Para obtener información sobre la terminología de las actualizaciones de Windows, consulte los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para obtener información general sobre Windows Server 2025, consulte su página de historial de actualizaciones.
Asegúrese de seguir @WindowsUpdate para enterarse de cuándo se publican nuevos contenidos en el panel de estado de versiones de Windows.
Registro de cambios
| Cambiar fecha | Cambiar descripción |
|---|---|
| 1 de junio de 2026 | Se corrigió la cadena de actualización x64 .msu en la pestaña Catálogo para KB5055523 (esta actualización). |
| 30 de septiembre de 2025 | Actualización: la corrección se incluye en la actualización de seguridad (KB5055523) de abril de 2025. [Rendimiento] Corregido: después de instalar la actualización de seguridad de Windows (KB5051987), publicada el 11 de febrero de 2025, y las actualizaciones posteriores, en dispositivos Windows Server de 2025, es posible que el servicio SQL Server Launchpad no se inicie si se instala SQL Server Machine Learning Services. |
| 9 de mayo de 2025 | Actualización: la corrección se incluye en la actualización de seguridad (KB5055523) de abril de 2025. [Autenticación Kerberos] Cambio de comportamiento: agrega protecciones para una vulnerabilidad que se produce cuando una entidad de certificación forma parte del almacén raíz de Windows, pero no del almacén NTAuth. Este cambio habilitado de forma predeterminada puede provocar que se registren eventos de Id. de evento: 45 en el controlador de dominio. Para obtener más información, consulte KB5057784 y CVE-2025-26647. |
Mejoras
Esta actualización de seguridad incluye mejoras de calidad. En el siguiente resumen se describen los principales problemas que aborda la actualización de KB después de instalarla. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
[SIilters] ¡Nuevo! Windows Search ejecuta IFilters en Contenedores de aplicaciones con menos privilegios (LPAC). Los LPAC son como los contenedores de aplicaciones, pero minimizan los permisos de forma predeterminada. Los procesos que se ejecutan en los LPAC solo acceden a los recursos necesarios y no tienen acceso a datos y componentes confidenciales del sistema. Esto mitiga el daño de un proceso comprometido.
[Editor de métodos de entrada (IME)] ¡Nuevo! Después de instalar esta actualización, la barra de herramientas de IME se ocultará cuando las aplicaciones estén en modo de pantalla completa. Esto solo se produce cuando la barra de herramientas de IME está activa y escribe caracteres chinos o japoneses.
[Narrador]¡Nuevo! El modo de examen de Narrador ahora incluye nuevas funciones. Omitir vínculos anteriores (N) le permite navegar directamente al texto después de un vínculo, útil para correos electrónicos largos, artículos o páginas wiki. Saltar a listas (L) accede rápidamente a listas en páginas web o documentos. Para usar estas características, active el Narrador (tecla + del logotipo de WindowsCtrl + Entrar) y active el modo de examen con Bloq + Mayúsy la barra espaciadora. El modo de examen suele estar activado de forma predeterminada en la mayoría de las páginas web.
[Administrador de tareas]
- ¡Nuevo! Los cuadros de diálogo Desconectar y Cerrar sesión ahora admiten el modo oscuro y el escalado de texto.
- ¡Nuevo! La sección Rendimiento ahora muestra el tipo de cada disco.
- Corregido: Al seleccionar Ocultar automáticamente la barra de tareas, el cuadro de búsqueda aparece como un icono en lugar de un cuadro de búsqueda.
- Corregido: La página Usuarios podía hacer que el Administrador de tareas dejara de responder cuando se usaba el teclado.
[Autenticación] Esta actualización soluciona un problema que afecta a la rotación de contraseñas de equipos en la ruta de acceso de criptografía de clave pública (PKNIT) para certificados de Identity Update Manager. Este problema se producía especialmente cuando se usaba Kerberos y se habilitaba Credential Guard, lo que podía provocar problemas de autenticación de usuario. La característica Cuentas de equipo en Credential Guard, que depende de la rotación de contraseñas a través de Kerberos, también se ha deshabilitado, hasta que haya una solución permanente disponible.
[Horario de verano (DST)] Actualización de la región de Aysén en Chile para admitir el orden de cambio del horario de verano del gobierno en 2025. Para obtener más información acerca de los cambios del horario de verano, consulte el blog Daylight Saving Time & Time Zone.
[Administración y mantenimiento de imágenes de implementación (DISM)] Corregido: La tarea StartComponentCleanup no funciona correctamente. Se detiene en 71 % y muestra el error 6842.
[archivos JPG] Corregido: No se puede usar una API para encontrar información de rotación.
[Rendimiento] Corregido: después de instalar la actualización de seguridad de Windows (KB5051987), publicada el 11 de febrero de 2025, y las actualizaciones posteriores, en dispositivos Windows Server de 2025, es posible que el servicio SQL Server Launchpad no se inicie si se instala SQL Server Machine Learning Services.
[PowerShell] Corregido: El comando Get-WindowsCapability a veces deja de responder. A continuación, debes reiniciar el equipo.
[Escritorio remoto] Corregido: Esta actualización soluciona un problema por el que las sesiones de Escritorio remoto se bloqueaban poco después de la conexión. Con este problema, la entrada del mouse y del teclado dejó de responder dentro de la sesión, lo que requiere que se desconecte y se vuelva a conectar.
[Subsistema de Windows para Linux (WSL)] Corregido: Deja de funcionar y no se inicia.
[Windows Update] Corregido: Cuando instala una actualización, es posible que reciba 0x800f0905 error.
[Copia de Windows] Corregido: Esta actualización soluciona una fuga de memoria que podía producirse durante las operaciones de copia de Windows.
[Seguridad del sistema operativo] Después de instalar esta actualización o una actualización posterior de Windows, se creará una nueva carpeta %systemdrive%\inetpub en su dispositivo. Esta carpeta no debe eliminarse independientemente de si Internet Information Services (IIS) está habilitada en el dispositivo de destino. Este comportamiento forma parte de los cambios que aumentan la protección y no requiere ninguna acción por parte de los administradores de TI y los usuarios finales. Para obtener más información, consulte CVE-2025-21204.
[Autenticación Kerberos] Cambio de comportamiento: agrega protecciones para una vulnerabilidad que se produce cuando una entidad de certificación forma parte del almacén raíz de Windows, pero no del almacén NTAuth. Este cambio habilitado de forma predeterminada puede provocar que se registren eventos de Id. de evento: 45 en el controlador de dominio. Para obtener más información, consulte KB5057784 y CVE-2025-26647.
[Windows Hello] Después de instalar esta actualización o una actualización posterior de Windows, para mejorar la seguridad, el reconocimiento facial de Windows Hello requiere cámaras en color para ver una cara visible al iniciar sesión. Para obtener más información, consulte CVE-2025-26644.
Si instaló actualizaciones anteriores, el dispositivo descarga e instala solo las nuevas actualizaciones de este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de abril de 2025.
Actualización de la pila de servicio de Windows Server 2025 (KB5058538) - 26100.3764
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.
Problemas conocidos en esta actualización
Citrix
Síntomas
Es posible que los dispositivos que tienen determinados componentes Citrix instalados no puedan completar la instalación de la actualización de seguridad de Windows de enero de 2025. Este problema se ha observado en dispositivos con Citrix Session Recording Agent (SRA) versión 2411. La versión 2411 de esta aplicación se publicó en diciembre de 2024.
Los dispositivos afectados pueden descargar y aplicar inicialmente la actualización de seguridad de Windows de enero de 2025 correctamente, por ejemplo, a través de la página de Windows Update, en Configuración. Sin embargo, al reiniciar el dispositivo para completar la instalación de la actualización, aparece un mensaje de error con un texto similar a "Algo no funcionó según lo planeado. No hay de qué preocuparse, vamos a deshacer los cambios". El dispositivo se revertirá a las actualizaciones de Windows que estaban presentes anteriormente en el dispositivo.
