14 de abril de 2026: KB5082200 (compilaciones del SO 19045.7184 y 19044.7184)

[Iniciar sesión] Corregido: después de instalar la actualización de Windows publicada el 10 de marzo de 2026 o después, algunos usuarios pueden experimentar un problema al iniciar sesión en aplicaciones con una cuenta de Microsoft. Incluso cuando el dispositivo tiene una conexión a Internet en funcionamiento, aparece un error "sin Internet" durante el inicio de sesión e impide el acceso a servicios y aplicaciones de Microsoft, como Microsoft Teams.

[Escritorio remoto] Esta actualización mejora la protección contra ataques de suplantación de identidad (phishing) que usan archivos de Escritorio remoto (.rdp). Al abrir un archivo .rdp, Escritorio remoto muestra todas las configuraciones de conexión solicitadas antes de conectarse, con cada configuración desactivada de forma predeterminada. También aparece una advertencia de seguridad única la primera vez que abre un archivo .rdp en un dispositivo. Para obtener más información, consulte Descripción de las advertencias de seguridad al abrir archivos de Escritorio remoto (RDP).

[Arranque seguro]

• Esta actualización habilita los informes de estado dinámicos para los estados de arranque seguro en la aplicación Seguridad de Windows (Actualización de configuración>& Seguridad>Seguridad de Windows).  Obtenga más información sobre las alertas de estado a través de distintivos y notificaciones. Tenga en cuenta que estas mejoras están deshabilitadas de forma predeterminada en dispositivos y servidores comerciales.
• Esta actualización corrige un problema que podría provocar que un dispositivo entre en la recuperación de BitLocker después de las actualizaciones de arranque seguro.
• Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.

[Lista de bloqueo de controladores vulnerables] Esta actualización introduce un cambio de protección de seguridad que agrega controladores de kernel vulnerables conocidos a la lista de bloqueo de controladores vulnerables de Microsoft. Las aplicaciones de copia de seguridad que dependen de controladores bloqueados pueden experimentar errores al intentar montar o administrar imágenes de disco.
Estas aplicaciones que dependen de controladores bloqueados pueden mostrar mensajes de error, como "Error en la copia de seguridad porque se agotó el tiempo de espera de Microsoft VSS durante la creación de la instantánea" o VSS_E_BAD_STATE. Los usuarios afectados deben actualizar a una versión más reciente de su aplicación que use controladores más recientes que incluyan las protecciones requeridas. Para obtener más información, consulte Las actualizaciones de seguridad de Windows de abril de 2026 introducen protecciones para controladores de kernel vulnerables conocidos.

Es posible que los dispositivos con una configuración de directiva de grupo de BitLocker no recomendada deban introducir su clave de recuperación de BitLocker
Síntomas

Es posible que algunos dispositivos con una configuración de la directiva de grupo de BitLocker no recomendada tengan que introducir su clave de recuperación de BitLocker en el primer reinicio después de instalar esta actualización.

Este problema solo afecta a un número limitado de sistemas en los que se cumplen TODAS las condiciones siguientes. Es poco probable que estas condiciones se den en dispositivos personales que no estén administrados por departamentos de TI.

1. BitLocker está habilitado en la unidad del sistema operativo.
2. Se configura la directiva de grupo "Configurar el perfil de validación de plataforma TPM para configuraciones de firmware UEFI nativas" y PCR7 se incluye en el perfil de validación (o la clave del Registro equivalente se establece manualmente).
3. Información del sistema (msinfo32.exe) notifica el enlace PCR7 de estado de arranque seguro como "No posible".
4. El certificado Windows UEFI CA 2023 está presente en la base de datos (DB) de firma de arranque seguro del dispositivo, lo que hace que el dispositivo sea apto para que Administración de arranque de Windows con la firma de 2023 sea el predeterminado.
5. El dispositivo aún no está ejecutando Administración de arranque de Windows con la firma de 2023.

En este escenario, la clave de recuperación de BitLocker solo debe especificarse una vez; los reinicios posteriores no desencadenarán una pantalla de recuperación de BitLocker, siempre y cuando la configuración de la directiva de grupo no cambie. Para obtener ayuda para encontrar la clave de recuperación de BitLocker, consulte el artículo Buscar la clave de recuperación de BitLocker.

Se recomienda a las empresas auditar sus directivas de grupo de BitLocker para verificar la inclusión explícita de PCR7 y comprobar en msinfo32.exe el estado del enlace PCR7 antes de instalar esta actualización.

