Documento informativo sobre seguridad de Microsoft (967940)

Finalidad del documento informativo: Explicar y notificar la disponibilidad de una actualización no relacionada con la seguridad para corregir la funcionalidad de la clave del Registro NoDriveTypeAutoRun.

Estado del documento informativo: Se han publicado el artículo de Knowledge Base y la actualización asociada.

Recomendación: Consulte el artículo de Knowledge Base al que se hace referencia y aplique la actualización correspondiente.

Este documento informativo trata sobre el software que se indica a continuación.

*Para aprovechar la configuración de clave del Registro que deshabilita la ejecución automática, los clientes que ejecuten sistemas basados en Windows Vista y Windows Server 2008 deben instalar la actualización de seguridad que se proporciona en el boletín de seguridad MS08-038 (950582).

¿Cuál es el alcance de este documento informativo?
Este documento informativo notifica que la actualización no relacionada con la seguridad también se implementará mediante la actualización automática y se seguirá ofreciendo en el artículo 967715 de Microsoft Knowledge Base. Esta actualización afecta al software que se enumera en la sección Descripción general.

¿Cómo se deshabilita la ejecución automática?  
Existen dos requisitos para un sistema con el fin de deshabilitar las capacidades de ejecución automática: tener instalada una de las actualizaciones descritas en este documento informativo y disponer del valor de clave de Registro adecuada configurada para las características de ejecución automática que se van a deshabilitar. Consulte el artículo 967715 de Microsoft Knowledge Base para obtener información acerca de cómo están distribuidas estas actualizaciones, así como los valores específicos que se requieren para deshabilitar las capacidades de ejecución automática para las distintas versiones de los sistemas operativos.

¿Esta actualización cambia la configuración actual de ejecución automática?  
No. La actualización no modifica la configuración actual de ejecución automática en el sistema. En su lugar, la actualización permite que los usuarios apliquen correctamente la configuración de ejecución automática tal como lo deseen.

¿Existe un cambio en la experiencia de usuario después de instalar esta actualización?  
Después de haber instalado una de las actualizaciones descritas en este documento informativo, los usuarios pueden advertir que las características de ejecución automática para las unidades de red ya no funcionan. Esto se debe a que, de forma predeterminada, la ejecución automática en unidades de red está deshabilitada en el Registro y después de instalar la actualización, la clave del Registro configurada anteriormente para deshabilitar la ejecución automática en las unidades de red se aplicará correctamente. Se trata de la única funcionalidad que cambiará de forma predeterminada después de instalar la actualización. Los usuarios deben actualizar los valores de la clave del Registro para deshabilitar la funcionalidad de ejecución automática para unidades USB y de CD-ROM.

¿Se trata de una vulnerabilidad de la seguridad que requiere la publicación de una actualización de seguridad por parte de Microsoft?
No. Deshabilitar la característica de ejecución automática es una configuración opcional que algunos clientes pueden optar por implementar. Esta característica no resulta adecuada para todos los clientes. Para obtener más información acerca de esta característica y cómo configurarla adecuadamente, consulte el artículo 967715 de Microsoft Knowledge Base.

Es un documento informativo sobre seguridad acerca de una actualización no relacionada con la seguridad ¿No es contradictorio?
Los documentos informativos sobre seguridad tratan cambios en la seguridad que pueden no requerir un boletín de seguridad pero que pueden afectar a la seguridad general de los clientes. Los documentos informativos sobre seguridad constituyen una forma que tiene Microsoft para comunicar información relacionada con la seguridad a los clientes acerca de problemas que no se pueden clasificar como vulnerabilidades y pueden no requerir un boletín de seguridad, o acerca de problemas para los que no se ha publicado ningún boletín de seguridad. En este caso, se comunica la disponibilidad de una actualización que afecta a la capacidad de realizar actualizaciones posteriores, incluidas las actualizaciones de seguridad. Por lo tanto, este documento informativo no corrige una vulnerabilidad de seguridad específica, sino, la seguridad general.

