11 de noviembre de 2025: KB5068865 (compilación del SO 22631.6199)

Expiración del certificado de arranque seguro de Windows

Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Esto puede afectar la capacidad de ciertos dispositivos personales y empresariales para arrancar de forma segura si no se actualizan a tiempo. Para evitar interrupciones, se recomienda revisar las instrucciones y tomar medidas para actualizar los certificados de antemano. Para obtener detalles y pasos de preparación, consulte Expiración del certificado de arranque seguro de Windows y actualizaciones de CA.

​​​​Finalización del soporte técnico

A partir del 26 de junio de 2025, Windows 11 versión 22H2 (ediciones Enterprise y Education) ya no recibirá actualizaciones de versión preliminar que no sean de seguridad. Sin embargo, las actualizaciones de seguridad mensuales continuarán hasta el 14 de octubre de 2025. Después de esa fecha, esta versión llegará al final del servicio y dejará de recibir actualizaciones de seguridad. Para mantenerse protegido y actualizado, le recomendamos que actualice a la versión más reciente de Windows 11.

Más información

Windows Novedades no incluyen actualizaciones de aplicaciones de Microsoft Store.

Si eres un usuario de empresa, consulta Aplicaciones de Microsoft Store: Configuration Manager.
Si eres usuario consumidor, consulta Obtener actualizaciones de aplicaciones y juegos en Microsoft Store.

Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5068865 (publicada el 28 de octubre de 2025). En el siguiente resumen se describen los problemas clave que se abordan en esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre corchetes indica el elemento o área del cambio.

• [Redes] Se ha corregido: esta actualización corrige un problema en el analizador de solicitudes de HTTP.sys , un componente de Windows que lee y procesa solicitudes HTTP. El analizador permitió un salto de línea único dentro de HTTP/1.1 extensiones de fragmentos, donde el estándar RFC 9112 requiere una secuencia de retorno de carro y avance de línea (CRLF) para terminar cada fragmento. Esto puede causar una discrepancia de análisis cuando los servidores proxy front-end forman parte de la configuración.
  
  Para activar el análisis estricto, use la siguiente clave del Registro:

  Clave del Registro: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Valor del Registro: "HttpAllowLenientChunkExtParsing"=dword:00000000

  Datos que se van a establecer: 0 

Si ya has instalado actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.

Para obtener más información sobre vulnerabilidades de seguridad, consulta la Guía de actualizaciones de seguridady la Actualización de seguridad de noviembre de 2025.