Resolución

Se planea una solución para este problema en una futura actualización de Windows.

Para solucionar este problema, quite la configuración de la directiva de grupo antes de instalar la actualización. Para hacerlo, siga estos pasos.

1. Abra el Editor de directiva de grupo (gpedit.msc) o la Consola de administración de directivas de grupo.
2. Vaya a Configuración del equipo > , plantillas administrativas, > componentes de Windows, > cifrado de unidad BitLocker, unidades > del sistema operativo.
3. Establezca "Configurar perfil de validación de plataforma de TPM para configuraciones de firmware UEFI nativo" en No configurado.
4. Ejecute el siguiente comando en los dispositivos afectados para propagar el cambio de directiva: "gpupdate /force"
5. Ejecute el siguiente comando para suspender BitLocker (si BitLocker está habilitado en la unidad C:): 'manage-bde -protectors -disable C:'
6. Ejecute el siguiente comando para reanudar BitLocker (si BitLocker está habilitado en la unidad C:): 'manage-bde -protectors -enable C:'
7. Esto actualiza los enlaces de BitLocker para usar el perfil de PCR predeterminado seleccionado por Windows.

Es posible que las advertencias de seguridad de Escritorio remoto no se muestren correctamente

Síntomas
Después de instalar esta actualización, es posible que la advertencia de seguridad que aparece al abrir archivos de Escritorio remoto (RDP) no se muestre correctamente en algunos casos.
Este problema puede producirse cuando usa más de un monitor con diferentes configuraciones de escala de pantalla (por ejemplo, una pantalla establecida al 100 % y otra establecida al 125 %). Cuando esto ocurre, la ventana de advertencia puede mostrar texto superpuesto o botones parcialmente ocultos, lo que puede dificultar la lectura o interacción del mensaje.
Resolución
Este problema se resuelve en las actualizaciones de Windows publicadas el 12 de mayo de 2026 (como KB5087544). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.

[Iniciar sesión] Corregido: después de instalar la actualización de Windows publicada el 10 de marzo de 2026 o después, algunos usuarios pueden experimentar un problema al iniciar sesión en aplicaciones con una cuenta de Microsoft. Incluso cuando el dispositivo tiene una conexión a Internet en funcionamiento, aparece un error "sin Internet" durante el inicio de sesión e impide el acceso a servicios y aplicaciones de Microsoft, como Microsoft Teams.

[Licencias] Mejora: esta actualización soluciona un problema que afecta a la creación de imágenes del Canal de mantenimiento de Long-Term (LTSC) mediante Administración y mantenimiento de imágenes de implementación (DISM). Las operaciones sin conexión de DISM en las siguientes ediciones no han podido aplicar actualizaciones de seguridad debido a los límites en la aplicación de licencias. Ahora, puede usar DISM para agregar paquetes de seguridad durante la creación de imágenes sin conexión para LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• SKU de Windows 10 Enterprise G
• Windows 10 Enterprise N LTSC

[Escritorio remoto] Esta actualización mejora la protección contra ataques de suplantación de identidad (phishing) que usan archivos de Escritorio remoto (.rdp). Al abrir un archivo .rdp, Escritorio remoto muestra todas las configuraciones de conexión solicitadas antes de conectarse, con cada configuración desactivada de forma predeterminada. También aparece una advertencia de seguridad única la primera vez que abre un archivo .rdp en un dispositivo. Para obtener más información, consulte Descripción de las advertencias de seguridad al abrir archivos de Escritorio remoto (RDP).

[Arranque seguro]

• Esta actualización habilita los informes de estado dinámicos para los estados de arranque seguro en la aplicación Seguridad de Windows (Actualización de configuración>& Seguridad>Seguridad de Windows).  Obtenga más información sobre las alertas de estado a través de distintivos y notificaciones. Tenga en cuenta que estas mejoras están deshabilitadas de forma predeterminada en dispositivos y servidores comerciales.
• Esta actualización corrige un problema que podría provocar que un dispositivo entre en la recuperación de BitLocker después de las actualizaciones de arranque seguro.
• Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.

