Windows 10 KB5073724: Resumen de la Actualización Acumulativa
Windows 10 KB5073724 ya está disponible, pero solo se puede acceder si estás suscrito a ESU (Actualizaciones de Seguridad Extendidas). Con ESU, las actualizaciones de seguridad continuarán hasta octubre de 2026. Sin embargo, no habrá cambios importantes en las funciones, ya que el soporte oficial para Windows 10 ya ha finalizado.
La actualización, titulada "2026-01 Actualización Acumulativa para Windows 10 Versión 22H2 para Sistemas basados en x64 (KB5073724)", se probó en un sistema Windows 10 ESU, donde actualizó el sistema operativo a la compilación 19045.6809.
Cómo Descargar e Instalar KB5073724
Puedes instalar la actualización a través de la interfaz integrada de Windows Update navegando a Configuración > Actualización y Seguridad > Windows Update, o descargando los archivos instaladores sin conexión (.msu) desde el Catálogo de Microsoft Update.
Enlaces de Descarga para Windows 10 KB5073724
Aquí están los enlaces de descarga directa para Windows 10 KB5073724:
- Versiones de 64 bits y ARM-64
Nota: Estos instaladores no funcionarán a menos que estés suscrito a ESU.
Novedades en Windows 10 Build 19045.6809
Eliminación de Controladores de Módem Heredados
Según las notas oficiales de lanzamiento, Microsoft ha eliminado algunos controladores específicos de módem que anteriormente se utilizaban para la conectividad a internet en PCs más antiguos. Se espera que este cambio tenga un impacto mínimo, ya que el 99.99% de los usuarios probablemente no se verán afectados.
Microsoft confirmó que Windows 10 ya no incluye los siguientes controladores:
- agrsm.sys (x86) o agrsm64.sys (x64) para chipsets de módem Agere (anteriormente Lucent) y LSI.
- smserial.sys (x86) o smserl64.sys (x64) para módems de la era Motorola SM56.
Los dispositivos que dependan de estos controladores pueden dejar de funcionar después de instalar la actualización. En pruebas, los módems en PCs antiguos continuaron funcionando, pero Microsoft recomienda a los usuarios confirmar la compatibilidad si aún dependen de este hardware.
Nuevos Certificados de Arranque Seguro
La actualización incluye nuevos certificados de Arranque Seguro, reemplazando los que ya han expirado. Los certificados de Arranque Seguro son esenciales para garantizar que el sistema solo confíe en los componentes de arranque verificados, evitando posibles vulnerabilidades.
En sistemas como Windows 10 Enterprise LTSC y ESU, estos certificados se actualizan automáticamente. Aunque esto es particularmente importante para empresas, los usuarios individuales con Windows Update habilitado no necesitan tomar medidas adicionales.
Corrección de Seguridad para WinSqlite3.dll
Microsoft también ha actualizado un componente central, WinSqlite3.dll, para abordar vulnerabilidades de seguridad. Anteriormente, algunas soluciones antivirus marcaban las aplicaciones que utilizaban este archivo como potencialmente vulnerables. Si persisten las alertas de seguridad, Microsoft recomienda:
- Actualizar todas las aplicaciones desde la Microsoft Store.
- Contactar con desarrolladores externos si sus aplicaciones son marcadas por usar archivos sqlite3.dll vulnerables.
¿Existen Problemas Conocidos en KB5073724?
Microsoft ha declarado que no existen problemas conocidos con la actualización de Patch Tuesday de enero de 2026 para Windows 10. Dado que Windows 10 se encuentra ahora en la fase de Actualizaciones de Seguridad Extendidas, las nuevas funciones se están desarrollando exclusivamente para Windows 11 (25H2 o posterior).
Si aún estás utilizando Windows 10, se recomienda encarecidamente instalar KB5073724 de inmediato. Esta actualización forma parte del lanzamiento de Patch Tuesday y resuelve múltiples vulnerabilidades, incluyendo:
- Tres vulnerabilidades de día cero.
- Un total de 112 problemas de seguridad, incluyendo:
- 57 vulnerabilidades de Elevación de Privilegios
- 22 vulnerabilidades de Divulgación de Información
- 5 vulnerabilidades de Suplantación
En su boletín de seguridad, Microsoft destacó una solución para un problema en el Administrador de Ventanas de Escritorio que podría permitir a actores no autorizados acceder a información local o leer direcciones de memoria. Este exploit apuntaba a un puerto remoto ALPC, el cual ya ha sido solucionado.