¿Microsoft, qué has hecho? La comunidad de TI consternada por el parche de septiembre para Windows Server

Las actualizaciones de seguridad de septiembre para Windows Server 2025 provocaron fallos en Active Directory. Microsoft confirmó la existencia de un problema con la sincronización de los servicios de dominio, incluido el mecanismo Microsoft Entra Connect Sync. En la versión afectada del sistema, los grupos de seguridad que contienen más de 10 000 miembros se procesan de forma incorrecta. Como resultado, al usar la función DirSync puede producirse una pérdida parcial de datos durante la sincronización.

Los errores se observan solo después de instalar la actualización KB5065426 o versiones posteriores. Microsoft no precisó la causa exacta del fallo, pero admitió que Windows Server 2025 aún no es compatible con Microsoft Entra Cloud Sync. Se planea añadir esta funcionalidad más adelante. A pesar de la falta de una solución definitiva, la compañía propuso una medida temporal: añadir un valor determinado en el registro del sistema. No obstante, en la instrucción se subraya por separado que cualquier cambio incorrecto en el registro puede tener consecuencias graves, incluso la necesidad de reinstalar el sistema operativo, por lo que la configuración debe realizarse con especial precaución.

Paralelamente, Microsoft está corrigiendo otro fallo conocido relacionado con la imposibilidad de instalar actualizaciones mediante Windows Update Standalone Installer (WUSA) al ejecutarlo desde un recurso de red. Este error afecta a Windows 11 versión 24H2 y a la edición de servidor 2025. Aunque aún no se ha publicado una corrección universal, para sistemas domésticos y corporativos no controlados se ha activado el mecanismo Known Issue Rollback, que permite revertir los cambios automáticamente.

También la compañía continúa corrigiendo las consecuencias de problemas anteriores. En julio se distribuyó de urgencia una corrección que permite volver a iniciar las máquinas virtuales de Azure cuando está habilitada la función Virtualization-Based Security y desactivada la opción Trusted Launch. Y en junio se solucionó un error que hacía que los controladores de dominio en Windows Server 2025 quedaran inaccesibles después de un reinicio, provocando fallos en el funcionamiento de aplicaciones y servicios.