La recent actualització acumulativa del pegat KB5055523 per a Windows 11 ha donat molt de què parlar, i no precisament per portar només millores al sistema operatiu. Aquesta actualització, llançada a l'abril de 2025, ha generat controvèrsia, especialment per afectar un dels sistemes més usats i còmodes per iniciar sessió a Windows: Windows Hello. A més d'això, també ha comportat importants correccions de seguretat, algunes de molt crítiques, juntament amb millores en característiques d'intel·ligència artificial (IA) i en la fiabilitat de la instal·lació del sistema.
En aquest article t'oferirem una visió detallada, tècnica però entenedora sobre tots els aspectes que envolten aquesta actualització: quines fallades ha provocat, com pots solucionar-les, quines millores ha introduït i quines mesures ha pres Microsoft per pal·liar els problemes. També veurem quin impacte pot tenir aquesta actualització en el futur proper de Windows 11 i quines són les seves implicacions per als usuaris domèstics i empresarials.
Què és el pegat KB5055523 de Windows 11 i per què és important atendre'l?
KB5055523 és una actualització acumulativa llançada com a part del cicle mensual conegut com “dimarts de pegats”, un esdeveniment habitual a l'ecosistema Microsoft on s'apliquen correccions de seguretat, ajustaments de rendiment i millores d'estabilitat als seus sistemes operatius. Aquesta actualització en concret s'aplica a Windows 11 a la seva versió 24H2 i també afecta a Windows Server 2025.
Entre els principals elements tractats en aquesta actualització hi ha:
- Solució a errors d'autenticació amb Windows Hello.
- Correcció de vulnerabilitats crítiques, incloent-hi una de dia zero catalogada com a CVE-2025-29824.
- Millores a la seguretat de les contrasenyes en entorns Kerberos amb Credential Guard.
- Actualització de components d'intel·ligència artificial a la versió 1.7.820.0.
- Millores a la pila de serveis del sistema operatiu (SSU) per assegurar correctes actualitzacions futures.
Aquesta combinació d'errors corregits i errors nous introduïts ha provocat reaccions polaritzades a la comunitat d'usuaris. Si bé molts aplaudeixen les millores en seguretat, altres s'han vist directament afectats per les complicacions sorgides al sistema d'inici de sessió de Windows Hello.
Problemes amb Windows Hello després d'instal·lar pegat KB5055523
Poc després d'instal·lar aquesta actualització, diversos usuaris van començar a reportar que no podien iniciar sessió mitjançant Windows Hello, ja fos mitjançant reconeixement facial oa través del PIN habitual. Aquesta situació afecta principalment dispositius que tenen activades determinades funcions de seguretat, com ara System Guard Secure Launch o Dynamic Root of Trust for Measurement (DRTM).
Els afectats solen trobar-se amb el missatge: “Ha passat alguna cosa i el teu PIN no està disponible”. Aquest comportament fa que molts hagin de recórrer a mètodes alternatius com la contrasenya del vostre compte d'usuari per poder accedir al sistema, o fins i tot no puguin iniciar sessió si depenien exclusivament del sistema biomètric o del PIN.
Dispositius afectats
Microsoft ha identificat que els dispositius més propensos a patir aquest problema són aquells que utilitzen tecnologies de seguretat avançada, normalment presents en entorns empresarials:
- Windows Hello configurat amb reconeixement facial o PIN.
- Equips amb tecnologies com DRTM o System Guard Secure Launch activades.
- Entorns amb Credential Guard habilitat mitjançant polítiques de grup.
A més de l'entorn client a Windows 11 24H2, també s'han enregistrat problemes en sistemes amb Windows Server 2025, cosa que ha incrementat la preocupació dins de companyies i administradors de sistemes.
Com solucionar la fallada del Windows Hello després de l'actualització del pegat KB5055523
Microsoft ha proposat diverses solucions temporals per resoldre els problemes en espera d'una actualització definitiva que ho arregli del tot.
Opció 1: Restablir l'equip des de Configuració
Una de les solucions més accessibles que pot aplicar un usuari domèstic és el restabliment del sistema:
- Obre el menú de Configuració.
- Dirigeix-te a Sistema i després a recuperació.
- Selecciona Restablir aquest PC.
- Tria l'opció Conservar els meus fitxers y instal·lació local.
Amb això, sespera que Windows Hello torni a funcionar amb normalitat. Això no obstant, aquesta solució no sempre és eficaç si el problema persisteix després del restabliment.
Opció 2: Desinstal·lar KB5055523 des de l'arrencada segura
En cas que la decisió continuï o impedeixi l'inici de sessió del tot, pots accedir a l'arrencada segura de Windows i iniciar la desinstal·lació de l'actualització. Per a això:
- Apaga i encén el teu PC tres vegades seguides forçadament fins que aparegui lentorn de recuperació.
- Entra amb solucionar problemes -> opcions avançades -> Desinstal actualitzacions.
- Selecciona la actualització acumulativa KB5055523 i procedeix a desinstal·lar-la.
Aquesta acció reverteix els canvis aplicats a l'actualització i restaura una versió estable del sistema operatiu. És una mesura temporal fins que Microsoft llanci una correcció definitiva que solucioni l'error sense haver d'eliminar el pegat.
Errors corregits i millores implementades amb KB5055523
Tot i els problemes evidents que ha portat aquesta actualització, també cal reconèixer el gran nombre de vulnerabilitats que ha solucionat, moltes considerables, incloent una vulnerabilitat de dia zero. Aquestes solucions eren molt esperades i eleven el nivell de seguretat del sistema operatiu.
En total, s'han corregit 134 fallades de seguretat categoritzades de la manera següent:
- 49 vulnerabilitats d'elevació de privilegis: errors que permetien que un usuari o procés no autoritzat obtingués permisos d'administrador.
- 9 vulnerabilitats d'omissió de funcions de seguretat: accessos sense autorització a funcionalitats bloquejades.
- 31 vulnerabilitats d'execució remota de codi: potencials portes del darrere perquè pirates informàtics executin programari maliciós de forma remota.
- 17 vulnerabilitats de divulgació d'informació: errors que permetrien extreure dades personals o corporatives.
- 14 vulnerabilitats de denegació de servei: errors que bloquegen accés al sistema deliberadament.
- 3 vulnerabilitats de suplantació d'identitat: engany a serveis o usuaris per prendre el control del sistema.
Una de les vulnerabilitats destacades és la CVE-2025-29824, catalogada com a crític, i que permetia a un atacant obtenir privilegis de sistema després de colar-se per una bretxa al sistema.
Millores tècniques més enllà de la seguretat
No tot allò que porta aquesta actualització està relacionat amb problemes. S'han implementat millores clau que eleven la fiabilitat i capacitat del sistema, especialment a IA:
- Actualització de components d'intel·ligència artificial: versions actualitzades per a la cerca per imatges, extracció de contingut i anàlisi semàntica (versió 1.7.820.0).
- Millores a la pila de servei (SSU): facilita l'aplicació de futures actualitzacions i redueix la possibilitat d'errades durant instal·lacions.
- Actualització de l'horari d'estiu: especialment per a la regió d'Aysén, a Xile.
Tots aquests elements demostren que Microsoft no només es va centrar en seguretat, sinó també en capacitats que apunten al futur, especialment amb l'expansió de funcions assistides per IA al sistema operatiu.
Problemes de compatibilitat associats a KB5055523
Juntament amb els errors de Windows Hello, l'actualització ha provocat incompatibilitats importants amb aplicacions i controladors concrets, cosa que afecta tant usuaris finals com entorns de negoci:
- Usuaris de Roblox en dispositius ARM: no poden descarregar el joc des de la Microsoft Store. Microsoft recomana fer-ho directament des de roBlox.com com a solució temporal.
- Citrix Session Recording Agent versió 2411: impedeix la instal·lació correcta de l'actualització de seguretat del gener, generant errors relacionats en aquesta actualització també.
- Aplicació Voicemeeter: coneguda per causar pantalles blaves a causa de conflictes amb el controlador dàudio en versions antigues.
- Controlador sprotect.sys de SenseShield: ocasiona errors greus com a pantalles blaves i ha estat considerat incompatible amb la versió 24H2 de Windows 11.
Microsoft està col·laborant amb els desenvolupadors d'aquestes aplicacions i dispositius per evitar que les fallades es mantinguin i oferir pegats futurs.
Una altra situació destacable és la rotació de contrasenyes en entorns amb Kerberos. Abans d'implementar aquesta actualització, alguns dispositius no eren capaços de canviar les contrasenyes automàticament cada 30 dies com és habitual. Això tenia com a conseqüència que es tornessin obsolets dins de l'ecosistema empresarial. Aquesta fallada ha estat corregida precisament amb el pegat KB5055523.
Heu d'instal·lar KB5055523 o desactivar-la fins que se solucioni?
Després d'analitzar tots els avantatges i desavantatges, la decisió de mantenir aquesta actualització o desinstal·lar-la dependrà en gran mesura del teu cas particular. Si el vostre equip depèn exclusivament de Windows Hello per iniciar sessió i t'has vist afectat, el millor és revertir temporalment la instal·lació com expliquem anteriorment.
No obstant això, si el vostre sistema no ha presentat errors o pots iniciar sessió mitjançant altres mètodes, mantenir l'actualització és recomanable per les importants solucions de seguretat que incorpora, especialment davant d'atacs de dia zero i elevació de privilegis.
El pegat KB5055523 representa una clara mostra dels reptes actuals en el manteniment de sistemes operatius complexos com ara Windows 11. D'una banda, introdueix millores esperades en seguretat i intel·ligència artificial. De l'altra, ha despertat molèsties en afectar funcions tan sensibles com l'inici de sessió biomètric.
L'equilibri entre avançar i mantenir l'estabilitat continua essent complicat. Mentrestant, tocarà estar atents a les següents actualitzacions que Microsoft llanci per solucionar aquests errors, i actuar amb criteri segons l'impacte real que tingui a cada tipus d'usuari. Comparteix la guia i ajuda els altres a conèixer aquesta actualització del pegat KB5055523 de Windows 11.