14 de octubre de 2025: KB5066835 (compilaciones del SO 26200.6899 y 26100.6899)

Se aplica a
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Expiración del certificado de arranque seguro de Windows

Importante

Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Microsoft ha actualizado estos certificados en dispositivos de consumo y empresariales no administrados durante los últimos meses. Los dispositivos que no hayan recibido los certificados más recientes seguirán iniciándose y funcionando con normalidad, y las actualizaciones estándar de Windows seguirán instalándose. Seguiremos instalando los certificados más recientes a través de las actualizaciones de Windows en los próximos meses.

Puedes comprobar el estado del equipo en la aplicación Seguridad de Windows. Si es administrador de TI, siga las instrucciones del cuaderno de estrategias de arranque seguro para clientes y Windows Server Windows.

Para obtener más información sobre la terminología de las actualizaciones de Windows, consulte tipos de actualizaciones de Windows y tipos de actualizaciones mensuales decalidad. Para obtener información general, consulte la página del historial de actualizaciones de Windows 11, versión 24H2 y versión 25H2.

¡Mantente informado! Siga @WindowsUpdate para conocer las últimas actualizaciones del panel de estado de versiones de Windows.

Las novedades de Windows no incluyen actualizaciones para las aplicaciones de Microsoft Store.
Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración.
Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.
Registro de cambios
Cambiar fecha Cambiar descripción
26 de mayo de 2026 Se actualizó el segundo archivo MSU que aparece en Catálogo en el Método 2.
22 de octubre de 2025
  • Se ha añadido la siguiente mejora incluida en esta actualización:

    [Explorador de archivos] Después de instalar esta actualización, el Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet. Este cambio está diseñado para mejorar la seguridad al evitar una vulnerabilidad cuando los usuarios obtienen una vista previa de los archivos potencialmente inseguros. Para obtener más información, incluidos los pasos para desbloquear archivos, consulte El Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet.
10 de octubre de 2025
  • Se ha añadido la siguiente mejora incluida en esta actualización:

    [Criptografía] Esta actualización aplica una mejora de fortalecimiento de la seguridad al requerir el uso del proveedor de almacenamiento de claves (KSP) en lugar del proveedor de servicios criptográficos (CSP) para los certificados de tarjeta inteligente basados en RSA. Si experimenta problemas con la autenticación de tarjeta inteligente como resultado de este cambio de diseño, consulte el sitio de estado de versiones de Windows para obtener los pasos de resolución. Para obtener más información, consulte CVE-2024-30098.

Aspectos importantes

  • Esta actualización soluciona problemas de seguridad del sistema operativo Windows.

Mejoras

Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5065789 (publicada el 29 de septiembre de 2025). En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.

  • [Navegador] Corregido: Esta actualización soluciona un problema que provocaba que la pantalla de vista previa de impresión dejara de responder en los exploradores basados en Chromium.

  • [Juegos] Corregido: Se ha producido un problema cuando los usuarios iniciaban sesión en un dispositivo Windows usando solo un controlador para juegos en la pantalla de bloqueo. Si no se usó ningún otro método de entrada, como la entrada táctil o la huella digital, durante el inicio de sesión, las aplicaciones y los juegos no respondieron a la entrada después.

  • [PowerShell]

    • Corregido: esta actualización soluciona un problema que afecta a la comunicación remota de PowerShell y a la administración remota de Windows (WinRM), donde los comandos pueden agotar el tiempo de espera después de 10 minutos.
    • Corregido: Esta actualización soluciona un problema que impedía que se registrara un evento de auditoría.
  • [Windows Hello] Corregido: Esta actualización soluciona un problema que afecta al proceso de configuración del reconocimiento facial de Windows Hello al usar módulos de cámara infrarroja USB. Los usuarios no pudieron completar la configuración debido a un mensaje de error persistente, como "Asegúrate de que tu cara esté centrada en el marco".

  • [Compatibilidad] Esta actualización quita el controlador ltmdm64.sys. El hardware del módem de fax que dependa de este controlador específico dejará de funcionar en Windows.

  • [Criptografía] Esta actualización aplica una mejora de fortalecimiento de la seguridad al requerir el uso del proveedor de almacenamiento de claves (KSP) en lugar del proveedor de servicios criptográficos (CSP) para los certificados de tarjeta inteligente basados en RSA. Si experimenta problemas con la autenticación de tarjeta inteligente como resultado de este cambio de diseño, consulte el sitio de estado de versiones de Windows para obtener los pasos de resolución.  Para obtener más información, consulte CVE-2024-30098.

  • [Explorador de archivos] Después de instalar esta actualización, el Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet. Este cambio está diseñado para mejorar la seguridad al evitar una vulnerabilidad cuando los usuarios obtienen una vista previa de los archivos potencialmente inseguros. Para obtener más información, incluidos los pasos para desbloquear archivos, consulte El Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet.

Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte el sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2025.

Componentes de IA

Esta versión actualiza los siguientes componentes de IA:

Componente de IA Versión
Image Search 1.2509.1022.0
Extracción de contenido 1.2509.1022.0
Análisis semántico 1.2509.1022.0
Configuración Modelo 1.2509.1022.0

Actualización de la pila de servicio de Windows 11 (KB5067360) - 26100.6893

Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.

Problemas conocidos en esta actualización

Problemas al reproducir contenido protegido en algunas aplicaciones de BluRay, DVD o TV digital

Síntomas

Algunas aplicaciones de TV digital y Blu-ray/DVD podrían no reproducir el contenido protegido como se espera tras instalar la actualización de vista previa no relacionada con la seguridad de Windows del 29 de agosto de 2025 (KB5064081) o actualizaciones posteriores.

Las aplicaciones que usan el representador de vídeo mejorado con el cumplimiento de HDCP o Administración de derechos digitales (DRM) para audio digital pueden mostrar errores de protección de propiedad intelectual, interrupciones frecuentes en la reproducción, paradas inesperadas o pantallas negras.

Los servicios de streaming no están afectados.

Solución alternativa

La actualización de versión preliminar (KB5065789) de Windows de septiembre de 2025 que no está relacionada con la seguridad soluciona problemas que afectan a determinadas aplicaciones que usan Enhanced Video Renderer (EVR) con la aplicación de HDCP (protección de contenido digital de ancho de banda elevado). La actualización preliminar (KB5067036) de Windows de octubre, que no está relacionada con la seguridad, incluye mejoras adicionales para solucionar problemas que afectan a las aplicaciones que usan la administración de medios de derechos digitales (DRM) para audio digital.

El mouse y el teclado USB no funcionan en el Entorno de recuperación de Windows

Síntomas

Después de instalar la actualización de seguridad (KB5066835) de octubre de 2025, los dispositivos USB, como teclados y ratones, no funcionan en el Entorno de recuperación de Windows (WinRE). Este problema impide la navegación de cualquiera de las opciones de recuperación en WinRE. Tenga en cuenta que el teclado y el mouse USB siguen funcionando normalmente en el sistema operativo Windows.

Solución alternativa

Este problema se corrige en KB5070773.

Es posible que los sitios web de IIS no se carguen

Síntomas

Después de instalar la actualización de septiembre no de seguridad (KB5065789) para Windows 11, versión 25H2 o la actualización de seguridad de octubre (KB5066835) para Windows 11, versión 24H2, las aplicaciones del lado servidor que dependen de HTTP.sys pueden experimentar problemas con las conexiones entrantes. Como resultado, los sitios web de Internet Information Services (IIS) podrían no cargarse y mostrar un mensaje de error como “Connection reset – error (ERR_CONNECTION_RESET)" o uno similar. Esto incluye sitios web hospedados en http://localhost/ y otras conexiones de IIS.

Este problema podría deberse a diversas condiciones, como el acceso a Internet, la sincronización de la instalación de actualizaciones y los reinicios del dispositivo. Es posible que no se produzca en todos los entornos, incluso aunque la actualización esté instalada.

Los pasos siguientes ayudarán a resolver este problema en entornos donde se observe:

  1. En el dispositivo afectado, abra Configuración y vaya a Windows Update.
  2. Selecciona InicioWindowsLogo , escribe Buscar actualizaciones y Buscar actualizaciones en los resultados.
  3. Si las actualizaciones están disponibles, instálalas.
  4. Reiniciar el dispositivo

Nota

Asegúrese de reiniciar el dispositivo, incluso aunque no se hayan instalado actualizaciones.

Solución alternativa

Este problema se soluciona en KB5067036.

Es posible que el icono de contraseña falte o sea invisible en las opciones de inicio de sesión de la pantalla de bloqueo

Síntomas

Después de instalar la actualización de vista previa no segura de agosto de 2025 (KB5064081) o actualizaciones posteriores, es posible que observe que el icono de contraseña no está visible en las opciones de inicio de sesión de la pantalla de bloqueo. Si mantiene el puntero sobre el espacio donde debe aparecer el icono, verá que el botón de contraseña sigue estando disponible. Seleccione este marcador de posición para abrir el cuadro de texto de contraseña y escriba la contraseña. Después de escribir la contraseña, puede iniciar sesión con normalidad.

Es muy poco probable que las personas que usen las ediciones Windows Home o Pro en dispositivos personales experimente este problema. Este problema afecta principalmente a los entornos de TI administrados o empresariales.

Solución alternativa

Este problema se soluciona en KB5074105.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft combina la actualización más reciente de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Instalar esta actualización

Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.


Disponible Siguiente paso
Se incluye Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update.

Nota

  • Si desea quitar la LCU
  • Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
  • La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.

Información de archivo

Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5066835.

Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU (KB5067360), versión 26100.6893.