KB5094127

Microsoft lanzó la actualización acumulativa KB5094127 para Windows 10 versión 22H2 como parte del martes de parches de junio de 2026. Este paquete está destinado exclusivamente a dispositivos inscritos en el programa de Actualizaciones de Seguridad Extendidas (ESU). El paquete de actualización acumulativa KB5094127 (compilación 19045.7417) está diseñado para Windows 10 versión 22H2 (Actualización 2022) en procesadores x86, x64 (amd64) y ARM64.

• Búsqueda en el Explorador de archivos. Se mejoró la búsqueda en el Explorador de archivos, incluida la compatibilidad con texto en chino y archivos codificados en UTF-8 sin marca de orden de bytes (BOM). Ahora el texto se muestra de forma más clara y uniforme en los resultados de búsqueda, la vista Contenido y la información sobre herramientas.
• Informes dinámicos de Secure Boot. Esta actualización incluye informes dinámicos del estado de Secure Boot en la aplicación Seguridad de Windows.
• Directiva de grupo LimitSecureBootRequiredServiceData. Se agregó una directiva de grupo y una configuración de administración de dispositivos móviles (MDM) denominada LimitSecureBootRequiredServiceData en Configuración del equipo > Plantillas administrativas > Componentes de Windows > Secure Boot. Cuando se habilita, Windows limita la cantidad de datos de servicio Secure Boot transmitidos, suprimiendo un evento que normalmente se envía a Microsoft. La directiva está incluida en la línea base de funcionalidad limitada de tráfico restringido de Windows. Más detalles sobre la directiva en el documento Manage connections from Windows 10 and Windows 11 operating system components to Microsoft services.
• Actualización de certificados Secure Boot. Ahora se añaden datos adicionales de segmentación de alta confianza en las actualizaciones de calidad de Windows, lo que amplía la cobertura de dispositivos que reciben automáticamente nuevos certificados Secure Boot. Los certificados se entregan solo después de recibir una cantidad suficiente de señales de instalación exitosa, lo que garantiza un despliegue gradual controlado.

La actualización acumulativa KB5094127 para PC se instala automáticamente a través de Windows Update. Para comprobarlo, vaya a Configuración > Actualización y seguridad y haga clic en Buscar actualizaciones. Se requiere reiniciar el equipo para completar la instalación. Después de la actualización, el número de compilación de Windows 10 (versión 22H2) cambiará a 19045.7417.

Cómo funcionan las nuevas funciones:

Búsqueda mejorada en el Explorador de archivos: El motor de búsqueda ahora procesa correctamente archivos de texto codificados en UTF-8 sin marca de orden de bytes (BOM), así como caracteres chinos. El sistema de indexación utiliza un análisis heurístico para determinar la página de códigos basándose en la frecuencia de bigramas en ausencia de BOM, minimizando así los errores de transcodificación. Los resultados de las consultas, la vista "Contenido" y la información sobre herramientas representan los glifos a través de DirectWrite con suavizado de subpíxeles ClearType para mejorar la legibilidad, independientemente de la densidad de puntos por pulgada.

Informes dinámicos de Secure Boot: El componente de seguridad ahora sondea las variables UEFI (SecureBoot, SetupMode) en tiempo real a través de la interfaz de Instrumental de administración de Windows (WMI) para mostrar el estado actual en la aplicación Seguridad de Windows. A diferencia de una comprobación estática en el arranque, este método refleja instantáneamente los cambios en la configuración del firmware (por ejemplo, restablecimiento de la clave de plataforma) sin reiniciar el sistema operativo, utilizando el controlador de filtro de eventos TPM.

Directiva de grupo LimitSecureBootRequiredServiceData: Este parámetro controla el canal de telemetría, limitando la transmisión de eventos de diagnóstico relacionados con el servicio Secure Boot mediante el establecimiento de la clave de registro HKLM\SOFTWARE\Policies\Microsoft\Windows\SecureBoot\LimitSecureBootRequiredServiceData. Cuando se activa, un filtro a nivel del servicio diagtrack.dll suprime el identificador de evento que registra el estado de las variables de firmware, cumpliendo con los requisitos de la línea base de tráfico restringido para entornos aislados.

Actualización de certificados Secure Boot: La distribución de firmas actualizadas de la base de datos de firmas (DB) y de la base de datos de firmas prohibidas (DBX) ahora se gestiona mediante un algoritmo de despliegue por fases de alta confianza. El sistema analiza las señales de instalación exitosa de un conjunto de dispositivos recolectores de telemetría; los nuevos certificados se lanzan al canal de actualización de calidad solo después de superar un umbral estadísticamente significativo de instalaciones exitosas, previniendo escenarios de bloqueo por incompatibilidad de firmware.

Las últimas 10 actualizaciones de Windows: