Microsoft ha publicado KB38982839 para System Center Configuration Manager (SCCM) después de la actualización preliminar de agosto de 2026 para Windows 11 25H2 y 24H2, KB5120998. El update de KB38982839 en Windows se centra principalmente en la seguridad del SMS Provider y del servicio de administración. Este parche de agosto para SCCM está disponible para Configuration Manager 2603, además de las versiones 2509 y 2503 si se instalan antes los paquetes acumulativos necesarios.
El update de KB38982839 en Windows corrige sobre todo el SMS Provider
Los hotfixes de SCCM se publican ocasionalmente fuera del ciclo habitual de mantenimiento cuando hace falta resolver un problema importante. Pueden incluir una única corrección o varias, y afectan a servidores, consolas, clientes u otros componentes de Configuration Manager.
En KB38982839, Microsoft aborda sobre todo cuestiones de seguridad. La primera afecta al SMS Provider, un componente central que conecta las herramientas administrativas con los datos del sitio. La consola de Configuration Manager se comunica con una instancia de este proveedor, instalado de forma predeterminada en el servidor del sitio cuando se configura un sitio de administración central o un sitio primario.
El SMS Provider actúa como puerta de entrada administrativa a Configuration Manager. Es un proveedor de Windows Management Instrumentation (WMI) que permite a aplicaciones y scripts consultar y modificar datos de Configuration Manager. La consola utiliza su interfaz WMI para acceder a la información almacenada en la base de datos del sitio, administrarla e interactuar con distintos componentes.
Por ese motivo, su control de acceso tiene implicaciones de seguridad. Microsoft indica que el acceso al SMS Provider forma parte de las capas que protegen los datos de Configuration Manager y que, de manera predeterminada, queda limitado a los miembros del grupo local SMS Admins.
El servicio de administración añade defensa frente a CVE-2026-26128
La segunda corrección se aplica al servicio de administración de Configuration Manager. Microsoft la describe como una mejora de defensa en profundidad relacionada con una vulnerabilidad de elevación local de privilegios del servidor SMB de Windows, identificada por separado como CVE-2026-26128.
La compañía recomienda instalar también la actualización de seguridad de Windows correspondiente a CVE-2026-26128. Como las actualizaciones de Windows son acumulativas, los administradores pueden instalar la versión más reciente disponible del Patch Tuesday. KB38982839 incorpora además una corrección de seguridad anterior para Configuration Manager 2503: KB37447175, destinada a endurecer el acceso a la información de Network Access Account.
Microsoft ya había señalado que KB37447175 queda sustituida por KB38982839 en Configuration Manager 2503. En Configuration Manager 2603 y en el paquete acumulativo aplicable de 2509, esa corrección ya está integrada. Por tanto, el update de KB38982839 en Windows reúne el arreglo anterior con las nuevas medidas de seguridad.
Requisitos, instalación y actualización de sitios secundarios
Para Configuration Manager 2603, la actualización aparece directamente en el nodo Updates and Servicing de la consola. Los requisitos cambian según la versión:
- Configuration Manager 2603: KB38982839 está disponible desde la consola.
- Configuration Manager 2509: es necesario instalar antes el segundo paquete acumulativo, KB37864969.
- Configuration Manager 2503: primero debe aplicarse KB32851084.
Microsoft indica que KB38982839 no necesita reiniciar el equipo, aunque sí exige un reinicio del sitio después de la instalación. Los sitios secundarios existentes tampoco reciben el hotfix automáticamente. Tras instalarlo en el sitio primario, el administrador debe abrir Administration > Site Configuration > Sites > Recover Secondary Site en la consola.
Configuration Manager reinstala entonces el sitio secundario utilizando los archivos actualizados, sin modificar su configuración ni sus ajustes actuales. Los sitios secundarios nuevos, actualizados o reinstalados bajo un sitio primario que ya tenga el parche deberían recibir la corrección automáticamente. Para comprobar si un sitio secundario ha obtenido todos los arreglos del sitio primario, Microsoft proporciona una consulta SQL que se ejecuta contra la base de datos del sitio: un valor de retorno 1 indica que está actualizado y 0 significa que todavía necesita las correcciones aplicables. El artículo de soporte de Microsoft Learn contiene los detalles adicionales de KB38982839.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
La actualización está disponible para Configuration Manager 2603, 2509 y 2503. En 2509 hay que instalar antes KB37864969, mientras que 2503 requiere KB32851084.
Microsoft indica que no es necesario reiniciar el equipo. Sí se requiere realizar un reinicio del sitio tras completar la instalación.
Los sitios secundarios existentes no se actualizan solos y deben recuperarse manualmente desde la consola. Los nuevos, actualizados o reinstalados bajo un sitio primario parcheado deberían recibir los archivos corregidos automáticamente.
Sí. Microsoft recomienda aplicar la actualización de seguridad de Windows correspondiente a CVE-2026-26128. Al ser acumulativas, las actualizaciones más recientes del Patch Tuesday incluyen las anteriores aplicables.
Los NUEVOS volantes de MOZA con Mercedes, Porsche y Ford
ASUS ROG Spatha X 65K: ¡12 BOTONES y 65.000 DPI! 🔥 #Shorts
ASUS ROG celebra 20 AÑOS con esta ROG ALLY X20 🔥 | Gamescom 2026 #Shorts
ASUS ROG presenta su BRUTAL DOCK de 260W 🔥 | Gamescom 2026 #Shorts
ASUS ROG desata sus nuevos MONITORES OLED para ESPORTS 🔥 | Gamescom 2026 #Shorts
Comentarios