KB5099540: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5099540 es una actualización de seguridad acumulativa para Windows Server 2022 lanzada el 14 de julio de 2026 (compilación del SO 20348.5386). Este paquete combinado de actualización de la pila de servicios (SSU) y la última actualización acumulativa (LCU) incorpora correcciones de seguridad y mejoras de calidad desde la versión preliminar de junio de 2026. La actualización aborda múltiples componentes del sistema, incluido el manejo de certificados de arranque seguro, mecanismos de autenticación, confiabilidad de la red y seguridad del escritorio remoto.

Objetivo

• Implementación de certificados de arranque seguro mejorado con datos ampliados de orientación de dispositivos para admitir la mitigación de la caducidad de certificados a partir de junio de 2026.
• Auditoría de autenticación mejorada a través del sensor unificado de Microsoft Defender for Identity (MDI) para la detección de amenazas basada en NTLM
• Se corrigieron problemas críticos que afectan las aplicaciones de automatización de Office de terceros y la integración de OneDrive File Explorer
• Fortalecimiento de la seguridad en AD FS Distributed Key Manager (DKM) con detección y corrección automática de la configuración de ACL
• Seguridad de escritorio remoto (RDP) mejorada con compatibilidad con huellas digitales de certificados SHA-2 y nueva guía de políticas de grupo para reducir el riesgo de phishing
• Confiabilidad de red mejorada en entornos de clústeres de conmutación por error de Windows con configuraciones corregidas de SkipAsSource para las IP virtuales del clúster

Sentimiento General

La recepción de la comunidad parece cautelosamente positiva con respecto a las mejoras de seguridad y las correcciones de errores, particularmente para abordar los problemas de automatización de Office y del Explorador de archivos. Sin embargo, los administradores han expresado su preocupación sobre la arquitectura del paquete combinado SSU/LCU, específicamente con respecto a la visibilidad de las actualizaciones en las listas de Windows Update y los métodos de verificación. El parche introduce algunos cambios de comportamiento (manejo de teclas de acceso rápido, aplicación de transporte TDI) que pueden requerir pruebas en entornos específicos, aunque parecen afectar solo a casos extremos y escenarios poco comunes.

Problemas Conocidos

• Los dispositivos con configuraciones de política de grupo de BitLocker no recomendadas (específicamente la inclusión de PCR7 en los perfiles de validación de TPM) pueden requerir la entrada de la clave de recuperación de BitLocker en el primer reinicio; limitado a entornos de TI administrados con combinaciones de configuración específicas
• Windows Server Update Services (WSUS) no muestra detalles del error de sincronización después de instalar KB5070884 o actualizaciones posteriores debido a la mitigación CVE-2025-59287
• Algunas experiencias integradas de Windows que dependen del comportamiento anterior del ciclo de vida de las teclas de acceso rápido pueden dejar de responder temporalmente a los atajos de teclado; normalmente se resuelve reiniciando la aplicación afectada
• Las aplicaciones que utilizan transportes TDI de terceros no registrados pueden dejar de funcionar debido a la nueva aplicación del registro de transporte TDI; Los transportes registrados no se ven afectados.

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-08-18 07:32 PM

Volver al catálogo de la base de conocimientos