12 de mayo de 2026: KB5087537 (compilación del SO 14393.9140)

Se aplica a
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Expiración del certificado de arranque seguro de Windows

Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows han empezado a expirar en junio de 2026. Esto puede afectar la capacidad de ciertos dispositivos personales y empresariales para arrancar de forma segura si no se actualizan a tiempo. Para evitar interrupciones, se recomienda revisar las instrucciones y tomar medidas para actualizar los certificados de antemano. Para obtener detalles y pasos de preparación, consulte Expiración del certificado de arranque seguro de Windows y actualizaciones de CA.

Resumen

En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.

Se aplica a: Windows Server 2016

Esta actualización de seguridad incluye correcciones y mejoras que forman parte de la siguiente actualización:

A continuación se muestra un resumen de los problemas que aborda esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

  • [Advertencias de seguridad de Escritorio remoto (problema conocido)] Corregido: El cuadro de diálogo de advertencia de seguridad de la conexión a Escritorio remoto podía representarse incorrectamente en configuraciones de varios monitores con diferentes configuraciones de escala de pantalla. Este problema puede producirse después de instalar la actualización de Seguridad de Windows publicada el 14 de abril de 2026 o después (como KB5082198).

  • [Iniciar sesión] Corregido: después de instalar la actualización de Windows publicada el 10 de marzo de 2026 o después, algunos usuarios pueden experimentar un problema al iniciar sesión en aplicaciones con una cuenta de Microsoft. Incluso cuando el dispositivo tiene una conexión a Internet en funcionamiento, aparece un error "sin Internet" durante el inicio de sesión e impide el acceso a servicios y aplicaciones de Microsoft, como Microsoft Teams.

  • [Horario de verano (DST)] Actualización de la República Árabe de Egipto para admitir el orden de cambio del horario de verano del gobierno en 2023.

  • [Arranque seguro]

    • Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.
    • Esta actualización agrega una nueva SecureBoot carpeta en C:\Windows los dispositivos elegibles. La carpeta contiene scripts de ejemplo destinados a organizaciones con profesionales de TI que administran activamente las actualizaciones en toda su flota de dispositivos. Estos scripts se pueden usar para detectar el estado de actualización del certificado de arranque seguro y automatizar la implementación a través de un mecanismo de implementación seguro en un entorno de Active Directory. Para obtener más información, consulte Guía de automatización de E2E de arranque seguro de muestra.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad, consulte el nuevo sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de mayo de 2026.

Para obtener más información sobre Windows 10, versión 1607, consulte su página de historial de actualizaciones.

Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad.

Problemas conocidos en esta actualización

  • Es posible que se produzca un error en la búsqueda del controlador de dominio para nombres de host de 15 caracteres

    Síntomas
    Después de instalar esta actualización, es posible que se produzca un error en la detección del controlador de dominio en sistemas Windows Server 2016 cuando el nombre de host del servidor tiene 15 caracteres.
    Cuando el nombre de host tiene 15 caracteres, las llamadas DCLocator (por ejemplo, mediante nltest /dsgetdc:<domain> /pdc) devolverán ERROR_INVALID_PARAMETER, lo que impide que las aplicaciones y herramientas administrativas encuentren un controlador de dominio. Como resultado, las operaciones administrativas que se basan en la búsqueda del controlador de dominio podrían fallar, lo que afectaría a escenarios como la administración del espacio de nombres DFS .
    Resolución
    Este problema se resuelve en las actualizaciones de Windows publicadas el 9 de junio de 2026 (KB5094122). Le recomendamos que instale la actualización de Windows más reciente para el dispositivo, ya que contiene mejoras importantes y soluciones de problemas, incluyendo este.

Cómo obtener esta actualización

Antes de instalar esta actualización

Para instalar las actualizaciones publicadas el 14 de enero de 2025 o después, le recomendamos que instale primero la actualización de la pila de mantenimiento (SSU) más reciente. Si el dispositivo o la imagen sin conexión no tienen instalada la SSU más reciente, es posible que no pueda instalar esta actualización.

Nota

Precaución Hasta que instale la SSU, es posible que su dispositivo no ofrezca esta actualización. Para reducir el riesgo de seguridad, instale la SSU lo antes posible.

  • Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB5088064). Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si usa Windows Update para empresas, le ofreceremos automáticamente la SSU más reciente (KB5088064). Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si usa el Catálogo de actualizaciones, le recomendamos que descargue e instale la SSU más reciente (KB5088064). Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si es un administrador de Windows Server Update Services (WSUS), debe aprobar SSU KB5088064 y esta actualización KB5087537.

Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicio.

Obtener e instalar esta actualización

Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.

Disponible Siguiente paso
Disponible Esta actualización se descargará e instalará automáticamente desde Windows Update.

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.

Nota: La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.

Icono de descarga Descargue la información sobre archivos de esta actualización acumulativa KB5087537.

Aviso sobre las actualizaciones de aplicaciones de Microsoft Store

Nota

Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración. Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.

Información sobre la finalización del soporte

Fin del soporte

Microsoft ya no proporcionará actualizaciones de software gratuitas de Windows Update, asistencia técnica ni correcciones de seguridad en las siguientes fechas de finalización. Para obtener más información, consulte Plan de finalización del soporte de Windows Server 2016 y Windows 10 2016 LTSB.

Registro de cambios

Cambiar fecha Cambiar descripción
9 de junio de 2026
  • Se agregó la resolución para Windows Server 2016: "Es posible que se produzca un error en la búsqueda del controlador de dominio para los nombres de host de 15 caracteres"
22 de mayo de 2026
  • Se agregó el problema conocido para Windows Server 2016: "La búsqueda del controlador de dominio podría fallar para los nombres de host de 15 caracteres"
13 de mayo de 2026
  • Se agregó la siguiente nota de versión para el arranque seguro:

    Esta actualización agrega una nueva SecureBoot carpeta en C:\Windows los dispositivos elegibles. La carpeta contiene scripts de ejemplo destinados a organizaciones con profesionales de TI que administran activamente las actualizaciones en toda su flota de dispositivos. Estos scripts se pueden usar para detectar el estado de actualización del certificado de arranque seguro y automatizar la implementación a través de un mecanismo de implementación seguro en un entorno de Active Directory. Para obtener más información, consulte Guía de automatización de E2E de arranque seguro de muestra.