Windows 11, problemas conocidos y notificaciones de la versión 22H2
Busque información sobre los problemas conocidos y el estado del lanzamiento de la versión 22H2 del Windows 11. Para obtener ayuda inmediata con problemas de actualización de Windows, haga clic aquí si usa un dispositivo Windows para abrir la aplicación Obtener ayuda o vaya a support.microsoft.com. Siga @WindowsUpdate las actualizaciones de estado de la versión X (anteriormente Twitter) de Windows. Si es administrador de TI y desea obtener información mediante programación de esta página, use la API de Windows Novedades en Microsoft Graph.
Problemas conocidos
| Resumen | Actualización de origen | Estado | Última actualización |
|---|---|---|---|
| La actualización de seguridad de agosto de 2024 podría afectar al arranque de Linux en dispositivos de configuración de arranque dual Este problema podría afectar a los dispositivos con la configuración de arranque dual para Windows y Linux cuando se aplica la configuración de SBAT. | Compilación 22621.4037 del sistema operativo KB5041585 2024-08-13 | Mitigado | 2024-09-20 12:41 PT |
Detalles del problema
Agosto de 2024
La actualización de seguridad de agosto de 2024 podría afectar al arranque de Linux en dispositivos de configuración de arranque dual
| Estado | Actualización de origen | Historial |
|---|---|---|
| Mitigado | Compilación 22621.4037 del sistema operativo KB5041585 2024-08-13 | Última actualización: 2024-09-20, 12:41 PT Abierto: 2024-08-21, 18:33 PT |
Después de instalar la actualización de seguridad de Windows de agosto de 2024 (KB5041585) o la actualización de la versión preliminar de agosto de 2024, es posible que tenga problemas con el arranque de Linux si ha habilitado la configuración de arranque dual para Windows y Linux en el dispositivo. Como resultado de este problema, es posible que el dispositivo no arranque Linux y muestre el mensaje de error "Verifying shim SBAT data failed: Security Policy Violation. Algo ha ido muy mal: error de comprobación automática de SBAT: infracción de la directiva de seguridad".
Las actualizaciones de seguridad y versión preliminar de Windows de agosto de 2024 aplican una configuración de destino avanzado de arranque seguro (SBAT) a los dispositivos que ejecutan Windows para bloquear administradores de arranque antiguos y vulnerables. Esta actualización de SBAT no se aplicará a los dispositivos en los que se detecte el arranque dual. En algunos dispositivos, la detección de arranque dual no detectó algunos métodos personalizados de arranque dual y aplicó el valor SBAT cuando no debería haberse aplicado.
IMPORTANTE: Este problema conocido solo se produce con la instalación de las actualizaciones de seguridad y versión preliminar de agosto de 2024. La actualización de seguridad de septiembre de 2024 (KB5043076) y las actualizaciones posteriores no contienen la configuración que provocó este problema. Si instala la actualización de septiembre de 2024, no es necesario aplicar la siguiente solución alternativa.
Solución:
Si Linux deja de iniciarse después de instalar las actualizaciones de seguridad o versión preliminar de agosto de 2024, puede recuperar el sistema Linux siguiendo estas instrucciones.
Importante: Esta documentación contiene información sobre cómo modificar el Registro. Asegúrese de realizar una copia de seguridad del registro antes de modificarlo. Asegúrese de que sabe cómo restaurar el registro si se produce un problema. Para obtener más información sobre cómo realizar copias de seguridad, restaurar y modificar el Registro, consulte Copia de seguridad y restauración del registro en Windows. Además, tenga en cuenta que la modificación de la configuración del firmware podría impedir que el dispositivo se inicie correctamente. Siga estas instrucciones cuidadosamente y solo continúe si está seguro de su capacidad para hacerlo.
- Arranque en la configuración de firmware del dispositivo.
- Deshabilitar arranque seguro (los pasos varían según el fabricante).
- Arranque en Linux.
- Abra el terminal y ejecute el siguiente comando:
sudo mokutil --set-sbat-policy delete
- Escriba la contraseña raíz si se le solicita.
- Arranque en Linux una vez más.
- En el terminal, ejecute el siguiente comando:
mokutil --list-sbat-revocations
- Asegúrese de que la lista no muestra ninguna revocación.
- Reinicie en la configuración del firmware.
- Vuelva a habilitar el arranque seguro.
- Arranque en Linux. Ejecute el siguiente comando:
mokutil --sb-state
- La salida debe ser "SecureBoot habilitado". Si no es así, vuelva a intentar el paso d).
- Arranque en Windows.
- Abra el símbolo del sistema como administrador y ejecute:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
En este momento, ahora debería poder arrancar en Linux o Windows como antes. Es un buen momento para instalar las actualizaciones pendientes de Linux para asegurarse de que el sistema es seguro.
NOTA: En sistemas solo windows, después de instalar las actualizaciones de septiembre de 2024 o posteriores, puede establecer la clave del Registro documentada en CVE-2022-2601 y CVE-2023-40547 para asegurarse de que se aplica la actualización de seguridad de SBAT. En sistemas que tienen Linux y Windows de arranque dual, no es necesario realizar ningún paso adicional después de instalar las actualizaciones de septiembre de 2024 o posteriores.
Pasos siguientes: Estamos trabajando en una resolución final que estará disponible en una futura actualización de Windows. Se recomienda instalar la actualización de septiembre de 2024 o versiones posteriores de Windows para evitar este problema.
Plataformas afectadas:
- Cliente: Windows 11, versión 23H2; Windows 11, versión 22H2; Windows 11, versión 21H2; Windows 10, versión 22H2; Windows 10, versión 21H2; Windows 10 Enterprise 2015 LTSB
- Servidor: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
Notificar un problema con las actualizaciones de Windows
Para informar de un problema a Microsoft en cualquier momento, use la aplicación Centro de comentarios . Para más información, consulte Envío de comentarios a Microsoft con la aplicación Centro de comentarios.
¿Necesitas ayuda con las actualizaciones de Windows?
Busque, examine o formule una pregunta en la comunidad de Soporte técnico de Microsoft. Si es un profesional de TI que apoya una organización, visite Estado de la versión de Windows en la Centro de administración de Microsoft 365 para obtener más detalles.
Para obtener ayuda directa con el equipo doméstico, usa la aplicación Obtener ayuda en Windows o ponte en contacto con Soporte técnico de Microsoft. Las organizaciones pueden solicitar soporte técnico inmediato a través del soporte técnico para empresas.
Visualización de este sitio en su idioma
Este sitio está disponible en 11 idiomas: inglés, chino tradicional, chino simplificado, francés (Francia), alemán, italiano, japonés, coreano, portugués (Brasil), ruso y español (España). Todo el texto aparecerá en inglés si el idioma predeterminado del explorador no es uno de los 11 idiomas admitidos. Para cambiar manualmente el idioma de presentación, desplácese hacia abajo hasta la parte inferior de esta página, haga clic en el idioma actual que se muestra en la parte inferior izquierda de la página y seleccione uno de los 11 idiomas admitidos de la lista.