Microsoft lanza la actualización acumulativa de Windows 10 Build 18363.1411 y Build 17763.1790

Microsoft anunció ayer el lanzamiento de Windows 10 Cumulative Update Build 18363.1411 y Build 17763.1790. Estas nuevas compilaciones no incluyen ninguna característica nueva, pero vienen con varias correcciones de errores. Microsoft solucionó un problema que representa las fuentes incorrectamente y también el problema que a veces impide la entrada de cadenas en el Editor de métodos de entrada (IME). Encuentre el registro completo de cambios a continuación.

16 de febrero de 2021: KB4601380 (compilación del SO 18363.1411) Vista previa:

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Los cambios clave incluyen:

• Actualiza los valores predeterminados para las siguientes claves de registro de Internet Explorer:
  • svcKBFWLink = “ ” (cadena vacía)
  • svcKBNumber = “ ” (cadena vacía)
  • svcUpdateVersion = 11.0.1000.

Además, estos valores ya no se actualizarán automáticamente.

• Soluciona un problema con una pérdida de memoria en Internet Explorer 11 que ocurre cuando usa el paquete de idioma chino.
• Soluciona un problema con ciertas políticas de llamada COM+ que causan un punto muerto en ciertas aplicaciones.
• Soluciona un problema que representa las fuentes incorrectamente.
• Soluciona un problema que a veces impide la entrada de cadenas en el Editor de métodos de entrada (IME).
• Aborda un problema con el SetWindowRgn API. Establece incorrectamente las coordenadas de la región de la ventana en relación con el área del cliente en lugar de en relación con la esquina superior izquierda de la ventana. Como resultado, los usuarios no pueden maximizar, minimizar o cerrar una ventana.
• Soluciona un problema con un error de detención que ocurre al inicio.
• Elimina el historial de imágenes utilizadas anteriormente de un perfil de cuenta de usuario.
• Soluciona un problema que podría retrasar una implementación de confianza de certificado de Windows Hello para empresas (WHfB) cuando abre la página Configuración-> Cuentas-> Opciones de inicio de sesión.
• Soluciona un problema que hace que el proceso de host de Administración remota de Windows (WinRM) deje de funcionar cuando formatea mensajes desde un complemento de PowerShell.
• Soluciona un problema en el servicio Instrumental de administración de Windows (WMI) que causa una fuga de almacenamiento dinámico cada vez que se aplica la configuración de seguridad a los permisos de espacio de nombres de WMI.
• Soluciona un problema con la representación de la pantalla después de abrir juegos con ciertas configuraciones de hardware.
• Mejora los tiempos de inicio de las aplicaciones que tienen configuraciones de roaming cuando la virtualización de la experiencia del usuario (UE-V) está activada.
• Soluciona un problema que impide que se inicie el Módulo de plataforma segura (TPM). Como resultado, los escenarios basados ​​en TPM no funcionan.
• Soluciona un problema en el que un principal en un dominio MIT de confianza no puede obtener un vale de servicio de Kerberos de los controladores de dominio (DC) de Active Directory. Esto ocurre en dispositivos que instalaron actualizaciones de Windows que contienen protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error "KRB_GENERIC_ERROR" si las personas que llaman envían un boleto de concesión de boletos (TGT) sin PAC como un boleto de prueba sin proporcionar el indicador USER_NO_AUTH_DATA_REQUIRED.
• Aborda el uso elevado de memoria y CPU en Microsoft Defender para Endpoint.
• Mejora las funcionalidades de la solución de prevención de pérdida de datos y administración de riesgos internos en los puntos finales de Microsoft 365.
• Soluciona un problema con la versión x86 de Microsoft Excel 365 versión 2011. No se abre si habilita la función SimExec de Protección contra vulnerabilidades del defensor o deja de funcionar si deshabilita la protección contra vulnerabilidades SimExec y habilita la protección CallerCheck.
• Soluciona un problema que muestra un error cuando intenta abrir una página web que no es de confianza con Microsoft Edge o abre un documento de Microsoft Office que no es de confianza. El error es "Informe WDAG - Contenedor: Error: 0x80070003, Error externo: 0x00000001". Este problema ocurre después de instalar la actualización de .NET KB4565627.
• Soluciona un problema que impide que wevtutil analice un archivo XML.
• Soluciona un problema que no informa un error cuando el algoritmo de firma digital de curva elíptica (ECDSA) genera claves no válidas de 163 bytes en lugar de 165 bytes.
• Agrega soporte para usar el nuevo Microsoft Edge basado en Chromium como la aplicación de quiosco único de acceso asignado. Ahora, también puede personalizar una secuencia de teclas de desglose para quioscos de una sola aplicación. Para más información, ver Configurar el modo de pantalla completa de Microsoft Edge.
• Soluciona un problema con los paquetes de difusión del Protocolo de datagramas de usuario (UDP) que son más grandes que la unidad de transmisión máxima (MTU). Los dispositivos que reciben estos paquetes los descartan porque la suma de verificación no es válida.
• Soluciona un problema en el que el servicio WinHTTP AutoProxy no cumple con el valor establecido para el Tiempo máximo de vida (TTL) en el archivo Proxy Auto-Configuration (PAC). Esto evita que el archivo en caché se actualice dinámicamente.
• Mejora la capacidad del Servicio de detección automática de proxy web WinHTTP para ignorar las direcciones URL no válidas del Protocolo de detección automática de proxy web (WPAD) que devuelve el servidor Protocolo de configuración dinámica de host (DHCP).
• Soluciona un problema que podría hacer que el servicio IKEEXT dejara de funcionar de forma intermitente.
• Soluciona un problema con la actualización a Windows Server 2019 usando una imagen .iso. Si cambió el nombre de la cuenta de administrador predeterminada, el proceso de la autoridad de seguridad local (LSA) podría dejar de funcionar.
• Soluciona un problema que podría causar el error de detención 7E en nfssvr.sys en servidores que ejecutan el servicio Network File System (NFS).
• Soluciona un problema que impide que el Servicio de perfiles de usuario detecte un enlace lento o rápido de manera confiable.
• Soluciona un problema que causa contención por un bloqueo de metadatos al usar Carpetas de trabajo.
• Soluciona un problema que hace que la sincronización de una carpeta de trabajo falle con el código de error 0x8007017c si ha activado el acceso a archivos bajo demanda.
• Actualiza el protocolo de sincronización de administración de dispositivos (DM) de Open Mobile Alliance (OMA) agregando un motivo de registro para las solicitudes del cliente al servidor. El motivo de registro permitirá que el servicio de administración de dispositivos móviles (MDM) tome mejores decisiones sobre las sesiones de sincronización. Con este cambio, el servicio OMA-DM debe negociar una versión de protocolo de 4.0 con el cliente Windows OMA-DM.
• Soluciona un problema con la conmutación por error en un entorno que solo tiene clústeres IPv6. Si el clúster de conmutación por error se ha estado ejecutando durante más de 24 días, es posible que los intentos de realizar una conmutación por error no tengan éxito o se retrasen.
• Agrega una nueva dfslogkey como se describe a continuación:
  • Ruta clave: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • El campo RootShareAcquireSuccessEvent tiene los siguientes valores posibles:
    • Valor predeterminado = 1; habilita el registro.
    • Valor distinto de 1; desactiva el registro.