[Lista de bloqueo de controladores vulnerables] Esta actualización introduce un cambio de protección de seguridad que agrega controladores de kernel vulnerables conocidos a la lista de bloqueo de controladores vulnerables de Microsoft. Las aplicaciones de copia de seguridad que dependen de controladores bloqueados pueden experimentar errores al intentar montar o administrar imágenes de disco.
Estas aplicaciones que dependen de controladores bloqueados pueden mostrar mensajes de error, como "Error en la copia de seguridad porque se agotó el tiempo de espera de Microsoft VSS durante la creación de la instantánea" o VSS_E_BAD_STATE. Los usuarios afectados deben actualizar a una versión más reciente de su aplicación que use controladores más recientes que incluyan las protecciones requeridas. Para obtener más información, consulte Las actualizaciones de seguridad de Windows de abril de 2026 introducen protecciones para controladores de kernel vulnerables conocidos.

Es posible que los dispositivos con una configuración de directiva de grupo de BitLocker no recomendada deban introducir su clave de recuperación de BitLocker
Síntomas

Es posible que algunos dispositivos con una configuración de la directiva de grupo de BitLocker no recomendada tengan que introducir su clave de recuperación de BitLocker en el primer reinicio después de instalar esta actualización.

Este problema solo afecta a un número limitado de sistemas en los que se cumplen TODAS las condiciones siguientes. Es poco probable que estas condiciones se den en dispositivos personales que no estén administrados por departamentos de TI.

1. BitLocker está habilitado en la unidad del sistema operativo.
2. Se configura la directiva de grupo "Configurar el perfil de validación de plataforma TPM para configuraciones de firmware UEFI nativas" y PCR7 se incluye en el perfil de validación (o la clave del Registro equivalente se establece manualmente).
3. Información del sistema (msinfo32.exe) notifica el enlace PCR7 de estado de arranque seguro como "No posible".
4. El certificado Windows UEFI CA 2023 está presente en la base de datos (DB) de firma de arranque seguro del dispositivo, lo que hace que el dispositivo sea apto para que Administración de arranque de Windows con la firma de 2023 sea el predeterminado.
5. El dispositivo aún no está ejecutando Administración de arranque de Windows con la firma de 2023.

En este escenario, la clave de recuperación de BitLocker solo debe especificarse una vez; los reinicios posteriores no desencadenarán una pantalla de recuperación de BitLocker, siempre y cuando la configuración de la directiva de grupo no cambie. Para obtener ayuda para encontrar la clave de recuperación de BitLocker, consulte el artículo Buscar la clave de recuperación de BitLocker.

Se recomienda a las empresas auditar sus directivas de grupo de BitLocker para verificar la inclusión explícita de PCR7 y comprobar en msinfo32.exe el estado del enlace PCR7 antes de instalar esta actualización.

Resolución

Se planea una solución para este problema en una futura actualización de Windows.

Para solucionar este problema, quite la configuración de la directiva de grupo antes de instalar la actualización. Para hacerlo, siga estos pasos.

1. Abra el Editor de directiva de grupo (gpedit.msc) o la Consola de administración de directivas de grupo.
2. Vaya a Configuración del equipo > , plantillas administrativas, > componentes de Windows, > cifrado de unidad BitLocker, unidades > del sistema operativo.
3. Establezca "Configurar perfil de validación de plataforma de TPM para configuraciones de firmware UEFI nativo" en No configurado.
4. Ejecute el siguiente comando en los dispositivos afectados para propagar el cambio de directiva: "gpupdate /force"
5. Ejecute el siguiente comando para suspender BitLocker (si BitLocker está habilitado en la unidad C:): 'manage-bde -protectors -disable C:'
6. Ejecute el siguiente comando para reanudar BitLocker (si BitLocker está habilitado en la unidad C:): 'manage-bde -protectors -enable C:'
7. Esto actualiza los enlaces de BitLocker para usar el perfil de PCR predeterminado seleccionado por Windows.

Es posible que las advertencias de seguridad de Escritorio remoto no se muestren correctamente

Síntomas
Después de instalar esta actualización, es posible que la advertencia de seguridad que aparece al abrir archivos de Escritorio remoto (RDP) no se muestre correctamente en algunos casos.
Este problema puede producirse cuando usa más de un monitor con diferentes configuraciones de escala de pantalla (por ejemplo, una pantalla establecida al 100 % y otra establecida al 125 %). Cuando esto ocurre, la ventana de advertencia puede mostrar texto superpuesto o botones parcialmente ocultos, lo que puede dificultar la lectura o interacción del mensaje.
Resolución
Este problema se resuelve en las actualizaciones de Windows publicadas el 12 de mayo de 2026 (como KB5087544). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.