KB5079466

Microsoft lanzó la actualización de seguridad acumulativa KB5079466 (Build 28000.1719) para Windows 11 versión 26H1 como parte del Patch Tuesday de marzo de 2026 para PC con procesadores ARM.

Esta actualización incluye todas las correcciones y cambios de la versión preliminar KB5077239 (Build 28000.1643) Preview para Windows 11 26H1, entre ellos la ampliación de las capacidades del agente de IA en la aplicación Configuración, un menú Click to Do actualizado, mejoras en el Explorador de archivos, nuevas funciones de Windows Share, compatibilidad con Virtual Workspaces, capacidades mejoradas de Reanudación entre dispositivos, actualizaciones de Windows MIDI Services, mejoras de accesibilidad (Narrador, Acceso por voz y entrada de voz), así como numerosas correcciones de estabilidad, incluyendo mejoras en BitLocker, gráficos, barra de tareas y pantalla de bloqueo.

• Control de aplicaciones de Windows Defender. Se mejoró el manejo de las políticas de objetos COM permitidos (allowlisting) en el Control de aplicaciones de Windows Defender (WDAC). Anteriormente, los objetos COM podían bloquearse si la política de seguridad del punto final era más estricta que la política de allowlisting. Después de la actualización, los objetos COM se permiten correctamente.
• Administrador de imágenes del sistema de Windows. Se aumentó la confiabilidad al seleccionar archivos de catálogo confiables. Se agregó un cuadro de diálogo de advertencia para ayudar a garantizar que el archivo seleccionado provenga de una fuente confiable.

La instalación de la actualización se realiza a través de Windows Update. Para ello, vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones. Se requiere reiniciar el equipo para completar la instalación.

Nota importante: la instalación automática a través de Windows Update solo funciona en dispositivos con procesadores ARM.

Control de aplicaciones de Windows Defender: En WDAC, la validación de objetos COM ahora usa una resolución de dos pasos: primero contra la política de lista de permitidos, luego contra la política general de seguridad. Se elimina el falso bloqueo debido a una política de endpoint más estricta: se permite un objeto si está presente en al menos una lista de permitidos.

Administrador de imágenes del sistema Windows: Al seleccionar archivos .cat, se realiza una verificación de firma digital y coincidencia de hash con una fuente confiable. Se agregó un cuadro de diálogo de advertencia activado mediante CryptCATAdminCalcHashFromFileHandle, que requiere confirmación antes de aplicar un catálogo no firmado o no confiable.

Las últimas 10 actualizaciones de Windows: