El martes de parches de octubre ya está aquí: estas son las novedades para Windows 10

Ha sido un mes lleno de acontecimientos en cuanto a la seguridad de Windows 10, con Microsoft lanzando una serie de actualizaciones fuera de banda para el sistema operativo en las últimas semanas.

Sin embargo, el martes de parches finalmente llegó, lo que debería ofrecer un resumen de todas las correcciones relevantes que Microsoft lanzará automáticamente. Encuentre el registro de cambios para todas las versiones compatibles de Windows 10 a continuación:

Para aquellos en la actualización de Windows 10 de mayo de 2019 (1903), Microsoft está lanzando  KB4517289, tomando el sistema operativo para compilar 18362.418.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Windows Shell, Internet Explorer, Microsoft Edge, plataforma y marcos de aplicaciones de Windows, criptografía de Windows, autenticación de Windows, almacenamiento y sistemas de archivos de Windows, kernel de Windows, motor de secuencias de comandos de Microsoft y Windows Server.

No hay problemas conocidos con esta actualización.

solicite descargarlo manualmente aquí.

Para aquellos en la actualización de Windows 10 de octubre de 2018 (1809), Microsoft está lanzando KB4519338, tomando el sistema operativo para compilar 17763.806.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el subsistema de bloqueo del teclado que puede no filtrar la entrada de teclas correctamente.
• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Windows Shell, Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Kernel y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un Volumen compartido de clúster (CSV) pueden fallar con el error "STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.
Después de instalar KB4493509, los dispositivos con algunos paquetes de idiomas asiáticos instalados pueden recibir el error "0x800f0982 – PSFX_E_ MATCHING_COMPONENT_ NOT_FOUND".	Desinstale y vuelva a instalar cualquier paquete de idioma agregado recientemente. Para obtener instrucciones, consulte Administrar la configuración de idioma de entrada y visualización en Windows 10. Seleccione Buscar actualizaciones e instale la actualización acumulativa de abril de 2019. Para obtener instrucciones, consulte Actualizar Windows 10. Nota Si reinstalar el paquete de idioma no mitiga el problema, reinicie su PC de la siguiente manera: Vaya a la aplicación Configuración> Recuperación. Seleccione Comenzar en la opción Restablecer esta recuperación de PC. Seleccione Conservar mis archivos. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.
Estamos investigando informes de que una pequeña cantidad de dispositivos pueden iniciarse con una pantalla negra durante el primer inicio de sesión después de instalar las actualizaciones.	Para mitigar este problema, presione Ctrl+Alt+Supr, luego seleccione el botón de Encendido en la esquina inferior derecha de la pantalla y seleccione Reiniciar. Su dispositivo ahora debería reiniciarse normalmente. Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.
Después de instalar esta actualización, los usuarios del Portal de realidad mixta de Windows pueden recibir intermitentemente un código de error "15-5". En algunos casos, el Portal de realidad mixta de Windows puede informar que el auricular está inactivo y puede parecer que presionar "Despertar" no produce ninguna acción.	Para mitigar el problema, utilice los siguientes pasos: Cierre el Portal de realidad mixta de Windows, si se está ejecutando. Abra el Administrador de tareas seleccionando el botón Inicio y escribiendo "administrador de tareas". En el Administrador de tareas, en la pestaña Procesos, haga clic con el botón derecho en el Explorador de Windows y seleccione Reiniciar. Abra el Portal de realidad mixta de Windows. Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.

solicite descargarlo manualmente aquí,

Para aquellos en la actualización de Windows 10 de abril de 2018 (1803), Microsoft está lanzando KB4520008, tomando el sistema operativo para compilar 17134.1069.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el subsistema de bloqueo del teclado que puede no filtrar la entrada de teclas correctamente.
• Soluciona un problema con las actualizaciones de refuerzo de Bluetooth, lanzadas el 13 de agosto de 2019, que pueden causar un error "0x133 DPC_WATCHDOG_VIOLATION".
• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden fallar con el error "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.
Estamos investigando informes de que una pequeña cantidad de dispositivos pueden iniciarse con una pantalla negra durante el primer inicio de sesión después de instalar las actualizaciones.	Para mitigar este problema, presione Ctrl+Alt+Supr, luego seleccione el botón de Encendido en la esquina inferior derecha de la pantalla y seleccione Reiniciar. Su dispositivo ahora debería reiniciarse normalmente. Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.
Después de instalar esta actualización, los usuarios del Portal de realidad mixta de Windows pueden recibir intermitentemente un código de error "15-5". En algunos casos, el Portal de realidad mixta de Windows puede informar que el auricular está inactivo y puede parecer que presionar "Despertar" no produce ninguna acción.	Para mitigar el problema, utilice los siguientes pasos: Cierre el Portal de realidad mixta de Windows, si se está ejecutando. Abra el Administrador de tareas seleccionando el botón Inicio y escribiendo "administrador de tareas". En el Administrador de tareas, en la pestaña Procesos, haga clic con el botón derecho en el Explorador de Windows y seleccione Reiniciar. Abra el Portal de realidad mixta de Windows. Estamos trabajando en una resolución y proporcionaremos una actualización en una próxima versión.

solicite descargarlo manualmente aquí.

