El 14 de octubre, Microsoft añadió a las notas de KB5127648 un aviso sobre fallos de Escritorio remoto para algunos usuarios sin privilegios de administrador. El paquete se publicó el 13 de octubre para Windows 11 24H2, 25H2 y 26H2, en todas sus ediciones; Microsoft también señala problemas en algunos dispositivos USB Audio Class 1.0. Notas de KB5127648.
Qué KB corresponde a cada versión de Windows 11
Microsoft publicó tres paquetes distintos el 13 de octubre. Esta es la correspondencia entre versión, KB y compilación:
| Versión de Windows 11 | Paquete | Compilación |
| 24H2 | KB5127648 | 26100.9711 |
| 25H2 | KB5127648 | 26200.9711 |
| 26H2 | KB5127648 | 26300.9711 |
| 26H1 | KB5127646 | 28000.3231 |
| 23H2 | KB5126653 | 22621.7652 |
En sus notas para KB5127648, Microsoft también enumera mejoras de seguridad y correcciones para el Explorador de archivos en entornos multiusuario, la reproducción de audio AC-3, Always On VPN, Storage Spaces Direct, la impresión, los tirones del ratón en juegos y el inicio de sesión con huella de Windows Hello. El paquete incluye además el despliegue continuado de certificados de Secure Boot y controles de auditoría y directivas opcionales para ReFS.
Qué se sabe de las vulnerabilidades de octubre
Action1 informó de 1.409 parches, 80 vulnerabilidades críticas y dos vulnerabilidades de día cero en el Patch Tuesday de octubre. El aviso de Action1 también indicó que CVE-2026-96951 estaba siendo explotada activamente.
La National Vulnerability Database (NVD) describe CVE-2026-96951 como una inyección de comandos en Windows Shell que permite a un atacante no autorizado eludir una función de seguridad a través de una red. NVD registra la vulnerabilidad en el catálogo Known Exploited Vulnerabilities (KEV) de CISA desde el 13 de octubre y consigna una puntuación CVSS 3.1 de 8,8 asignada por Microsoft. Ficha de CVE-2026-96951.
Problemas conocidos de KB5127648
El fallo de Escritorio remoto afecta a algunos usuarios sin privilegios de administrador que intentan conectarse a equipos remotos con Administrator protection activado. Microsoft lo describe sobre todo en equipos anfitriones de Escritorio remoto gestionados por organizaciones. La conexión puede devolver el error 0xC000000D. Como medida temporal, los administradores de TI pueden desactivar Administrator protection mediante su método habitual de gestión de directivas; Microsoft indicó que trabaja en una corrección para una actualización futura.
El otro problema afecta a algunos dispositivos USB Audio Class 1.0, que pueden no iniciarse, no emitir sonido o dejar de responder a los controles. Microsoft señaló que KB5129195 resolvió parcialmente los síntomas relacionados con el audio de 8 canales o 3D; otros síntomas seguían bajo investigación.
Avisos de fin de actualizaciones por edición
Microsoft indicó que KB5127648 fue la última actualización mensual para Windows 11 24H2 Home y Pro. Para Windows 11 23H2 Enterprise y Education, Microsoft programó el fin de las actualizaciones para el 10 de noviembre de 2026.
Cómo se distribuye la actualización
Windows Update descarga e instala KB5127648 automáticamente. Microsoft también ofrece el paquete en Microsoft Update Catalog y enumera Windows Update for Business y WSUS entre los canales para organizaciones. Si se instalan los paquetes independientes para Arm64 o x64, puede ser necesario instalar antes una actualización acumulativa de punto de control.
