KB5079473

Microsoft lanzó la actualización acumulativa KB5079473 para Windows 11, versión 25H2 (Actualización 2025) como parte del Patch Tuesday (marzo de 2026). El paquete de actualización acumulativa KB5065426 (compilación 26200.8037 y compilación 26100.8037) está destinado a Windows 11, versión 25H2 (Windows 11 2025 Update) basado en procesadores x64 (amd64) y ARM64.

El 30 de septiembre de 2025, Microsoft inició la implementación de Windows 11 2025 Update en dispositivos compatibles. Windows 11, versión 25H2 se entrega como un paquete de habilitación (enablement package, eKB) KB5054156 (compilación 26200.xxx). La instalación del eKB requiere solo un reinicio del dispositivo. Las mejoras y correcciones de KB5079473 (compilación 26200.8037) incluyen todas las correcciones y cambios de la actualización KB5077241 (compilación 26200.7922) Preview para Windows 11, versión 25H2.

• Soporte integrado de Sysmon. Se agregó la capacidad de monitorear eventos de seguridad a través del soporte integrado de Sysmon.
• Verificación de velocidad de red desde la barra de tareas. Apareció la posibilidad de verificar la velocidad de red directamente desde la barra de tareas.
• Configuración avanzada de control de cámara. Se agregaron funciones de panorámica e inclinación para el control de la cámara.
• Soporte de imágenes WebP como fondo de escritorio. Ahora se pueden establecer imágenes en formato WebP como fondo de escritorio.
• Mejoras en BitLocker. Se realizaron mejoras en el funcionamiento de BitLocker.
• Iconos de batería actualizados. Se implementó un diseño actualizado de los iconos de batería.
• Secure Boot. Las actualizaciones de calidad de Windows ahora utilizan datos adicionales para identificar con precisión los dispositivos que pueden instalar automáticamente nuevos certificados Secure Boot. Los dispositivos reciben nuevos certificados solo después de que el sistema registra suficientes señales de actualización exitosas, lo que garantiza una implementación controlada y por fases.
• Explorador de archivos. Se mejoró la confiabilidad de la búsqueda en el Explorador de archivos al realizar consultas en múltiples unidades o en la sección "Este equipo".
• Windows Defender Application Control. Se mejoró el manejo de las políticas de objetos COM permitidos (allowlisting). Anteriormente, los objetos COM podían bloquearse si la política de seguridad del punto final era más estricta que la política de allowlisting. Después de la actualización, los objetos COM se permiten correctamente.
• Windows System Image Manager. Se mejoró la confiabilidad de la selección de archivos de catálogo confiables. Se agregó un cuadro de diálogo de advertencia que ayuda a asegurarse de que el archivo seleccionado provenga de una fuente confiable.

La actualización acumulativa 5079473 para PC se instala automáticamente a través de Windows Update. Para verificarlo, vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones.

Soporte integrado de Sysmon: Windows incluye Sysmon como controlador opcional en modo kernel. Engancha llamadas al sistema (creación de procesos, conexiones de red) y escribe eventos estructurados en EventLog. Activación mediante sysmon -accepteula -i config.xml – permite SIEM o auditoría sin agentes de terceros.

Verificación de velocidad de red desde la barra de tareas: La información sobre herramientas de la barra de tareas sondea periódicamente los contadores de bytes de la pila TCP/IP. La diferencia entre dos muestras dividida por el intervalo de tiempo da la velocidad actual en Mbps, mostrada en el panel de estado de conexión.

Configuraciones avanzadas de control de cámara: Se añaden comandos de bajo nivel (KSPROPERTY_CAMERACONTROL_EXT_PAN_TILT) para controladores USB/UVC. La aplicación envía ángulos absolutos/relativos de panorámica e inclinación mediante MediaCapture API; el controlador los convierte en comandos de motor paso a paso.

Soporte de imágenes WebP como fondo de escritorio: El administrador de ventanas del escritorio (dwm.exe) decodifica WebP (bloques VP8/VP8L) mediante windowscodecs.dll. Convierte directamente WebP a ID2D1Bitmap sin BMP intermedio, reduciendo memoria y E/S de disco.

Mejoras de BitLocker: Se acelera el restablecimiento de la clave de recuperación con TPM+PIN. Se añade cifrado asíncrono de volúmenes suspendidos. La integridad de la cadena de metadatos (FVE_METADATA) se valida mediante fvevol.sys antes del montaje.

Iconos de batería actualizados: El ModernFlyout de la barra de tareas reemplaza los PNG estáticos por renderizado vectorial Direct2D. Sondea el porcentaje y milivatios desde WmiBatteryClass y anima el degradado y la forma del rayo durante la carga.

Secure Boot (Arranque seguro): Las actualizaciones de calidad de Windows comparan la telemetría de arranque (registros BootCKCL.efi) con un modelo de confianza. Un nuevo certificado .p7b se añade a la base de datos UEFI solo después de 30 días estables – implementación por fases sin riesgo de reversión.

Explorador de archivos: El indexador de búsqueda ahora maneja consultas distribuidas en paralelo: al buscar en "Este equipo", las consultas van simultáneamente al SystemIndex de cada unidad. Los volúmenes no indexados se consultan directamente mediante SearchFolder.

Control de aplicaciones de Windows Defender: Se corrigió la lógica de fusión de políticas de objetos COM. Antes, una política más estricta podía bloquear CLSID permitidos. Ahora el motor en tiempo de ejecución (SI.dll) verifica la lista de permitidos antes de denegar – el permiso explícito tiene prioridad.

Administrador de imágenes del sistema de Windows: Al agregar un archivo .cat, el sistema calcula su hash y llama a WinVerifyTrust. Si el editor no está en el almacén de confianza, aparece un cuadro de diálogo de advertencia – sin bloquear, dejando el control final al ingeniero.

Las últimas 10 actualizaciones de Windows: