Expiración del certificado de arranque seguro de Windows
Importante
Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Microsoft ha actualizado estos certificados en dispositivos de consumo y empresariales no administrados durante los últimos meses. Los dispositivos que no hayan recibido los certificados más recientes seguirán iniciándose y funcionando con normalidad, y las actualizaciones estándar de Windows seguirán instalándose. Seguiremos instalando los certificados más recientes a través de las actualizaciones de Windows en los próximos meses.
Puedes comprobar el estado del equipo en la aplicación Seguridad de Windows. Si es administrador de TI, siga las instrucciones del cuaderno de estrategias de arranque seguro para clientes y Windows Server Windows.
Para obtener más información sobre la terminología de las actualizaciones de Windows, consulte tipos de actualizaciones de Windows y tipos de actualizaciones mensuales decalidad. Para obtener información general, consulte la página del historial de actualizaciones de Windows Server 2025.
¡Mantente informado! Siga @WindowsUpdate para conocer las últimas actualizaciones del panel de estado de versiones de Windows.
Registro de cambios
| Cambiar fecha | Cambiar descripción |
|---|---|
| 4 de junio de 2026 | Se corrigió la cadena de actualización x64 .msu en la pestaña Catálogo para KB5066835 (esta actualización). |
| 22 de octubre de 2025 |
|
| 10 de octubre de 2025 |
|
Mejoras
Esta actualización de seguridad contiene correcciones y mejoras de calidad de KB5065426 (publicada el 9 de septiembre de 2025) y KB5068221 (publicada el 22 de septiembre de 2025). En el siguiente resumen se describen los principales problemas abordados por esta actualización. Además, se incluyen nuevas características disponibles. El texto en negrita entre paréntesis indica el elemento o el área del cambio.
[Valores predeterminados de la aplicación]
¡Nuevo! Estamos implementando algunos pequeños cambios en la región del Espacio Económico Europeo (EEE) para los exploradores predeterminados a través del botón Establecer predeterminado en Configuración>Aplicaciones>Aplicaciones predeterminadas:
- Se establecerán tipos de archivos y vínculos adicionales para el nuevo explorador predeterminado, si los registra.
- El nuevo explorador predeterminado se fijará en la barra de tareas y en el menú Inicio, a menos que elija no anclarlo desactivando las casillas.
- Ahora hay un botón de un solo clic separado para que los exploradores cambien su .pdf predeterminado, si el explorador se registra para el tipo de archivo .pdf.
[Narrador]
- ¡Nuevo! La característica de cortina de pantalla del Narrador ayuda a proteger tu privacidad y mejorar el foco al oscurecer la pantalla mientras el Narrador lee el contenido en voz alta. Esto resulta especialmente útil en espacios públicos o compartidos, donde puedes trabajar con información confidencial sin que los demás vean tu pantalla. Para activar el Narrador, presione Ctrl + Windows + Entrar. Luego presione Bloq Mayús + Ctrl + C para activar la cortina de pantalla. Mientras esté activado, puedes usar el Narrador como de costumbre con la pantalla oculta. Vuelva a presionar Bloq Mayús + Ctrl + C para desactivarlo.
- ¡Nuevo! El Narrador hace que sea más fácil descubrir y aprender sobre sus características directamente dentro de la experiencia. Tanto si eres nuevo como si estás explorando opciones avanzadas, el Narrador te guiará a través de las últimas actualizaciones mediante una serie de pasos y mensajes que explican cada nueva característica y cambio.
[Configuración]
- ¡Nuevo! El país o región seleccionado durante la configuración del dispositivo ahora aparece en Configuración>Hora & idioma>Idioma & región.
- Corregido: La tarjeta de almacenamiento en Configuración>del sistema>Acerca de muestra un carácter incorrecto o ilegible en lugar del tamaño de disco adecuado.
[Barra de tareas & Bandeja del sistema]
- ¡Nuevo! Además de la nueva agrupación del menú Accesibilidaden la configuración rápida , hay descripciones de texto para las tecnologías de asistencia como Narrador, Acceso por voz y más para facilitar la identificación y el aprendizaje.
- ¡Nuevo! Se ha ajustado el indicador (píldora) debajo de las aplicaciones de la barra de tareas para hacerlo más ancho y visible.
- Corregido: ElnúmeroWIN + CTRL + ya no funciona para cambiar las ventanas de una aplicación abierta en la barra de tareas.
[Windows Share]
- ¡Nuevo! Al compartir vínculos o contenido web mediante la ventana Compartir de Windows, verás una vista previa visual de ese contenido.
- ¡Nuevo! En la ventana compartir de Windows, puedes seleccionar un nivel de compresión (Calidad alta, media o baja) al editar y compartir imágenes, en lugar de seleccionar entre una escala de 0 a 100.
[Color] Mejorado: Se ajustó la ubicación de los controles deslizantes de intensidad y aumento de color en Configuración> de filtros de color deaccesibilidad>, para que las vistas previas de color en la parte superior de la página permanezcan visibles mientras se ajustan los controlesdeslizantes.
[Explorador de archivos]
- Mejorado: Se ha mejorado el rendimiento al extraer archivos comprimidos, lo que ayudará especialmente en el caso de copiar grandes cantidades de archivos de archivos grandes en formato 7z o .rar.
- ¡Nuevo! Después de instalar esta actualización, el Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet. Este cambio está diseñado para mejorar la seguridad al evitar una vulnerabilidad cuando los usuarios obtienen una vista previa de los archivos potencialmente inseguros. Para obtener más información, incluidos los pasos para desbloquear archivos, consulte El Explorador de archivos deshabilita automáticamente la característica de vista previa para los archivos descargados de Internet.
[Gráficos]
- Mejora: se han realizado cambios subyacentes para mejorar las experiencias de usuario relacionadas con la pantalla, incluida la reducción del parpadeo de la pantalla durante determinadas transiciones de configuración de pantalla y la eliminación de los restablecimientos de pantalla innecesarios que se producían en algunos casos.
- Corregido: algunas pantallas pueden mostrarse inesperadamente en verde.
- Corregido: Si Control de cuentas de usuario (UAC) está establecido en Notificar siempre y el botón de Configuración> Calibración del color dela pantalla de la pantalla delsistema> está seleccionado para la pantalla y se cancela, la configuración dejará de responder.
[Entrada] Corregido: Es posible que la escritura en japonés con el teclado táctil deje de funcionar después de cambiar a escribir con un teclado en inglés y, luego, volver a hacerlo.
[Idioma] Corregido: después de instalar Windows Server 2025, es posible que vea texto ilegible o ilegible en algunos nombres y descripciones de características en el Asistente para agregar roles y características en el Administrador del servidor. Este problema afecta a las características de configuración de Windows Admin Center y ATC de red (control automático de tráfico) del Asistente para agregar roles y características.
[MSFTEdit.dll] Corregido: algunas aplicaciones como Sticky Notes y dxdiag podían dejar de responder cuando el idioma de la interfaz de usuario se establecía en árabe o hebreo.
[Redes (problema conocido)] Corregido: Esta actualización soluciona un problema en el que es posible que no pueda conectarse a archivos y carpetas compartidos si usa el protocolo Bloque de mensajes del servidor (SMB) v1 en NetBIOS sobre TCP/IP NetBIOS (NetBT). Esto puede ocurrir después de instalar la actualización KB5065426.
[Configuración rápida] Corregido: Los tres botones superiores de la fila superior no responden al seleccionar habilitarlos o deshabilitarlos.
[Rendimiento] Corregido: Esta actualización soluciona un problema para mantener la eficiencia de los Espacios de almacenamiento directo (S2D). Al ejecutar flujos de trabajo complejos relacionados con el centro de datos definido por software (SDDC), es posible que el sistema deje de responder.
[Impresión] Corregido: Las líneas impresas pueden ser inesperadamente más gruesas de lo esperado.
[Scripting] Corregido: La ejecución de un script en un recurso compartido remoto del bloque de mensajes del servidor (SMB) puede tardar mucho tiempo si el recurso compartido está hospedado en una versión anterior de Windows Server, como Windows Server 2019.
[Optimización de almacenamiento] Corregido: Un problema que impedía que los paquetes de idioma no utilizados y los paquetes de características a petición se quitaran por completo, lo que provocaba un uso innecesario de almacenamiento y tiempos de instalación de Windows Update más largos.
[Windows Search]
Esta actualización soluciona un problema que podría provocar que Windows Search se cargara muy lentamente y tardara más de 10 segundos en cargarse antes de poder usarlo.
Corregido: esta actualización mejora la confiabilidad de Windows Search y resuelve un problema que impedía a los usuarios escribir en Windows Search en algunos casos.
Nota: Estas correcciones no solucionan un problema que podría impedir que la búsqueda se cargue.
[Ventanas]
- Corregido: al presionar Alt + Tab para salir de una aplicación de pantalla completa, otras ventanas, como Terminal Windows, podían dejar de responder.
- Corregido: un problema subyacente podía provocar cambios inesperados en el tamaño y la posición de la ventana después del modo de suspensión y reanudar en algunos dispositivos.
- Corregido: Explorer.exe podía dejar de funcionar de forma inesperada al arrastrar una ventana si el ajuste de ventanas estaba habilitado.
[Compatibilidad] Esta actualización quita el controlador ltmdm64.sys. El hardware del módem de fax que dependa de este controlador específico dejará de funcionar en Windows.
[Criptografía] Esta actualización aplica una mejora de fortalecimiento de la seguridad al requerir el uso del proveedor de almacenamiento de claves (KSP) en lugar del proveedor de servicios criptográficos (CSP) para los certificados de tarjeta inteligente basados en RSA. Si experimenta problemas con la autenticación de tarjeta inteligente como resultado de este cambio de diseño, consulte el sitio de estado de versiones de Windows para obtener los pasos de resolución. Para obtener más información, consulte CVE-2024-30098.
