en los servidores recopiladores de eventos

Sentimiento General

La actualización presenta un perfil equilibrado de seguridad y estabilidad, con mejoras significativas en las capacidades criptográficas y la compatibilidad de las aplicaciones. Aunque el parche corrige problemas críticos de la actualización del mes anterior e introduce mejoras de seguridad con visión de futuro frente a las amenazas poscuánticas, plantea algunas consideraciones en materia de compatibilidad. El cambio de refuerzo de la seguridad de red que impone los requisitos de registro de transporte TDI puede afectar a determinadas aplicaciones de terceros que utilicen transportes no registrados. En general, parece tratarse de una versión de mantenimiento centrada en corregir regresiones y mejorar el nivel de seguridad, más que en introducir nuevas funciones severas.

Problemas Conocidos

• Aplicaciones (corregido): Se ha solucionado un problema por el que algunas aplicaciones de terceros que utilizan OLE Automation para interactuar con Microsoft Office podían no iniciar Office o no abrir documentos después de la instalación de KB5094125
• Explorador de archivos (corregido): Se ha corregido un problema por el que el acceso directo a OneDrive en el Explorador de archivos dejaba de funcionar cuando este se ejecutaba en modo administrativo
• Papelera de reciclaje (corregido): Se ha solucionado un problema por el que el cuadro de diálogo de confirmación podía mostrar un nombre de archivo interno de la Papelera de reciclaje en lugar del nombre de archivo original al eliminar un archivo de forma permanente.
• Entrada/Teclas de acceso rápido: En casos excepcionales, algunas experiencias integradas de Windows que dependían del comportamiento anterior del ciclo de vida de las teclas de acceso rápido podían dejar de responder temporalmente a determinados atajos de teclado; esto suele resolverse reiniciando la aplicación afectada.
• Redes - Transportes TDI de terceros: Las aplicaciones que utilizan sockets a través de transportes TDI de terceros no registrados podrían dejar de funcionar debido a medidas de refuerzo de la seguridad que imponen requisitos de registro de los transportes TDI
• Informes de errores de WSUS: Windows Server Update Services (WSUS) no muestra los detalles de los errores de sincronización después de instalar la actualización KB5070881 o actualizaciones posteriores (eliminado temporalmente para solucionar el CVE-2025-59287)

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-08-31 07:41 PM

Volver al catálogo de la base de conocimientos