Esta actualización acumulativa para Windows 11, versión 23H2 (KB5131087), incluye las últimas correcciones y mejoras de seguridad, junto con actualizaciones no relacionadas con la seguridad de la versión preliminar opcional del mes pasado. Visite el panel de estado de versiones de Windows para conocer el estado más reciente de esta versión.
Anuncios y mensajes
En esta sección se proporcionan notificaciones clave relacionadas con esta versión, incluidos anuncios, registros de cambios y avisos de fin de soporte.
Importante
Windows 11, versión 23H2, Enterprise y Education han llegado al final de las actualizaciones. La actualización de seguridad de Windows de noviembre de 2026 es la última actualización disponible para estas ediciones. Los dispositivos que ejecuten estas ediciones dejarán de recibir las actualizaciones de seguridad mensuales que contienen protecciones contra las últimas amenazas de seguridad. Recomendamos actualizar los dispositivos elegibles que ejecutan Windows 11, versión 23H2 a una versión compatible de Windows 11. Para obtener más información sobre las fechas del ciclo de vida del producto, consulta Información de versión de Windows 11 y Preguntas frecuentes sobre el ciclo de vida: Windows.
Expiración del certificado de arranque seguro de Windows
Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos aptos a través de Windows Update.
Mejoras
Esta actualización soluciona problemas de seguridad del sistema operativo Windows.
Importante
Use EKB KB5027397 para actualizar a Windows 11, versión 23H2.
Esta actualización de seguridad contiene correcciones y mejoras de calidad de la actualización de seguridad de Windows KB5126653 (publicada el 13 de octubre de 2026) y de la actualización fuera de banda KB5134130 (publicada el 26 de octubre de 2026). En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
[Actualizaciones de seguridad] Esta actualización proporciona mejoras de seguridad. Para obtener más información acerca de las vulnerabilidades de seguridad resueltas por esta actualización, consulte la Guía de actualización de seguridad
[Arranque seguro] Esta actualización incluye datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. La implementación de certificados a través de actualizaciones de Windows continuará en los PC compatibles y dispositivos empresariales no administrados en los próximos meses.
[Impresión] Corregido: Al agregar una impresora publicada en Active Directory a través de Configuración > , Bluetooth & dispositivos > Impresoras & escáneres > Es posible que se produzca el error 87, "El parámetro es incorrecto". Este problema se introdujo en la actualización de octubre de 2026 y, por lo general, no afecta a las impresoras o impresiones existentes.
[Seguridad] Esta actualización mejora la seguridad de NTLM al permitir que los clientes ofrezcan firma de mensajes NTLM de forma predeterminada para conexiones no anónimas. Este cambio ayuda a reducir la exposición a ataques de retransmisión NTLM y proporciona auditoría para identificar conexiones que no usan la firma. Para obtener más información, consulte Mejoras de seguridad de firma NTLM en Windows.
[Escritorio remoto] Corregido: La directiva "Especificar huellas digitales de certificados que representan editores .rdp de confianza" no se pudo configurar correctamente a través de Microsoft Intune.
[Fecha y hora] Esta actualización ajusta las normas del horario de verano (DST) para Cuba durante el período ampliado de horario de verano 2026-2027. Cuba permanece en UTC-04:00 y no observa las transiciones de noviembre de 2026 y marzo de 2027. Vuelve a las UTC-05:00 en noviembre de 2027 y reanuda su horario estacional habitual en 2028.
- Para conocer las instrucciones más recientes sobre horario de verano y zona horaria, consulte el blog Daylight Saving Time & Time Zone Blog.
[Windows PowerShell] Esta actualización refuerza la seguridad de la firma de scripts de PowerShell y la verificación de firmas mediante la introducción de una validación de codificación más estricta. Como resultado, los scripts que contienen codificación UTF-8 no válida podrían fallar en la validación de firmas, incluso si fueron aceptados previamente. Para resolver este problema, revise los scripts afectados, guárdelos con una codificación UTF-8 válida con una marca de orden de bytes (BOM) y vuelva a firmarlos. Para obtener más instrucciones, consulte Guía de codificación para scripts firmados de PowerShell.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Actualización de la pila de servicio de Windows 11 (KB5132696) - 22621.7698
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Actualizaciones de la pila de servicio.
Cómo obtener esta actualización
Antes de instalar esta actualización
Para Windows Update: Debe tener instalada la actualización de Windows publicada el 8 de julio de 2025 (como KB5062552) o después antes de instalar esta actualización.
Para la implementación de Windows Server Update Services (WSUS) o al instalar el paquete independiente desde el Catálogo de Microsoft Update: Debe tener instalada la actualización de Windows publicada el 8 de julio de 2025 (como KB5062552) o después antes de instalar esta actualización.
Para la actualización de la pila de servicio (SSU): Debe haber instalado la versión de actualización de la pila de servicio 22621.5619 o posterior antes de instalar esta actualización. Para determinar la SSU más reciente instalada en el dispositivo, ejecute
DISM /Online /Get-Packages | findstr /i "ServicingStack"desde un símbolo del sistema con privilegios elevados. La línea de identidad de paquete devuelta debe ser la versión 22621.5619 o posterior.
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Información de archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa KB5131087.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la KB5132696 SSU, versiones 22621.7698.
Temas relacionados
Estado de la versión de Windows
Microsoft Store para Empresas y Educación con Administrador de configuración
Obtener actualizaciones de aplicaciones y juegos en Microsoft Store