10 de diciembre de 2024: KB5048667 (compilación del sistema operativo 26100.2605)

12/11/24

IMPORTANTEDebido a las operaciones mínimas durante las fiestas occidentales y el próximo año nuevo, no habrá una versión preliminar no relacionada con la seguridad para el mes de diciembre de 2024. Habrá una versión mensual de seguridad para diciembre de 2024. En enero de 2025 se reanudará el servicio mensual normal para las versiones preliminares, tanto de seguridad como de no seguridad.

Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener información general sobre Windows 11, versión 24H2, consulte su página de historial de actualizaciones.

NotaSiga @WindowsUpdate para saber cuándo se publican nuevos contenidos en el panel de estado de versiones de Windows.

Importante: Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario de empresa, consulte Aplicaciones de Microsoft Store: Configuration Manager. Si es un usuario particular, consulte Obtener actualizaciones de aplicaciones y juegos en Microsoft Store.

Sugerencia: Consulte las notas de la versión de Windows Server 2025.

Su explorador no admite vídeo. Instale Microsoft Silverlight, Adobe Flash Player o Internet Explorer 9.

Aspectos importantes

Esta actualización soluciona los problemas de seguridad del sistema operativo Windows.

Mejoras

Esta actualización de seguridad incluye mejoras que formaban parte de la actualización KB5046740 (publicada el 21 de noviembre de 2024). A continuación encontrará un resumen de los principales problemas que aborda esta actualización al instalar esta KB. Si hay nuevas características, también las enumera. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

Esta actualización introduce diversas mejoras de seguridad en la funcionalidad interna del sistema operativo. Para esta versión, no se documentaron problemas adicionales.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualizaciones de seguridad y las Actualizaciones de seguridad de diciembre de 2024.

Actualización de la pila de servicio de Windows 11 (KB5049685): 26100.2592

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft.

Problemas conocidos en esta actualización

Se aplica a	Síntoma	Solución alternativa
Todos los usuarios	Somos conscientes de un problema por el que los jugadores de dispositivos Arm no pueden descargar y jugar a Roblox a través de Microsoft Store en Windows.	Los jugadores de dispositivos Arm pueden jugar a Roblox descargando el título directamente de www.Roblox.com.
Todos los usuarios	Después de la instalación de la actualización de seguridad de octubre de 2024, algunos clientes informan que el servicio OpenSSH (Open Secure Shell) no se inicia, lo que impide las conexiones SSH. El servicio no tiene ningún registro detallado y se requiere intervención manual para ejecutar el proceso de sshd.exe. Este problema está afectando tanto a los clientes empresariales como a los de IOT y al sector educativo, con un número limitado de dispositivos afectados. Microsoft está investigando si los clientes consumidores que usan ediciones Home o Pro de Windows se ven afectados.	Los clientes pueden resolver temporalmente el problema actualizando los permisos (ACL) en los directorios afectados. Siga estos pasos: Abra Powershell como administrador. Actualice los permisos de C:\ProgramData\ssh y C:\ProgramData\ssh\logs para permitir el control total de SYSTEM y el grupo Administradores, a la vez que permite el acceso de lectura para los usuarios autenticados. Puede restringir el acceso de lectura a usuarios o grupos específicos modificando la cadena de permisos si es necesario. Use los siguientes comandos para actualizar los permisos: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Repita los pasos anteriores para todas las tareas no programadas. Microsoft está investigando activamente el problema y proporcionará una solución en una próxima actualización de Windows. Cuando haya una resolución o soluciones alternativas adicionales disponibles, se proporcionarán más comunicaciones.

Se aplica a

Síntoma

Solución alternativa

Todos los usuarios

Somos conscientes de un problema por el que los jugadores de dispositivos Arm no pueden descargar y jugar a Roblox a través de Microsoft Store en Windows.

Los jugadores de dispositivos Arm pueden jugar a Roblox descargando el título directamente de www.Roblox.com.

Todos los usuarios

Después de la instalación de la actualización de seguridad de octubre de 2024, algunos clientes informan que el servicio OpenSSH (Open Secure Shell) no se inicia, lo que impide las conexiones SSH. El servicio no tiene ningún registro detallado y se requiere intervención manual para ejecutar el proceso de sshd.exe.

