Esta actualización acumulativa para Windows Server 2025 (KB5120233) incluye las últimas correcciones y mejoras de seguridad, junto con las actualizaciones no relacionadas con la seguridad de la versión preliminar opcional del mes pasado. Visite el panel de estado de versiones de Windows para conocer el estado más reciente de esta versión.
Anuncios y mensajes
En esta sección se proporcionan notificaciones clave relacionadas con esta versión, incluidos anuncios, registros de cambios y avisos de fin de soporte.
Expiración del certificado de arranque seguro de Windows
Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Microsoft ha estado actualizando estos certificados en dispositivos empresariales no administrados y de consumidor durante los últimos meses. Los dispositivos que no hayan recibido los certificados más recientes seguirán iniciándose y funcionando con normalidad, y las actualizaciones estándar de Windows seguirán instalándose. Los certificados actualizados se seguirán entregando a través de Windows Update en los próximos meses.
Mejoras
Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5099536 (publicada el 14 de julio de 2026). En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
- [Explorador de archivos] Esta actualización mejora el Explorador de archivos para los archivos almacenados en unidades asignadas DFS, lo que ayuda a que las vistas previas y los archivos copiados funcionen como se esperaba después de volver a conectarse a la red.
- [Windows] Esta actualización mejora la compatibilidad con los certificados de criptografía poscuántica (PQC) al restaurar las opciones de PQC durante la configuración de la entidad de certificación y permitir la inscripción correcta con plantillas de certificado PQC recién creadas.
- [Arranque seguro] Esta actualización incluye datos adicionales de segmentación de dispositivos de alta confianza, lo que aumenta la cobertura de los dispositivos elegibles para recibir automáticamente nuevos certificados de arranque seguro. La implementación de certificados a través de actualizaciones de Windows continuará en los PC compatibles y dispositivos empresariales no administrados en los próximos meses.
- [Panel de emojis] El panel de emojis (tecla Windows + punto (.)) ahora es compatible con GIPHY luego de la obsolescencia de la API Tenor de Google.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de agosto de 2026.
Actualización de la pila de servicio de Windows Server 2025 (KB5120232): 26100.33288
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.
Problemas conocidos en esta actualización
Windows Server Update Services (WSUS) no muestra detalles del error
Después de instalar KB5070881 o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra los detalles del error de sincronización en su informe de errores. Esta funcionalidad se quita temporalmente para abordar la vulnerabilidad de ejecución remota de código, CVE-2025-59287.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina la actualización más reciente de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicio.
Implementación
Si implementa actualizaciones dinámicas como esta actualización en una imagen de Windows existente, asegúrese de que el archivo boot.stl se incluye como parte del medio de instalación. Si no se incluye el archivo, es posible que los dispositivos impidan que los dispositivos se inicien correctamente desde los medios de instalación y puede producirse el código 0xc0430001de error.
Nota
El archivo boot.stl se usa durante la validación del arranque seguro y debe coincidir con la versión de Windows y la arquitectura de la imagen que se va a actualizar.
Para asegurarse de que el archivo boot.stl está incluido como parte del medio de instalación, realice una de las siguientes acciones:
- Use el script Actualizar WinPE para actualizar una imagen de Windows existente. (Recomendado)
- Copie manualmente el archivo boot.stl de la carpeta Windows\Boot\EFI del dispositivo a la carpeta correspondiente en el medio de instalación antes de implementar la actualización.
Para obtener información sobre cómo aplicar paquetes de actualización dinámica a imágenes de Windows existentes, consulte Actualización de medios de instalación de Windows con actualización dinámica.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Información de archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa KB5120233.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la KB5120232 SSU, versión 26100.33288.