Si ya instaló actualizaciones anteriores, el dispositivo descargará e instalará solo las nuevas actualizaciones incluidas en este paquete.
Para obtener más información sobre las vulnerabilidades de seguridad, consulte la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2025.
Actualización de la pila de servicio de Windows Server 2025 (KB5067360): 26100.6893
Esta actualización realiza mejoras de calidad en la pila de servicio, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de la pila de servicio (SSU) garantizan que se disponga de una pila de servicio sólida y de confianza, para que los dispositivos puedan recibir e instalar las actualizaciones de Microsoft. Para obtener más información sobre las SSU, consulte Simplificar la implementación local de las actualizaciones de pila de mantenimiento.
Problemas conocidos en esta actualización
Replicación de Active Directory
Síntomas
Los controladores de dominio (DC) de Active Directory que se ejecutan en Windows Server 2025 y que también ejecutan el rol maestro de esquema Flexible Single Master Operation (FSMO) permitirán entradas duplicadas en los atributos de los objetos de esquema. Los atributos más afectados incluyen auxiliaryClass, possSuperiors, mayContain con valores como msExchBaseClass, msExchContainer, y msExchVirtualDirectoryFlags.
Cuando esto ocurre, la replicación de Active Directory falla con un error de incompatibilidad de esquema, como el error 8418: "La operación de replicación falló debido a una incompatibilidad de esquema entre los servidores implicados".
Este problema se puede observar al ejecutar forestprep del programa de instalación de Exchange Server y el rol de maestro de esquema para Active Directory ejecuta Windows Server 2025. Esto interrumpe la replicación en todo el entorno empresarial de Active Directory porque el esquema entre controladores de dominio ahora no es consistente.
Nota
Este problema parece haber existido desde la versión inicial de Windows Server 2025, pero las actualizaciones acumulativas recientes de Exchange Server (para Exchange Server SE) lo han expuesto.
Solución alternativa
Este problema se corrige en KB5068861.
Sincronización de directorios (DirSync)
Síntomas
Después de instalar la actualización de seguridad (KB5065426) de septiembre de 2025, las aplicaciones que usan el control de sincronización de directorios de Active Directory (DirSync) para Active Directory local Servicios de dominio (AD DS), como al usar Microsoft Entra Connect Sync, puede provocar una sincronización incompleta de grandes grupos de seguridad de AD que superen los 10 000 miembros.
Solución alternativa
Este problema se corrige en KB5068861.
El mouse y el teclado USB no funcionan en el Entorno de recuperación de Windows
Síntomas
Después de instalar la actualización de seguridad (KB5066835) de octubre de 2025, los dispositivos USB, como teclados y ratones, no funcionan en el Entorno de recuperación de Windows (WinRE). Este problema impide la navegación de cualquiera de las opciones de recuperación en WinRE. Tenga en cuenta que el teclado y el mouse USB siguen funcionando normalmente en el sistema operativo Windows.
Solución alternativa
Este problema se corrige en KB5070773.
Es posible que los sitios web de IIS no se carguen
Síntomas
Actualizar
Después de una investigación posterior, Microsoft determinó que este problema no se aplica a Windows Server 2025. Afecta solo a Windows 11, versiones 25H2 y 24H2. Los usuarios de Windows Server 2025 no necesitan realizar ninguna acción.
Problema publicado anteriormente
Después de instalar la actualización de seguridad de octubre (KB5066835) para Windows Server 2025, las aplicaciones del lado servidor que dependen de HTTP.sys pueden experimentar problemas con las conexiones entrantes. Como resultado, los sitios web de Internet Information Services (IIS) podrían no cargarse y mostrar un mensaje de error como "Connection reset – error (ERR_CONNECTION_RESET)" o uno similar. Esto incluye sitios web hospedados en http://localhost/ y otras conexiones de IIS.
Solución alternativa
Los usuarios de Windows Server 2025 no se ven afectados y no es necesario realizar ninguna acción.
Para obtener información sobre cómo afecta este problema a Windows 11, vea lo siguiente:
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft ahora combina la última actualización de la pila de servicio (SSU) para su sistema operativo con la actualización acumulativa (LCU) más reciente. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
| Disponible | Siguiente paso |
|---|---|
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update. |
Nota
- Si desea quitar la LCU
- Para quitar la LCU después de instalar el paquete combinado de SSU y LCU, use la opción de línea de comandos DISM/Remove-Package con el nombre del paquete LCU como argumento. Puede encontrar el nombre del paquete usando este comando: DISM /online /get-packages.
- La ejecución de Windows Update instalador independiente (wusa.exe) con el modificador /uninstall en el paquete combinado no funcionará porque el paquete combinado contiene la SSU. No se puede quitar la SSU del sistema después de la instalación.
Información del archivo
Para ver la lista de los archivos proporcionados en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 5066835.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de servicio, descargue la información sobre archivos de la SSU (KB5067630): versión 26100.6893.