Como cada mes, este 13 de abril Microsoft ha lanzado el Patch Tuesday, es decir, el conjunto de correcciones de errores y actualizaciones de seguridad en las que han trabajado a lo largo del mes. El plato fuerte de esta versión (KB5001330) es la eliminación total del antiguo Microsoft Edge y su sustitución definitiva y forzada por el nuevo. El nuevo Edge está siendo todo un éxito y nosotros ya hemos hablado de sus principales ventajas respecto a Google Chrome.

Mejoras y correcciones (KB5001330)

• Esta actualización realiza mejoras de calidad en la pila de mantenimiento, que es el componente que instala las actualizaciones de Windows. El mantenimiento de las actualizaciones de pila (SSU) garantiza que tiene una pila de mantenimiento sólida y confiable para que sus dispositivos puedan recibir e instalar actualizaciones de Microsoft.
• Se soluciona un problema en el que un entidad de seguridad de un dominio de MIT de confianza no obtiene un vale de servicio Kerberos de los controladores de dominio de Active Directory (DC). Esto ocurre en dispositivos que instalaron actualizaciones de Windows que contienen las protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o posterior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de vales también produce un error, «KRB_GENERIC_ERROR», si los autores de la llamada envían un vale de concesión de vales (TGT) sin PAC como vale de evidencia sin proporcionar la marca USER_NO_AUTH_DATA_REQUIRED entrada.
• Soluciona un problema con vulnerabilidades de seguridad identificadas por un investigador de seguridad. Debido a estas vulnerabilidades de seguridad, esta y todas las actualizaciones futuras de Windows ya no contendrán la característica vGPU de RemoteFX. Para obtener más información sobre la vulnerabilidad y su eliminación, vea CVE-2020-1036 y KB4570006. Las alternativas seguras de vGPU están disponibles con la asignación de dispositivos discretos (DDA) en versiones LTSC de Windows Server (Windows Server 2016 y Windows Server 2019) y versiones sac de Windows Server (Windows Server, versión 1803 y versiones posteriores).
• Aborda una posible vulnerabilidad de elevación de privilegios de la forma en que el inicio de sesión web de Azure Active Directory permite la exploración arbitraria desde los puntos de conexión de terceros usados para la autenticación federada. Para obtener más información, vea CVE-2021-27092 y CSP de directiva : autenticación.
• Actualizaciones de seguridad de Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, la plataforma AI de Windows, kernel de Windows, Virtualización de Windows y Windows Media.
• Microsoft ha publicado una actualización directamente al cliente de Windows Update para mejorar la confiabilidad. Cualquier dispositivo que ejecute Windows 10 configurado para recibir actualizaciones automáticamente desde Windows Update, incluidas las ediciones Enterprise y Pro, se le ofrecerá la última actualización de características de Windows 10 basada en la compatibilidad de dispositivos y la directiva de aplazamiento de Windows Update para empresas. Esto no se aplica a las ediciones de mantenimiento a largo plazo.
• Todas las correcciones introducidas por la actualización de calidad opcional KB500842, algunas de las cuales ayudaban a mejorar el rendimiento de nuestro equipo.

Problemas conocidos

Síntoma

Es posible que los certificados de usuario y sistema se pierdan al actualizar un dispositivo de Windows 10, versión 1809 o posterior a una versión posterior de Windows 10. Los dispositivos solo se verán afectados si ya han instalado alguna actualización acumulativa más reciente (LCU) publicada el 16 de septiembre de 2020 o posterior y, después, proceden a actualizar a una versión posterior de Windows 10 desde medios o un origen de instalación que no tenga una LCU publicada el 13 de octubre de 2020 o posteriormente integrada. Esto ocurre principalmente cuando los dispositivos administrados se actualizan con paquetes o medios obsoletos a través de una herramienta de administración de actualizaciones como Windows Server Update Services (WSUS) o Microsoft Endpoint Configuration Manager. Esto también puede ocurrir cuando se usan medios físicos obsoletos o imágenes ISO que no tienen las actualizaciones más recientes integradas.

Nota: Los dispositivos que usan Windows Update para empresas o que se conectan directamente a Windows Update no se verán afectados. Cualquier dispositivo que se conecte a Windows Update siempre debe recibir las últimas versiones de la actualización de características, incluida la LCU más reciente, sin ningún paso adicional.

Solución alternativa

Si ya ha encontrado este problema en el dispositivo, puede mitigarlo dentro de la ventana de desinstalación si vuelve a la versión anterior de Windows con las instrucciones aquí. La ventana de desinstalación puede ser de 10 o 30 días según la configuración de su entorno y la versión a la que esté actualizando. A continuación, tendrá que actualizar a la versión posterior de Windows 10 después de que el problema se haya resuelto en su entorno. Nota En la ventana de desinstalación, puede aumentar el número de días que tiene que volver a la versión anterior de Windows 10 con el comando DISM /Set-OSUninstallWindow. Debe realizar este cambio antes de que la ventana de desinstalación predeterminada haya caducado. Para obtener más información, vea Opciones de la línea de comandos de desinstalación del sistema operativo DISM.

Estamos trabajando en una resolución y proporcionaremos paquetes actualizados y medios actualizados en las próximas semanas.

Síntoma

Los dispositivos con instalaciones de Windows creadas a partir de medios sin conexión personalizados o una imagen ISO personalizada podrían tener Microsoft Edge heredado eliminado por esta actualización, pero no reemplazado automáticamente por el nuevo Microsoft Edge. Este problema solo se produce cuando se crean imágenes ISO o multimedia sin conexión personalizadas deslizando esta actualización a la imagen sin haber instalado por primera vez la actualización de la pila de mantenimiento independiente (SSU) publicada el 29 de marzo de 2021 o posterior.