Si esta clave no existe, se creará automáticamente. Para que surta efecto, cualquier cambio en
dfslog/RootShareAcquireSuccessEvent en el registro requiere que reinicie el servicio DFSN.

16 de febrero de 2021: KB4601383 (compilación del SO 17763.1790) Vista previa:

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Los cambios clave incluyen:

• Actualiza los valores predeterminados para las siguientes claves de registro de Internet Explorer:
  • svcKBFWLink = “ ” (cadena vacía)
  • svcKBNumber = “ ” (cadena vacía)
  • svcUpdateVersion = 11.0.1000.

Además, estos valores ya no se actualizarán automáticamente.

• Soluciona un problema con una pérdida de memoria en Internet Explorer 11 que ocurre cuando usa el paquete de idioma chino.
• Desactiva el enlace de token de forma predeterminada en Windows Internet (WinINet).
• Soluciona un problema que muestra un cuadro de diálogo de Control de cuentas de usuario (UAC) inesperadamente cuando activa el reconocimiento de voz.
• Soluciona un problema con ciertas políticas de llamada COM+ que causan un punto muerto en ciertas aplicaciones.
• Soluciona un problema que representa las fuentes incorrectamente.
• Aborda un problema con el SetWindowRgn API. Establece incorrectamente las coordenadas de la región de la ventana en relación con el área del cliente en lugar de en relación con la esquina superior izquierda de la ventana. Como resultado, los usuarios no pueden maximizar, minimizar o cerrar una ventana.
• Soluciona un problema que a veces impide la entrada de cadenas en el Editor de métodos de entrada (IME).
• Elimina el historial de imágenes utilizadas anteriormente de un perfil de cuenta de usuario.
• Soluciona un problema que muestra el idioma incorrecto cuando inicia sesión en una consola después de cambiar la configuración regional del sistema.
• Soluciona un problema que hace que el proceso de host de Administración remota de Windows (WinRM) deje de funcionar cuando formatea mensajes desde un complemento de PowerShell.
• Soluciona un problema en el servicio Instrumental de administración de Windows (WMI) que causa una fuga de almacenamiento dinámico cada vez que se aplica la configuración de seguridad a los permisos de espacio de nombres de WMI.
• Mejora los tiempos de inicio de las aplicaciones que tienen configuraciones de roaming cuando la virtualización de la experiencia del usuario (UE-V) está activada.
• Soluciona un problema que impide que se inicie el Módulo de plataforma segura (TPM). Como resultado, los escenarios basados ​​en TPM no funcionan.
• Soluciona un problema con los archivos de programa sin firmar que no se ejecutarán cuando el control de aplicaciones de Windows Defender esté en modo de auditoría, pero permitirá que se ejecuten imágenes sin firmar.
• Soluciona un problema con el código del Centro de distribución de claves (KDC), que no verifica si hay un estado de dominio no válido cuando se reinicia el controlador de dominio. El mensaje de error es "STATUS_INVALID_DOMAIN_STATE".
• Soluciona un problema en el que un principal en un dominio MIT de confianza no puede obtener un vale de servicio de Kerberos de los controladores de dominio (DC) de Active Directory. Esto ocurre en dispositivos que instalaron actualizaciones de Windows que contienen protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error "KRB_GENERIC_ERROR" si las personas que llaman envían un boleto de concesión de boletos (TGT) sin PAC como un boleto de prueba sin proporcionar el indicador USER_NO_AUTH_DATA_REQUIRED.
• Mejora las funcionalidades de la solución de prevención de pérdida de datos y administración de riesgos internos en los puntos finales de Microsoft 365.
• Soluciona un problema con la versión x86 de Microsoft Excel 365 versión 2011. No se abre si habilita la función SimExec de Protección contra vulnerabilidades del defensor o deja de funcionar si deshabilita la protección contra vulnerabilidades SimExec y habilita la protección CallerCheck.
• Soluciona un problema que muestra un error cuando intenta abrir una página web que no es de confianza con Microsoft Edge o abre un documento de Microsoft Office que no es de confianza. El error es "Informe WDAG - Contenedor: Error: 0x80070003, Error externo: 0x00000001". Este problema ocurre después de instalar la actualización de .NET KB4565627.
• Soluciona un problema que impide que wevtutil analice un archivo XML.
• Soluciona un problema que no informa un error cuando el algoritmo de firma digital de curva elíptica (ECDSA) genera claves no válidas de 163 bytes en lugar de 165 bytes.
• Soluciona un problema con los paquetes de difusión del Protocolo de datagramas de usuario (UDP) que son más grandes que la unidad de transmisión máxima (MTU). Los dispositivos que reciben estos paquetes los descartan porque la suma de verificación no es válida.
• Soluciona un problema que podría hacer que el servicio IKEEXT dejara de funcionar de forma intermitente.
• Soluciona un problema con la actualización a Windows Server 2019 usando una imagen .iso. Si cambió el nombre de la cuenta de administrador predeterminada, el proceso de la autoridad de seguridad local (LSA) podría dejar de funcionar.
• Soluciona un problema que hace que un disco de clúster se desconecte y el registro del clúster informa el error "RPC_X_BAD_STUB_DATA".
• Soluciona un problema que podría causar el error de detención 7E en nfssvr.sys en servidores que ejecutan el servicio Network File System (NFS).
• Soluciona un problema que impide que el Servicio de perfiles de usuario detecte un enlace lento o rápido de manera confiable.
• Soluciona un problema que causa contención por un bloqueo de metadatos al usar Carpetas de trabajo.
• Soluciona un problema que hace que la sincronización de una carpeta de trabajo falle con el código de error 0x8007017c si ha activado el acceso a archivos bajo demanda.
• Actualiza el protocolo de sincronización de administración de dispositivos (DM) de Open Mobile Alliance (OMA) agregando un motivo de registro para las solicitudes del cliente al servidor. El motivo de registro permitirá que el servicio de administración de dispositivos móviles (MDM) tome mejores decisiones sobre las sesiones de sincronización. Con este cambio, el servicio OMA-DM debe negociar una versión de protocolo de 4.0 con el cliente Windows OMA-DM.
• Soluciona un problema con la conmutación por error en un entorno que solo tiene clústeres IPv6. Si el clúster de conmutación por error se ha estado ejecutando durante más de 24 días, es posible que los intentos de realizar una conmutación por error no tengan éxito o se retrasen.
• Agrega una nueva dfslogkey como se describe a continuación:
  • Ruta clave: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • El campo RootShareAcquireSuccessEvent tiene los siguientes valores posibles:
    • Valor predeterminado = 1; habilita el registro.
    • Valor distinto de 1; desactiva el registro.

Si esta clave no existe, se creará automáticamente. Para que surta efecto, cualquier cambio en
dfslog/RootShareAcquireSuccessEvent en el registro requiere que reinicie el servicio DFSN.

Fuente: Microsoft