Si los sistemas ya tienen instalada la actualización ofrecida en el artículo 953252 de Knowledge Base, ¿también tienen que instalar esta actualización?
No. Los sistemas que tengan instalada la actualización ofrecida en el artículo 953252 de Microsoft Knowledge Base no necesitarán la actualización que se ofrece en el artículo 967715 de Microsoft Knowledge Base. Los sistemas con la actualización ofrecida en el artículo 953252 de Microsoft Knowledge Base instalada ya tienen la versión de la actualización que respeta correctamente los valores de clave del Registro para deshabilitar la ejecución automática. La actualización que se ofrece en el artículo 967715 de Microsoft Knowledge Base contiene la misma actualización, pero se implementó mediante la actualización automática.

¿Por qué hay dos lugares para obtener esta actualización?
Estas actualizaciones están disponibles en dos lugares debido a la manera en que las actualizaciones se ofrecieron originalmente. Las actualizaciones que se ofrecieron en el artículo 953252 de Microsoft Knowledge Base no estaban disponibles en el sistema de actualizaciones automáticas (incluidos Actualizaciones automáticas, Windows Update y Windows Server Update Services) y, por lo tanto, requerían que los usuarios buscaran manualmente estas actualizaciones y las instalaran. Las actualizaciones ofrecidas en el artículo 967715 de Microsoft Knowledge Base contienen las mismas actualizaciones que respetan correctamente los valores de clave del Registro para deshabilitar la ejecución automática que en el artículo 953252 de Microsoft Knowledge Base, pero se distribuyen a través del sistema de actualizaciones automáticas.

Si los sistemas ya tienen instaladas las actualizaciones del artículo 953252 de Microsoft Knowledge Base, ¿también se les ofrecerán las actualizaciones del artículo 967715 de Microsoft Knowledge Base?
No. El sistema de actualizaciones automáticas comprobará si el sistema ya contiene la corrección que respeta correctamente los valores de clave del Registro para deshabilitar las capacidades de ejecución automática tal como se ofrecen en el artículo 953252 de Microsoft Knowledge Base. Si está presente el código corregido, a los usuarios no se les volverán a ofrecer las actualizaciones del artículo 967715 de Microsoft Knowledge Base porque, aunque el artículo 953252 de Microsoft Knowledge Base no se implementado mediante el sistema de actualizaciones automáticas, ambas actualizaciones contienen los mismos cambios.

¿Las actualizaciones ofrecidas en los artículos 953252 y 967715 de Knowledge Base deshabilitan las capacidades de ejecución automática?
No. Las actualizaciones que se ofrecen respetan correctamente los valores de clave del Registro para deshabilitar las capacidades de ejecución automática. Estas actualizaciones no cambian los valores de clave del Registro y seguirán respetando los valores que ya se habían establecido antes de que se instalara cualquiera de estas actualizaciones. Si los valores del Registro no se han establecido antes de instalar estas actualizaciones, la configuración de clave del Registro se establecerá correctamente con el fin de deshabilitar las capacidades de ejecución automática.

¿La directiva de grupo se puede usar para cambiar la configuración del Registro con el fin de deshabilitar la funcionalidad de ejecución automática?
Sí. Los sistemas que tienen instalada la actualización pueden establecer la configuración de clave del Registro o utilizar la directiva de grupo en un entorno empresarial para deshabilitar las capacidades de ejecución automática. Para obtener más información acerca de cómo establecer esta configuración del Registro y los valores específicos según el sistema operativo, vea el artículo 967715 de Microsoft Knowledge Base.

¿Dónde están las actualizaciones para Windows Vista y Windows Server 2008?
La corrección para corregir el problema descrito en este documento informativo para Windows Vista y Windows Servidor 2008 se implementó en la actualización proporcionada por el boletín de seguridad MS08-038. Para aprovechar la configuración de clave del Registro que deshabilita la ejecución automática, los clientes que ejecuten sistemas basados en Windows Vista y Windows Server 2008 deben instalar la actualización de seguridad que se proporciona en el boletín de seguridad MS08-038 (950582).