- KB5129195 corrige fallos en Escritorio Remoto, Hyper-V y audio USB multicanal.
- Añade una revisión de seguridad para la vulnerabilidad CVE-2026-62721.
- Persisten problemas con dispositivos USB Audio, gráficas AMD y en equipos unidos a un dominio.
- La actualización se instala automáticamente a través de Windows Update y otras vías.
Microsoft ha lanzado un parche de emergencia para Windows 11 que no estaba en su calendario habitual. Se trata de la actualización acumulativa KB5129195, dirigida a las versiones 24H2 y 25H2, y tiene carácter obligatorio. Este movimiento responde a los problemas causados por el último paquete de seguridad de septiembre, que provocó inestabilidad en varios servicios importantes. Tras la instalación, los equipos con la rama 25H2 pasan a la compilación 26200.9457, mientras que los que usan la 24H2 avanzan a la 26100.9457. En la mayoría de los casos, el proceso tarda unos diez minutos y solo requiere un reinicio, salvo en equipos con una actualización pendiente del certificado de arranque seguro, que pueden necesitar más de un reinicio.
Entre las novedades, la KB5129195 incluye una corrección adicional para la vulnerabilidad CVE-2026-62721, una fallo de elevación de privilegios en el servicio de gestión de energía en modo usuario (UMPS). Anteriormente, el parche de septiembre no cerraba por completo esta brecha, lo que permitía a un atacante local obtener privilegios de SYSTEM manipulando las solicitudes de energía. Con esta revisión, Microsoft refuerza el código para impedir ese acceso no autorizado.
Correcciones en Escritorio Remoto, Hyper-V y audio
Uno de los puntos más esperados es la solución para los Servicios de Escritorio Remoto. Después del parche de septiembre, las conexiones RDP fallaban al cabo de unos minutos, impedían iniciar sesión y podían bloquear el servidor durante la configuración. Además, la Consola de Administración de Microsoft y el Explorador de archivos también dejaban de responder. Con esta actualización, esos problemas quedan resueltos, y los administradores pueden volver a usar escritorios remotos sin sustos.
Otro fallo que corregir es el de Hyper-V con máquinas virtuales Linux. El error impedía compartir carpetas entre el host y los entornos virtuales que usan el protocolo Plan9. Ahora la transferencia de archivos funciona con normalidad. También se ha solucionado un problema con el audio USB multicanal de clase 1.0, que silenciaba la salida de 8 canales y el sonido 3D en determinados periféricos.
La actualización KB5129195 se está repartiendo automáticamente a través de Windows Update, Windows Update for Business y WSUS. También se puede descargar manualmente desde el Catálogo de Microsoft Update. Los administradores de TI pueden implementarla mediante Microsoft Intune o System Center Configuration Manager, integrándola en sus flujos de trabajo existentes. Para los usuarios domésticos, lo más recomendable es instalarla cuanto antes, ya que incluye mejoras de seguridad importantes.
Problemas que aún siguen pendientes
A pesar de los arreglos, la KB5129195 no resuelve todos los incidentes reportados. Uno de los más comunes es el Código 10 en el Administrador de dispositivos, que afecta a ciertos dispositivos USB Audio Class 1.0. Estos altavoces o micrófonos dejan de funcionar por completo, no emiten sonido y el control de volumen aparece bloqueado en cero. La recomendación momentánea es usar auriculares con Bluetooth para evitar ese bloqueo.
Otro problema sin resolver es el de los bloqueos aleatorios del Explorador de archivos con pantallas negras en perfiles corporativos. Tampoco se ha encontrado solución para la herramienta Historial de archivos, que deja de reconocer unidades externas. Además, los equipos con tarjetas gráficas AMD Radeon (series RX 6000, 7000 y 9070 XT) siguen sufriendo tiempos de espera del controlador, cuelgues del sistema y pantallazos negros.
Más serio es el fallo de inicio de sesión en dominios de Active Directory. Varios administradores informan de que la actualización KB5124008 puede romper el canal seguro entre el equipo y el controlador de dominio, lo que provoca que Windows rechace credenciales correctas por perder la relación de confianza. Esta incidencia parece estar relacionada con la función Machine Identity Isolation de Credential Guard y, según los reportes, KB5129195 no la corrige. Microsoft aún no ha reconocido oficialmente este problema, pero los técnicos recomiendan probar la actualización en un grupo reducido antes de desplegarla en toda la empresa.
En definitiva, la actualización KB5129195 es un paso adelante para estabilizar Windows 11 tras los problemas introducidos por el parche de septiembre. Corrige fallos graves en Escritorio Remoto, Hyper-V y seguridad, pero todavía quedan varias incidencias por resolver. Los usuarios domésticos pueden instalarla sin miedo, mientras que los administradores de sistemas deberían evaluar su impacto en entornos con dominio antes de desplegarla masivamente. Microsoft ya ha demostrado que reacciona con rapidez, pero la paciencia sigue siendo clave en el mundo de las actualizaciones de Windows.