Para aquellos en Windows 10 Fall Creators Update (1709), Microsoft está lanzando KB4520004, tomando el sistema operativo para compilar 16299.1451.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el subsistema de bloqueo del teclado que puede no filtrar la entrada de teclas correctamente.
• Soluciona un problema con las actualizaciones de refuerzo de Bluetooth, lanzadas el 13 de agosto de 2019, que pueden causar un error "0x133 DPC_WATCHDOG_VIOLATION".
• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un Volumen compartido de clúster (CSV) pueden fallar con el error "STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

solicite descargarlo manualmente aquí.

Aquellos en Windows 10 Creators Update (1703), Microsoft está sacando  KB4520010, tomando el sistema operativo para compilar 15063.2108.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Microsoft Edge, Internet Explorer, plataforma y marcos de aplicaciones de Windows, criptografía de Windows, autenticación de Windows, redes de centros de datos de Windows, almacenamiento y sistemas de archivos de Windows, motor de base de datos Microsoft JET, kernel de Windows, motor de secuencias de comandos de Microsoft y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden fallar con el error "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

solicite descargarlo manualmente aquí.

Para aquellos en Windows 10 Anniversary Update (1607), Microsoft está lanzando  KB4519998, tomando el sistema operativo para compilar 14393.3274.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Microsoft Edge, Internet Explorer, plataforma y marcos de aplicaciones de Windows, criptografía de Windows, autenticación de Windows, redes de centros de datos de Windows, almacenamiento y sistemas de archivos de Windows, motor de base de datos Microsoft JET, kernel de Windows, motor de secuencias de comandos de Microsoft y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Después de instalar KB4467684, es posible que el servicio de clúster no se inicie con el error "2245 (NERR_PasswordTooShort)" si la política de grupo "Longitud de contraseña mínima" está configurada con más de 14 caracteres.	Establezca la política de "Longitud mínima de la contraseña" predeterminada del dominio en menos de o igual a 14 caracteres. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un Volumen compartido de clúster (CSV) pueden fallar con el error "STATUS _BAD_IMPERSONATION _LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

solicite descargarlo manualmente aquí.

Para aquellos en Windows 10 (1507), Microsoft está empujando  KB4520011, tomando el sistema operativo para compilar 10240.18368.

Tiene los siguientes puntos destacados:

• Actualizaciones para mejorar la seguridad al usar Internet Explorer y Microsoft Edge.
• Actualizaciones para verificar nombres de usuario y contraseñas.
• Actualizaciones para almacenar y administrar archivos.

Aquí está la lista completa de correcciones:

• Soluciona un problema que evita que netdom.exe muestre el nuevo bit de delegación de vales de concesión de vales (TGT) para el modo de visualización o consulta.
• Soluciona un problema en el boletín de seguridad CVE-2019-1318 que puede causar que las computadoras cliente o servidor que no son compatibles con Extended Master Secret (EMS) RFC 7627 tengan una mayor latencia de conexión y uso de CPU. Este problema se produce al realizar protocolos de enlace de Seguridad de la capa de transporte (TLS) completos desde dispositivos que no admiten EMS, especialmente en servidores. El soporte de EMS ha estado disponible para todas las versiones compatibles de Windows desde el año calendario 2015 y se está implementando de manera incremental con la instalación del 8 de octubre de 2019 y actualizaciones mensuales posteriores.
• Brinda protección contra una nueva subclase de vulnerabilidades de canal lateral de ejecución especulativa, conocida como muestreo de datos microarquitectónicos, para versiones de Windows de 32 bits (x86) (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE -2018-12130). Use la configuración del registro como se describe en el artículo Cliente de Windows. (Esta configuración de registro está habilitada de forma predeterminada para las ediciones del sistema operativo Windows Client).
• Soluciona un problema con las aplicaciones y los controladores de impresora que utilizan el motor JavaScript de Windows (jscript.dll) para procesar trabajos de impresión.
• Actualizaciones de seguridad para Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Criptografía de Windows, Autenticación de Windows, Almacenamiento y sistemas de archivos de Windows, Kernel de Windows y Windows Server.

Tiene los siguientes problemas conocidos:

Síntoma	Solución
Ciertas operaciones, como el cambio de nombre, que realiza en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden fallar con el error "STATUS_ BAD_IMPERSONATION _LEVEL (0xC00000A5)". Esto ocurre cuando realiza la operación en un nodo propietario de CSV desde un proceso que no tiene privilegios de administrador.	Haz una de las siguientes: Realice la operación desde un proceso que tenga privilegios de administrador. Realice la operación desde un nodo que no tenga propiedad de CSV. Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

solicite descargarlo manualmente aquí.

Vía Neowin