Este problema está afectando tanto a los clientes empresariales como a los de IOT y al sector educativo, con un número limitado de dispositivos afectados. Microsoft está investigando si los clientes consumidores que usan ediciones Home o Pro de Windows se ven afectados.

Los clientes pueden resolver temporalmente el problema actualizando los permisos (ACL) en los directorios afectados. Siga estos pasos:

Abra Powershell como administrador.
Actualice los permisos de C:\ProgramData\ssh y C:\ProgramData\ssh\logs para permitir el control total de SYSTEM y el grupo Administradores, a la vez que permite el acceso de lectura para los usuarios autenticados. Puede restringir el acceso de lectura a usuarios o grupos específicos modificando la cadena de permisos si es necesario.

Use los siguientes comandos para actualizar los permisos:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Repita los pasos anteriores para todas las tareas no programadas.

Microsoft está investigando activamente el problema y proporcionará una solución en una próxima actualización de Windows. Cuando haya una resolución o soluciones alternativas adicionales disponibles, se proporcionarán más comunicaciones.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina la última actualización de la pila de mantenimiento (SSU) para su sistema operativo con la última actualización acumulativa (LCU). Para obtener información general sobre las SSU, consulte Actualizaciones de pila de mantenimiento y Actualizaciones de pila de mantenimiento (SSU): preguntas más frecuentes.

Instalar esta actualización

Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.

Windows Update Empresa Catálogo Server Update Services

Disponible	Siguiente paso
Sí	Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update y Microsoft Update.

Disponible	Siguiente paso
Sí	Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update para empresas de acuerdo con las directivas configuradas.

Disponible

Siguiente paso

Sí

Antes de instalar esta actualización

Para obtener el paquete o paquetes independientes de esta actualización, visite el sitio web Catálogo de Microsoft Update. Esta KB contiene uno o más archivos MSU que deben instalarse en orden.

Instalar esta actualización

Método 1: Instalación conjunta de todos los archivos MSU

Descargue todos los archivos MSU para KB5048667 del Catálogo de Microsoft Update y colóquelos en la misma carpeta (por ejemplo, C:/Packages). Use Administración y mantenimiento de imágenes de implementación (DISM.exe) para instalar la actualización de destino. DISM usará la carpeta especificada en PackagePath para descubrir e instalar uno o más archivos MSU de requisitos previos según sea necesario.

Actualización de PC Windows

Para aplicar esta actualización a un PC Windows en ejecución, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5048667-x64.msu

O bien, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados de Windows PowerShell:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5048667-x64.msu"

Actualización de medios de instalación de Windows

Para aplicar esta actualización a los medios de instalación de Windows, consulte Actualización de los medios de instalación de Windows con actualización dinámica.

Para agregar esta actualización a una imagen montada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5048667-x64.msu

O bien, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados de Windows PowerShell:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5048667-x64.msu" -PreventPending

Método 2: Instalación de cada archivo MSU individualmente, en orden

Descargue e instale cada archivo MSU individualmente usando DISM o el Instalador independiente de Windows Update en el siguiente orden:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5048667-x64_d4ad0ca69de9a02bc356757581e0e0d6960c9f93.msu

Disponible

Siguiente paso

Sí

Esta actualización se sincronizará automáticamente con Windows Server Update Services (WSUS) si configura Productos y clasificaciones de la siguiente manera:

Producto: Windows 11

Clasificación: actualizaciones de seguridad

Si desea quitar la LCU

Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.

Si ejecuta el Instalador Independiente de Windows Update (wusa.exe) con el conmutador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información sobre archivos para la actualización acumulativa 5048667.

Para obtener una lista de los archivos que se proporcionan en la actualización de la pila de mantenimiento, descargue la información de archivos para la SSU (KB5049685): versión 26100.2592.

10 de diciembre de 2024: KB5048667 (compilación del sistema operativo 26100.2605)

Aspectos importantes

Mejoras

Actualización de la pila de servicio de Windows 11 (KB5049685): 26100.2592

Problemas conocidos en esta actualización

Cómo obtener esta actualización

¿Necesita más ayuda?

¿Quiere más opciones?

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!