RespuestasPublicado25 fuentes
Windows de septiembre de 2026: qué rompió Patch Tuesday, qué solucionaron los parches OOB y la alerta sobre Active Directory
El Patch Tuesday del 8 de septiembre de 2026 corrigió un récord de 966 vulnerabilidades, incluidas dos de día cero explotadas activamente, pero introdujo fallos en RDS, Hyper V y determinados dispositivos de audio USB. Las 11 actualizaciones acumulativas fuera de banda publicadas el 14 de septiembre restauran RDS, e...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El Patch Tuesday del 8 de septiembre de 2026 corrigió un récord de 966 vulnerabilidades, incluidas dos de día cero explotadas activamente, pero introdujo fallos en RDS, Hyper V y determinados dispositivos de audio USB.
- Las 11 actualizaciones acumulativas fuera de banda publicadas el 14 de septiembre restauran RDS, el acceso a carpetas compartidas Plan9 en máquinas virtuales Linux y los modos de audio de 8 canales o 3D.
- Los dispositivos USB Audio Class 1.0 que muestran el error Código 10, no inician o siguen sin sonido no están resueltos por completo.
- En entornos empresariales, algunos equipos protegidos con Credential Guard pueden perder su canal seguro con Active Directory; cambiar Machine Identity Isolation sin validación puede agravar la incidencia.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
La actualización de seguridad de Microsoft del 8 de septiembre de 2026 fue excepcional por su alcance: corrigió un récord de 966 vulnerabilidades, entre ellas dos vulnerabilidades de día cero que ya estaban siendo explotadas. Sin embargo, también introdujo regresiones operativas en Windows. Seis días después, Microsoft publicó 11 actualizaciones acumulativas fuera de banda (OOB), es decir, parches de emergencia distribuidos al margen del ciclo mensual habitual. 16
7
Qué dejó de funcionar tras la actualización de septiembre
Microsoft identificó tres problemas principales en algunos equipos actualizados:
- Remote Desktop Services (RDS) podía dejar de responder. Esto impedía crear nuevas sesiones y podía afectar tanto al inicio de sesión local como al remoto.
4
- Las carpetas compartidas del host mediante Plan9 podían desaparecer dentro de máquinas virtuales Linux basadas en Hyper-V. El fallo afectaba al uso compartido de carpetas entre el host Windows y el sistema invitado, sin implicar necesariamente que la máquina virtual no arrancase.
8
- Algunos dispositivos USB Audio Class 1.0 fallaban en modos multicanal. Un equipo que funcionaba en estéreo podía fallar al configurarse en audio de 8 canales o audio 3D.
33
Estas incidencias no anulaban las correcciones de seguridad del 8 de septiembre, pero obligaban a disponer de una vía compatible para recuperar las funciones afectadas.
Qué corrigen las actualizaciones OOB del 14 de septiembre
Microsoft lanzó actualizaciones acumulativas OOB el 14 de septiembre para las versiones afectadas de Windows cliente y servidor. En conjunto, corrigen la falta de respuesta de RDS y la desaparición de los recursos compartidos Plan9 en máquinas virtuales Linux basadas en Hyper-V. 4
6
También corrigen el fallo concreto de USB Audio Class 1.0 en los modos de 8 canales y audio 3D. Por ejemplo, la actualización OOB KB5129194 para Windows 11 26H1 incluye expresamente esta corrección. 33
| Problema tras la actualización del 8 de septiembre | Situación después de los parches OOB |
|---|---|
| RDS deja de responder o no puede crear sesiones nuevas | Corregido por las actualizaciones OOB. |
| Las carpetas compartidas Plan9 no aparecen en máquinas virtuales Linux de Hyper-V | Corregido por las actualizaciones OOB. |
| USB Audio Class 1.0 falla en modo de 8 canales o 3D | Corregido por las actualizaciones OOB. |
| USB Audio Class 1.0 muestra Código 10, no inicia o no emite sonido | Aún no está totalmente resuelto. |
El audio USB sigue teniendo limitaciones
La corrección OOB solo resuelve parcialmente la regresión de USB Audio Class 1.0. Microsoft mantiene como problemas conocidos los casos en los que el dispositivo no se inicia, muestra el error Código 10 en el Administrador de dispositivos o no produce sonido. 34
36
Antes de que estuviera disponible la corrección para el audio multicanal, Microsoft indicó que algunos usuarios recuperaron el sonido al cambiar la salida a dos canales o estéreo. Esta alternativa solo aplica al síntoma relacionado con los modos multicanal; no debe considerarse una solución general para cualquier dispositivo sin sonido o con Código 10. 31
33
La incidencia independiente de confianza de dominio en Active Directory