Nota: Los dispositivos que se conectan directamente a Windows Update para recibir actualizaciones no se ven afectados. Esto incluye dispositivos que usan Windows Update para empresas. Cualquier dispositivo que se conecte a Windows Update siempre debe recibir las últimas versiones del SSU y la última actualización acumulativa (LCU) sin ningún paso adicional.

Solución alternativa

Para evitar este problema, asegúrese primero de deslizar el SSU publicado el 29 de marzo de 2021 o posterior en el medio sin conexión personalizado o la imagen ISO antes de deslizar la LCU. Para ello con los paquetes combinados de SSU y LCU ahora usados para Windows 10, versión 20H2 y Windows 10, versión 2004, deberá extraer el SSU del paquete combinado. Siga los pasos siguientes para extraer el uso de SSU:

1. Extraer la cabina del msu a través de esta línea de comandos (usando el paquete para KB5000842 como ejemplo): expanda Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab < ruta de destino>
2. Extraer el SSU de la cabina extraída anteriormente a través de esta línea de comandos: expanda Windows10.0-KB5000842-x64.cab /f:* <ruta de destino>3. A continuación, tendrá la cabina SSU, en este ejemplo denominada SSU-19041.903-x64.cab. Deslice este archivo primero a la imagen sin conexión y, después, a la LCU.

Si ya ha encontrado este problema instalando el sistema operativo con medios personalizados afectados, puede mitigarlo instalando directamente el nuevo Microsoft Edge. Si necesita implementar ampliamente el nuevo Microsoft Edge para empresas, vea Descargar e implementar Microsoft Edge para empresas.

Cómo instalar la actualización KB5001330

Para instalar esta actualización (KB5001330) basta con hacer clic en «Buscar actualizaciones» en el apartado de «Windows Update» dentro de la aplicación de «Configuración» de Windows 10.

Alternativamente podéis descargarla de manera manual:

• Actualización KB5001330 para Windows 10 Version 20H2 (64 bits).
• Actualización KB5001330 para Windows 10 Version 20H2 (32 bits).

Microsoft ha conseguido posicionar Surface como una marca de reconocido prestigio en todo el mundo. Los de Redmond han demostrado que también saben hacer hardware y productos como las Surface Pro, Laptop, Book o Duo son buena prueba de ello. Pronto tendremos un evento en el que se presentarán dispositivos como la Surface Laptop 4 o los Headphones 2+. Para animar el ambiente y generar expectativas, la gente de Surface ha publicado en sus redes el vídeo que compartimos con vosotros a continuación.

La historia de Surface a través de Panos Panay

Este vídeo, titulado «La historia de Surface», muestra retazos de discursos de Panos Panay, actual director de Windows, sobre la marca y sus objetivos. El hilo conductor es «la gente», pues Surface busca ser una marca capaz de encontrar las nuevas necesidades de los consumidores y hacerlas realidad. Con ese espíritu nació la exitosa gama Surface Pro, un dispositivo que cuenta con las principales virtudes de una tablet y de un ordenador.

Nos sorprende el tono de este anuncio, que evoca de manera tan emotiva el alma de la marca y su objetivo de explorar permanentemente nuevos horizontes. El motivo es que la información de la que disponemos apunta en la dirección de presentaciones de producto muy discretas, tratándose de simples revisiones de productos existentes y algún nuevo accesorio. ¿Tendrá Microsoft una as bajo la manga que nos sorprenda a todos? Hasta entonces, podéis mirar qué Surface se adapta mejor a vuestras necesidades en su página oficial.

A veces se alinean los astros y las grandes empresas tecnológicas dejan sus diferencias a un lado para trabajar por un fin común. En esta ocasión Google y Microsoft están trabajando juntas para conseguir solventar un problema con el audio de YouTube dentro de Windows.

Google y Microsoft están trabajando para solventar los problemas en YouTube

La información surge de Dale Curtis, quien trabaja en HTML5 Media en Google. Dale indica que YouTube recibe cientos de quejas cada día y el 95% de ellas son de usuarios de Windows que indican que el video se reproduce sin sonido. La parte positiva es que se han encontrado los tres problemas asociados:

• Errores del usuario: El usuario ha activado de manera accidental en YouTube el estado silenciado.
• Problemas del sistema: De manera accidental un dispositivo tiene un problema. Por ejemplo, si un usuario tiene dos monitores y solo una salida de audio, puede que tome la del monitor sin salida de audio.
• Problemas de drivers: Los problemas de drivers pueden causar interrupciones en el audio. Por supuesto, Windows es el único sistema operativo con integración ODM. Al disponer de múltiples salidas de audio (HDMI, monitores con volúmenes independientes, tarjetas USB) disponemos de nuevas maneras de que el audio falle. 

Es en este momento donde Dale ha propuesto que Microsoft y YouTube colaboren para comprobar los drivers y problemas que puedan impedir que el audio funcione. Y por su parte, Samuel Dallstream, trabajador de Microsoft, ha recogido el guante y trabajarán juntos:

Este es un error donde se debe realizar un seguimiento del trabajo específicamente relacionado con la conexión de cambios de audio de nivel de aplicación desde la plataforma a Chromium. Esto permitirá a los navegadores basados en Chromium resolver problemas de los usuarios relacionados con el navegador siendo de bajo volumen o silenciado, sin que ese estado sea visible en el navegador.

Una de las primeras áreas de mejoras propuestas por Dallstream para Chrome es mejorar el control de volumen en Chromium. Al añadir esto junto con notificaciones nos puede avisar cualquier navegador basado en Chromium cuando existe un problema con el audio y una solución rápida. Este tipo de alianzas entre compañías es una gran noticia ya que nos beneficia directamente a los usuarios.