Expiración del certificado de arranque seguro de Windows
Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows han empezado a expirar en junio de 2026. Esto puede afectar la capacidad de ciertos dispositivos personales y empresariales para arrancar de forma segura si no se actualizan a tiempo. Para evitar interrupciones, se recomienda revisar las instrucciones y tomar medidas para actualizar los certificados de antemano. Para obtener detalles y pasos de preparación, consulte Expiración del certificado de arranque seguro de Windows y actualizaciones de CA.
Resumen
En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.
Se aplica a: Windows Server 2019
Esta actualización de seguridad incluye correcciones y mejoras de calidad que forman parte de la siguiente actualización:
- 14 de abril de 2026: KB5082123 (compilación del SO 17763.8644)
- 19 de abril de 2026: fuera de banda KB5091573 (compilación del SO 17763.8647)
A continuación se muestra un resumen de los problemas que aborda esta actualización al instalarla. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.
[Advertencias de seguridad de Escritorio remoto (problema conocido)] Corregido: El cuadro de diálogo de advertencia de seguridad de la conexión a Escritorio remoto podía representarse incorrectamente en configuraciones de varios monitores con diferentes configuraciones de escala de pantalla. Este problema puede producirse después de instalar la actualización de Seguridad de Windows publicada el 14 de abril de 2026 o después (como KB5082123).
[Arranque seguro]
- Esta actualización habilita los informes de estado dinámicos para los estados de arranque seguro en la aplicación de Seguridad de Windows.
- Con esta actualización, las actualizaciones de calidad de Windows incluyen datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. Los dispositivos reciben los nuevos certificados solo después de demostrar suficientes señales de actualización correctas, manteniendo un lanzamiento controlado y por fases.
- Esta actualización agrega una nueva
SecureBootcarpeta enC:\Windowslos dispositivos elegibles. La carpeta contiene scripts de ejemplo destinados a organizaciones con profesionales de TI que administran activamente las actualizaciones en toda su flota de dispositivos. Estos scripts se pueden usar para detectar el estado de actualización del certificado de arranque seguro y automatizar la implementación a través de un mecanismo de implementación seguro en un entorno de Active Directory. Para obtener más información, consulte Guía de automatización de E2E de arranque seguro de muestra.
[Iniciar sesión] Corregido: después de instalar la actualización de Windows publicada el 10 de marzo de 2026 o después, algunos usuarios pueden experimentar un problema al iniciar sesión en aplicaciones con una cuenta de Microsoft. Incluso cuando el dispositivo tiene una conexión a Internet en funcionamiento, aparece un error "sin Internet" durante el inicio de sesión e impide el acceso a servicios y aplicaciones de Microsoft, como Microsoft Teams.
[Horario de verano] Actualización de la República Árabe de Egipto para admitir el orden de cambio del horario de verano del gobierno en 2023.
Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte el nuevo sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de mayo de 2026.
Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener información general sobre Windows 10, versión 1809, consulte su página de historial de actualizaciones.
Problemas conocidos en esta actualización
Por el momento no hemos identificado ningún problema con respecto a esta actualización.
Actualización de la pila de servicio (KB5089760) - 17763.8754
Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización e incluyen correcciones a la pila de servicio, que es el componente que instala las actualizaciones de Windows.
Nota: Esta actualización de la pila de servicio (SSU) incluye una lógica mejorada para comprobar si un dispositivo está hospedado en Azure, aprovechando una cadena de certificados actualizada para la validación. Para asegurarse de que el dispositivo puede acceder a los dominios de actualización de certificados necesarios para descargar e instalar correctamente las actualizaciones de certificados, consulte Descargas de certificados y listas de revocación y detalles de la entidad de certificación de Azure. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.
Cómo obtener esta actualización
Antes de instalar esta actualización
Debe haber instalado la SSU (KB5005112) del 10 de agosto de 2021 antes de instalar esta actualización acumulativa.
Obtener e instalar esta actualización
Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows o Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descargará e instalará automáticamente desde Windows Update. |
Información de archivo
Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.
Nota: La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.
Descargue la información sobre archivos de esta actualización acumulativa KB5087538 ahora.
Descargue ahora la información sobre archivos de la actualización de SSU (KB5089760) versión 17763.8754 .
Información relacionada
Si desea quitar esta actualización
Nota
- PRECAUCIÓN Antes de decidir quitar esta actualización, consulte Descripción de los riesgos: por qué no debe desinstalar las actualizaciones de seguridad.
- Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
- La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.
Aviso sobre las actualizaciones de aplicaciones de Microsoft Store
Nota
Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Si es un usuario empresarial, consulte Aplicaciones de Microsoft Store: Administrador de configuración. Si es un usuario consumidor, consulte Obtener actualizaciones para aplicaciones y juegos en Microsoft Store.
Información sobre la finalización del soporte
Fin del soporte
Microsoft ya no proporcionará actualizaciones de software gratuitas de Windows Update, asistencia técnica ni correcciones de seguridad en las siguientes fechas de finalización. Te recomendamos que actualices a una versión posterior de Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 de enero de 2029
- Windows Server 2019: 9 de enero de 2029
Registro de cambios
| Cambiar fecha | Cambiar descripción |
|---|---|
| 13 de mayo de 2026 |
|