Existe además un problema distinto y potencialmente más grave para organizaciones con Active Directory local. Tras instalar KB5124008 o actualizaciones posteriores, algunas cuentas de equipo protegidas por Credential Guard pueden perder su canal seguro con el dominio de Active Directory local. Como consecuencia, los usuarios pueden no poder iniciar sesión de forma interactiva incluso con credenciales de dominio válidas y ver un mensaje que indica que la relación de confianza entre el dispositivo y el dominio ha fallado. 22
25
No se trata de una caída de los controladores de dominio: Microsoft señala que la replicación de Active Directory y los servicios de AD en los controladores de dominio no están afectados. El inicio de sesión sin conexión con credenciales almacenadas previamente puede seguir funcionando, algo coherente con que el equipo pueda validar el acceso local sin establecer un canal seguro nuevo con un controlador de dominio. 22
26
Machine Identity Isolation: relevante, pero no conviene tocarlo a ciegas
La documentación de Microsoft vincula la incidencia con Machine Identity Isolation (MII), una función de aislamiento de identidad de máquina. Las actualizaciones de septiembre comienzan a respetar configuraciones de aplicación de MII ya existentes o aprovisionadas mediante políticas; no activan esa aplicación de forma universal por sí mismas. Microsoft indica además que MII solo es compatible en entornos cuyos controladores de dominio operan con el nivel funcional de dominio de Windows Server 2025 o superior, y que debe desactivarse fuera de esos entornos. 25
47
Microsoft ofrece una vía de mitigación: desactivar MII mediante el mismo mecanismo con el que se activó, ya sea Intune, Directiva de grupo o configuración basada en el Registro. 33
Aun así, no es un cambio que deba desplegarse masivamente sin pruebas. La documentación advierte que desactivar MII después de haberla habilitado en modo de aplicación puede romper la autenticación de dominio y obligar a sacar el equipo del dominio y volver a unirlo. 48
Qué deberían hacer los administradores
- Instalar la actualización acumulativa OOB correspondiente del 14 de septiembre en los equipos afectados por RDS, el uso compartido de carpetas Linux en Hyper-V o el audio USB multicanal. Son actualizaciones acumulativas y corrigen las regresiones principales.
6
10
- Separar los casos de audio USB Audio Class 1.0 que aún no tienen solución completa. Si el fallo se limita a audio de 8 canales o 3D, hay que comprobar que el parche OOB esté instalado; usar estéreo o dos canales puede servir como medida temporal. Los errores persistentes de Código 10 o ausencia total de sonido siguen en investigación.
- Auditar Credential Guard y MII antes de modificar equipos unidos al dominio. Conviene identificar cómo se configuró MII, confirmar los requisitos del nivel funcional del dominio, conservar una vía de recuperación y probar la mitigación en sistemas representativos antes de extenderla.
- No interpretar el inicio de sesión con credenciales almacenadas como señal de normalidad. Puede permitir acceso temporal sin conexión, pero no restablece el canal seguro de la cuenta de equipo con Active Directory.
La diferencia esencial es clara: las actualizaciones OOB del 14 de septiembre solucionan las regresiones más visibles de RDS, Hyper-V y audio multicanal, mientras que la pérdida de confianza de dominio vinculada a Credential Guard y MII requiere una respuesta empresarial planificada y con controles de recuperación. 4
22
48
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Windows de septiembre de 2026: qué rompió Patch Tuesday, qué solucionaron los parches OOB y la alerta sobre Active Directory"?
El Patch Tuesday del 8 de septiembre de 2026 corrigió un récord de 966 vulnerabilidades, incluidas dos de día cero explotadas activamente, pero introdujo fallos en RDS, Hyper V y determinados dispositivos de audio USB.
¿Cuáles son los puntos clave a validar primero?
El Patch Tuesday del 8 de septiembre de 2026 corrigió un récord de 966 vulnerabilidades, incluidas dos de día cero explotadas activamente, pero introdujo fallos en RDS, Hyper V y determinados dispositivos de audio USB. Las 11 actualizaciones acumulativas fuera de banda publicadas el 14 de septiembre restauran RDS, el acceso a carpetas compartidas Plan9 en máquinas virtuales Linux y los modos de audio de 8 canales o 3D.
¿Qué debo hacer a continuación en la práctica?
Los dispositivos USB Audio Class 1.0 que muestran el error Código 10, no inician o siguen sin sonido no están resueltos por completo.