Microsoft lanza la actualización de emergencia KB5129195 para Windows 11

Microsoft ha publicado una actualización acumulativa obligatoria fuera de ciclo, KB5129195, para las versiones 25H2 y 24H2 de Windows 11, que las actualiza a las compilaciones 26200.9457 y 26100.9457, respectivamente. Este parche de emergencia resuelve varios problemas de estabilidad de alta gravedad introducidos por la versión de septiembre de 2026 del «Patch Tuesday», KB5124008, que solucionaba más de 970 vulnerabilidades en toda la línea de productos de Microsoft, incluidas dos vulnerabilidades de día cero que ya estaban siendo explotadas activamente. 

Windows 11 26H1 recibe una actualización complementaria fuera de banda, KB5129194, mientras que Windows 10 21H2 y 22H2 reciben la KB5129236 para corregir las mismas regresiones; este artículo trata sobre las versiones 25H2 y 24H2. La actualización se instala en unos diez minutos y, por lo general, solo requiere un reinicio, aunque los dispositivos con una actualización pendiente del certificado de arranque seguro (Secure Boot) pueden reiniciarse más de una vez.

Corrección de seguridad

La actualización añade protecciones adicionales para CVE-2026-62721, una vulnerabilidad de elevación de privilegios en el servicio de gestión de energía en modo usuario de Windows. Microsoft revisó su aviso de seguridad tras descubrir que el parche original de septiembre no solucionaba por completo la vulnerabilidad, lo que podría permitir a un atacante local obtener acceso de nivel «SYSTEM» manipulando las solicitudes de gestión de energía del servicio.

Errores resueltos

La actualización KB5129195 soluciona la inestabilidad de los Servicios de Escritorio Remoto que provocaba que las conexiones RDP fallaran al cabo de varios minutos, problemas de inicio de sesión y bloqueos de los servidores durante la configuración. La Consola de Administración de Microsoft, el Diagnosticador de Licencias de RDS y el Explorador de archivos también podían dejar de responder. La actualización resuelve además un problema de Hyper-V que impedía compartir carpetas entre máquinas host y entornos virtuales Linux que utilizan Plan9, y corrige un problema con el audio USB multicanal de clase 1.0 que silenciaba la salida de audio de 8 canales y 3D.

Problemas aún en investigación

Microsoft indica que algunos dispositivos USB Audio Class 1.0 siguen mostrando errores de código 10 en el Administrador de dispositivos, no emiten sonido o presentan controles de volumen bloqueados en cero. Los bloqueos del controlador gráfico en determinados equipos AMD siguen sin resolverse. Los bloqueos esporádicos de explorer.exe y los fallos en las copias de seguridad del Historial de archivos derivados de la actualización de septiembre requerirán una corrección independiente en el futuro. Algunos administradores también informan de que los fallos en el inicio de sesión seguro en el dominio introducidos por KB5124008 persisten tras instalar KB5129195, aunque Microsoft no ha confirmado que se trate de un problema conocido.

Implementación

La actualización KB5129195 se está distribuyendo automáticamente a través de Windows Update, Windows Update for Business y WSUS, y también está disponible para su descarga manual a través del Catálogo de Microsoft Update. Los administradores de TI que gestionen grandes parques de equipos también pueden implementar la actualización a través de Microsoft Intune o System Center Configuration Manager, junto con sus flujos de trabajo de gestión de parches existentes.