Esta actualización acumulativa fuera de banda de Hotpatch en Windows 11, versión 25H2 (KB5072753) incluye actualizaciones de versiones anteriores de seguridad y no relacionadas con la seguridad, junto con una corrección adicional. Para obtener más información sobre las diferencias entre las actualizaciones de seguridad, las actualizaciones de vista previa opcionales no relacionadas con la seguridad, las actualizaciones fuera de banda (OOB) y la innovación continua, consulta Explicación de las actualizaciones mensuales de Windows. Para obtener información sobre la terminología de actualización de Windows, consulta los distintos tipos de actualizaciones de software de Windows.
Para ver las últimas actualizaciones de esta versión, visita el panel de estado de la versión de Windows o la página del historial de actualizaciones de Windows 11, versión 25H2.
Anuncios y mensajes
Esta sección proporciona notificaciones clave relacionadas con esta versión, incluidos anuncios, registros de cambios y avisos de finalización del soporte.
Expiración del certificado de arranque seguro de Windows
Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Esto puede afectar la capacidad de ciertos dispositivos personales y empresariales para arrancar de forma segura si no se actualizan a tiempo. Para evitar interrupciones, se recomienda revisar las instrucciones y tomar medidas para actualizar los certificados de antemano. Para obtener detalles y pasos de preparación, consulte Expiración del certificado de arranque seguro de Windows y actualizaciones de CA.
Mejoras y correcciones
La actualización hotpatch incluye correcciones y mejoras de calidad.
Esta actualización de OOB incluye mejoras de calidad. Esta actualización es acumulativa e incluye mejoras y correcciones de seguridad del 11 de noviembre de 2025, la actualización de seguridad (KB5068966) además de lo siguiente:
-
[Hotpatch reoffered después de la actualización de Windows] Corregido: Después de instalar la actualización de noviembre de 2025 Hotpatch (KB5068966) en Windows 11, versión 25H2, Windows Update podría descargar e instalar la actualización de nuevo. Esto no afecta a la funcionalidad. Solo el historial de actualizaciones mostrará la hora de instalación más reciente.
Nota: No es necesario reiniciar el dispositivo después de instalar esta actualización de OOB.
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización hotpatch. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.
Si usas Windows Update, la SSU más reciente se instala con esta actualización.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
|
Canales de publicación |
Disponible |
Siguiente paso |
|
Windows Update |
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update |
|
Catálogo |
|
Consulte las demás opciones a continuación. |
|
Server Update Services |
|
Consulte las demás opciones a continuación. |
Información del archivo
Para obtener una lista de los archivos proporcionados en esta actualización, descargue la información del archivo para la actualización acumulativa 5072753.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de mantenimiento, descargue la información del archivo para la SSU (KB5067035), versión 26100.7010.
Nota: Hotpatch ahora está disponible de forma general para los dispositivos Windows 11, versión 25H2 y 24H2 (ARM64). Para empezar, compruebe los requisitos previos, deshabilite el PE híbrido compilado (CHPE) e inscriba los dispositivos en una directiva de actualización de calidad con Hotpatch habilitado. Para obtener más información, consulte Requisitos previos.
Esta actualización de OOB incluye mejoras de calidad. Esta actualización es acumulativa e incluye mejoras y correcciones de seguridad del 11 de noviembre de 2025, la actualización de seguridad (KB5068966) además de lo siguiente:
-
[Hotpatch reoffered después de la actualización de Windows] Corregido: Después de instalar la actualización de seguridad de noviembre de 2025 (KB5068966) en Windows 11, versión 25H2, Windows Update podría descargar e instalar de nuevo la actualización. Esto no afecta a la funcionalidad. Solo el historial de actualizaciones mostrará la hora de instalación más reciente.
Nota: No es necesario reiniciar el dispositivo después de instalar esta actualización de OOB.
Problemas conocidos de esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft combina la actualización de pila de mantenimiento (SSU) más reciente para tu sistema operativo con la actualización hotpatch. Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.
Si usas Windows Update, la SSU más reciente se instala con esta actualización.
Para usar las actualizaciones de Hotpatch, el dispositivo debe cumplir los siguientes requisitos:
-
Windows 11 Empresas, versión 25H2 o 24H2 (compilación 26100.4929 o posterior), con la actualización de línea base actual instalada.
-
Microsoft Intune con una directiva de actualización de calidad de Windows habilitada para Hotpatch (consulta "Inscribir dispositivos ARM64 para recibir actualizaciones de Hotpatch").
-
Una licencia válida: Windows 11 Empresas E3 o E5, Microsoft 365 F3, Windows 11 Educación A3 o A5, Microsoft 365 Empresa Premium o Windows 365 Enterprise.
-
Seguridad basada en virtualización (VBS) habilitada.
Para obtener más información, consulta Requisitos previos del hotpatch.
Configuración única: Deshabilitar CHPE para habilitar Hotpatch en ARM64
Para habilitar la hotpatching en dispositivos ARM64, también debe deshabilitar CHPE. CHPE es una capa de compatibilidad que no es compatible con las actualizaciones de Hotpatch.
-
Utilice la directiva DisableCHPE. Aplica la siguiente configuración del proveedor de servicios de configuración (CSP) a través de Microsoft Intune o directiva de grupo y, a continuación, reinicia el dispositivo una vez. Obtén más información en CSP de directivas de sistema../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Usar claves del Registro. También puedes establecer el siguiente valor de clave del Registro en 1 y, a continuación, reiniciar el dispositivo una vez.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
¡Tus dispositivos ARM64 ya están listos para hotpatch! Para obtener más información, consulte DisableCHPE.
Inscribir dispositivos ARM64 para recibir actualizaciones de Hotpatch
Para inscribir dispositivos para recibir actualizaciones de Hotpatch:
-
Ve a Dispositivos > actualizaciones de Windows > Actualizaciones de calidad.
-
Si vas a crear una nueva directiva, selecciona Crear directiva de actualización de calidad de Windows. Para editar una directiva existente, selecciónela de la lista en Nombre. En la pantalla siguiente, selecciona Editar junto a Configuración.
-
Junto a Configuración de implementación de actualizaciones automáticas, asegúrate de que la opción "Cuando esté disponible, aplicar sin reiniciar el dispositivo" esté establecida en Permitir.
-
Asigne la directiva a su grupo de dispositivos ARM64.
Consulta la guía completa en Inscribir dispositivos para recibir actualizaciones de Hotpatch.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
|
Canales de publicación |
Disponible |
Siguiente paso |
|
Windows Update |
|
Esta actualización se descarga e instala automáticamente desde Windows Update y Microsoft Update |
|
Catálogo |
|
Consulte las demás opciones a continuación. |
|
Server Update Services |
|
Consulte las demás opciones a continuación. |
Información del archivo
Para obtener una lista de los archivos proporcionados en esta actualización, descargue la información del archivo para la actualización acumulativa 5072753.
Para obtener una lista de los archivos proporcionados en la actualización de la pila de mantenimiento, descargue la información del archivo para la SSU (KB5067035), versión 26100.7010.