Este problema probablemente afecta a un número limitado de organizaciones, ya que la versión 2411 de la aplicación SRA es una nueva versión. No se espera que este problema afecte a los usuarios domésticos.
Solución alternativa
El problema se ha resuelto en el Agente de Grabación de Sesiones de Citrix versión 2503, publicado el 28 de abril de 2025, y en las versiones más recientes.
Para obtener más información, consulte la documentación proporcionada por Citrix en "Fallo/reversión de actualización de seguridad de enero de Microsoft Update en un equipo con el Agente de Grabación de Sesiones 2411".
Escritorio remoto
Síntomas
Después de instalar la actualización de seguridad de febrero de 2025 (KB5051987), publicada el 11 de febrero de 2025 y las actualizaciones posteriores, en dispositivos Windows Server 2025, es posible que experimente que las sesiones de Escritorio remoto se bloqueen un poco después de la conexión. Cuando se produce este problema, la entrada del mouse y del teclado deja de responder dentro de la sesión, lo que requiere que los usuarios se desconecten y vuelvan a conectarse.
Solución alternativa
La resolución de este problema estará disponible en una futura actualización de Windows para Windows Server 2025.
Windows Hello
Síntomas
Nota
Si no puede iniciar sesión con el reconocimiento facial de Windows Hello con poca luz o con una lente de cámara cubierta después de instalar esta actualización, se trata de un cambio de diseño para mejorar la seguridad y no está relacionado con el problema conocido que se enumera a continuación. Consulte la sección Mejoras para obtener más información.
El siguiente problema solo afecta a los dispositivos en los que la característica Inicio seguro de protección del sistema o Raíz dinámica de confianza para medición (DRTM) está habilitada después de instalar esta actualización. Los dispositivos con inicio seguro o DRTM habilitados antes de esta actualización, o aquellos con estas características deshabilitadas, no se ven afectados por este problema.
Somos conscientes de un problema que afecta a Windows Hello en dispositivos con características de seguridad específicas habilitadas. Después de instalar esta actualización y realizar un restablecimiento del botón de comando o Restablecer este equipo desde Configuración>Recuperación delsistema> y seleccionar Conservar mis Files e instalación local, es posible que algunos usuarios no puedan iniciar sesión en sus servicios de Windows con el reconocimiento facial o PIN de Windows Hello. Es posible que los usuarios observen un mensaje de Windows Hello que dice "Se ha producido un problema y el PIN no está disponible. Haz clic para configurar el PIN de nuevo" o "Lo sentimos, se ha producido un error con la configuración facial".
Solución alternativa
Este problema se corrige en KB5058411.
Replicación de Active Directory
Síntomas
Los controladores de dominio (DC) de Active Directory que se ejecutan en Windows Server 2025 y que también ejecutan el rol maestro de esquema Flexible Single Master Operation (FSMO) permitirán entradas duplicadas en los atributos de los objetos de esquema. Los atributos más afectados incluyen auxiliaryClass, possSuperiors, mayContain con valores como msExchBaseClass, msExchContainer, y msExchVirtualDirectoryFlags.
Cuando esto ocurre, la replicación de Active Directory falla con un error de incompatibilidad de esquema, como el error 8418: "La operación de replicación falló debido a una incompatibilidad de esquema entre los servidores implicados".
Este problema se puede observar al ejecutar forestprep del programa de instalación de Exchange Server y el rol de maestro de esquema para Active Directory ejecuta Windows Server 2025. Esto interrumpe la replicación en todo el entorno empresarial de Active Directory porque el esquema entre controladores de dominio ahora no es consistente.
Nota
Este problema parece haber existido desde la versión inicial de Windows Server 2025, pero las actualizaciones acumulativas recientes de Exchange Server (para Exchange Server SE) lo han expuesto.
Solución alternativa
Este problema se corrige en KB5068861.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Nota
- Si desea quitar la LCU
- Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
- La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.
Información del archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5055523.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU (KB5058538), versión 26100.3764.