Microsoft ha tenido que reaccionar apenas unos días después del Patch Tuesday de septiembre. La compañía ha publicado una actualización de emergencia para Windows 11 destinada a corregir varios problemas introducidos por las últimas actualizaciones de seguridad. Sin embargo, uno de los fallos más preocupantes para empresas continúa sin solución.
KB5129195 corrige los principales errores de septiembre
La actualización KB5129195, publicada para Windows 11 24H2 y 25H2, eleva el sistema a las compilaciones 26100.9457 y 26200.9457. Se trata de un parche Out-of-Band, es decir, publicado fuera del calendario habitual porque Microsoft ha considerado que algunos errores no podían esperar al próximo Patch Tuesday.
El principal afectado era Remote Desktop Services. Tras las actualizaciones del 8 de septiembre, determinadas configuraciones podían impedir nuevas conexiones RDP o hacer que servicios y aplicaciones relacionadas dejasen de responder.
KB5129195 también soluciona un problema de Hyper-V que impedía compartir correctamente carpetas entre Windows y determinadas máquinas virtuales Linux mediante Plan9.
Microsoft ha corregido además parte de los problemas con dispositivos USB Audio Class 1.0, especialmente en configuraciones multicanal. No obstante, algunos errores de audio, incluido el Código 10 en determinados dispositivos, continúan pendientes.
El grave fallo de inicio de sesión sigue sin solución
Hay otro problema que Microsoft todavía no ha resuelto —ni reconocido oficialmente—. Varios administradores aseguran que KB5124008 puede romper el canal seguro entre determinados equipos con Windows 11 y su dominio de Active Directory.
El resultado es especialmente delicado: Windows puede rechazar credenciales correctas porque el ordenador ha perdido su relación de confianza con el controlador de dominio.
Los informes apuntan a Machine Identity Isolation, una función vinculada a Credential Guard, como posible responsable. Algunos administradores han conseguido recuperar los equipos desactivando temporalmente esta característica y reparando posteriormente el canal seguro.
Sin embargo, KB5129195 no corrige este fallo. Conviene matizar que Microsoft tampoco había anunciado su solución dentro del parche de emergencia.
Para los usuarios domésticos, la actualización debería pasar prácticamente desapercibida y es recomendable por sus correcciones y mejoras de seguridad. La situación es distinta para los departamentos de TI: con equipos unidos a Active Directory, parece razonable probar primero la actualización en un grupo reducido.
Microsoft ha reaccionado rápido ante los problemas del Patch Tuesday, pero septiembre vuelve a demostrar que Windows Update sigue siendo especialmente delicado en entornos empresariales. Aunque, afortunadamente los entornos empresariales tardan cierto tiempo en actualizar sus equipos para evitar estos problemas.
