KB5035855: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

KB5035855, publicada el 12 de marzo de 2024, es una actualización de seguridad acumulativa para Windows 10 versión 1607 y Windows Server 2016. Esta actualización es parte de los esfuerzos continuos de Microsoft para mejorar la seguridad y la funcionalidad de sus sistemas operativos. La actualización aborda varias vulnerabilidades de seguridad e incluye mejoras de calidad en la funcionalidad interna del sistema operativo. Es crucial que los usuarios se mantengan actualizados con los últimos parches para proteger sus sistemas de posibles amenazas y garantizar un rendimiento óptimo. La actualización se descarga e instala automáticamente a través de Windows Update, lo que la hace accesible para los usuarios sin necesidad de intervención manual.

Objetivo

El objetivo principal de KB5035855 es abordar los problemas de seguridad dentro del sistema operativo Windows, específicamente apuntando a las vulnerabilidades que podrían ser explotadas por actores maliciosos. Esta actualización incluye varias mejoras de seguridad que mejoran la posición de seguridad general del sistema operativo. En particular, se recomienda que los usuarios instalen la última actualización de la pila de mantenimiento (SSU) antes de aplicar esta actualización acumulativa para garantizar un proceso de instalación sin problemas. Además, en el caso de los controladores de dominio, Microsoft aconseja instalar KB5037423 en su lugar, ya que soluciona un problema conocido crítico relacionado con las pérdidas de memoria en el servicio de subsistema de autoridad de seguridad local (LSASS).

Sentimiento General

El sentimiento general en torno a KB5035855 parece ser cauteloso debido a los problemas conocidos asociados con la actualización. Aunque la actualización es esencial para mantener la seguridad, la pérdida de memoria notificada que afecta a LSASS en los controladores de dominio ha suscitado preocupaciones entre los profesionales de TI. Se recomienda a los usuarios que tengan en cuenta las implicaciones de este problema, especialmente en entornos en los que los controladores de dominio son críticos. La recomendación de instalar una actualización alternativa (KB5037423) para los controladores de dominio indica que, aunque el parche es necesario, es posible que no sea completamente estable para todos los usuarios, en particular para aquellos que administran infraestructura crítica.

Problemas Conocidos

• Después de la instalación, LSASS puede experimentar una pérdida de memoria en los controladores de dominio (DC) al atender solicitudes de autenticación Kerberos.
• Las pérdidas extremas de memoria podrían provocar el bloqueo de LSASS, lo que provocaría reinicios no programados de los controladores de dominio.
• Este problema se soluciona específicamente en KB5037423, que se recomienda para los usuarios que operan controladores de dominio.

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2024-12-22 03:39 AM

Volver al catálogo de la base de conocimientos