Compartir a través de

Actualización de seguridad del sistema operativo de agosto de 2024 (KB 5041573) para Azure Local, versión 23H2

  • Artículo

Se aplica a: Azure Local, versión 23H2

En este artículo se describe la actualización de seguridad del sistema operativo para Azure Local, versión 23H2 que se publicó el 13 de agosto de 2024 y se aplica a la compilación del sistema operativo 25398.1085.

Mejoras

Esta actualización de seguridad incluye mejoras de calidad. Las siguientes características y problemas clave están presentes en esta actualización:

  • Estabilidad de clústeres en Windows Server 2022. Las máquinas del mismo clúster se apagan cuando no se esperan. Esto conduce a problemas de alta latencia y disponibilidad de red.

  • Cargador de arranque. Una condición de carrera podría detener el inicio de un equipo. Esto ocurre cuando se configura el cargador de arranque para iniciar muchos sistemas operativos.

  • Autopilot. Se produce un error en el uso de Autopilot para aprovisionar un dispositivo Surface Laptop SE.

  • Control de aplicaciones de Windows Defender (WDAC). Se produce una pérdida de memoria que puede agotar la memoria del sistema a medida que pasa el tiempo. Este problema se produce al aprovisionar un dispositivo.

  • Protecciones protegidas de luz de proceso (PPL). Puedes omitirlos.

  • Archivo de lista de bloqueos del controlador vulnerable del kernel de Windows (DriverSiPolicy.p7b). Esta actualización se agrega a la lista de controladores que están en riesgo para los ataques Bring Your Own Vulnerable Driver (BYOVD).

  • NetJoinLegacyAccountReuse. Esta actualización quita esta clave del Registro. Para obtener más información, consulte KB 5020276 Net join: Domain join changes .

  • BitLocker (problema conocido). Una pantalla de recuperación de BitLocker se muestra al iniciar el dispositivo. Esto ocurre después de instalar la actualización del 9 de julio de 2024. Este problema es más probable que se produzca si el cifrado de dispositivos está activado. Vaya a Configuración Privacidad > y cifrado de dispositivos de seguridad>. Para desbloquear la unidad, Windows puede pedirle que escriba la clave de recuperación de su cuenta Microsoft.

  • Pantalla de bloqueo. Esta actualización aborda CVE-2024-38143. Como resultado, la casilla Usar mi cuenta de usuario de Windows no está disponible en la pantalla de bloqueo para conectarse a Wi-Fi.

  • Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI). Esta actualización aplica SBAT a los sistemas que ejecutan Windows y detiene la ejecución de EFI de Linux vulnerable (cargadores de arranque de correcciones de compatibilidad). Esta actualización no se aplica a los sistemas que tienen Windows y Linux de arranque dual. Una vez aplicada la actualización, es posible que las imágenes ISO de Linux anteriores no arranquen. Si esto ocurre, trabaje con el proveedor de Linux para obtener una imagen ISO actualizada.

  • Sistema de nombres de dominio (DNS) . Esta actualización protege la seguridad del servidor DNS para abordar CVE-2024-37968. Si las configuraciones de los dominios no están actualizadas, es posible que obtenga el error SERVFAIL o un tiempo de espera.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las actualizaciones de seguridad de agosto de 2024.

Problemas conocidos

Microsoft no conoce actualmente ningún problema con esta actualización.

Para instalar esta actualización

Microsoft ahora combina la actualización de pila de mantenimiento (SSU) más reciente para el sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Para instalar el LCU en la instancia local de Azure, consulte Actualización de instancias locales de Azure.

Lista de archivos

Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo de actualización acumulativa 5041573.

Pasos siguientes