Expiración del certificado de arranque seguro de Windows
Importante: Los certificados de arranque seguro utilizados por la mayoría de los dispositivos Windows están configurados para expirar a partir de junio de 2026. Esto puede afectar la capacidad de ciertos dispositivos personales y empresariales para arrancar de forma segura si no se actualizan a tiempo. Para evitar interrupciones, se recomienda revisar las instrucciones y tomar medidas para actualizar los certificados de antemano. Para obtener detalles y pasos de preparación, consulte Expiración del certificado de arranque seguro de Windows y actualizaciones de CA
Las actualizaciones de Windows no instalan las actualizaciones de aplicaciones de Microsoft Store. Si eres un usuario de empresa, consulta Aplicaciones de Microsoft Store: Configuration Manager. Si eres usuario consumidor, consulta Obtener actualizaciones de aplicaciones y juegos en Microsoft Store.
El soporte técnico para Windows Server 2016 finalizará en enero de 2027
Después del 12 de enero de 2027, Microsoft ya no proporcionará actualizaciones de software gratuitas desde Windows Update, asistencia técnica ni correcciones de seguridad para Windows Server 2016. Te recomendamos que actualices a una versión posterior de Windows Server.
Resumen
Esta actualización fuera de banda incluye correcciones y mejoras que forman parte de la siguiente actualización:
El siguiente es un resumen de los problemas que soluciona esta actualización fuera de banda. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.
-
[Windows Server Update Services (WSUS)] Corregido: esta actualización corrige una vulnerabilidad de ejecución remota de código (RCE) que se identificó en los servicios web de informes wsus. Para obtener más información sobre la corrección de seguridad, consulte CVE-2025-59287.
Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.
Para obtener más información sobre vulnerabilidades de seguridad, consulta el nuevo sitio web de la Guía de actualización de seguridad y la Novedades de seguridad de octubre de 2025.
Para obtener más información sobre Windows Server 2016, consulta su página del historial de actualizaciones.
Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad.
Problemas conocidos en esta actualización
Windows Server Update Services (WSUS) no muestra detalles del error
Después de instalar esta actualización o actualizaciones posteriores, Windows Server Update Services (WSUS) no muestra detalles del error de sincronización en su informe de errores. Esta funcionalidad se elimina temporalmente para abordar la vulnerabilidad de ejecución remota de código CVE-2025-59287.
Cómo obtener esta actualización
Antes de instalar esta actualización
Para instalar cualquier Windows Server 2016 actualización acumulativa publicada el 14 de enero de 2025 o después, te recomendamos que primero instales la actualización de pila de mantenimiento (SSU) más reciente. Si el dispositivo o la imagen sin conexión no tiene instalada la SSU más reciente, es posible que no puedas instalar esta actualización.
Cautela Hasta que instales la SSU, es posible que esta actualización no se ofrezca a tu dispositivo. Para reducir el riesgo de seguridad, instale la SSU tan pronto como sea posible.
-
Si usas Windows Update, la última SSU (KB5066584) se te ofrecerá automáticamente. Si la SSU más reciente no está instalada, es posible que no puedas instalar esta actualización.
-
Si usa Windows Update para empresas, la última SSU (KB5066584) se le ofrecerá automáticamente. Si la SSU más reciente no está instalada, es posible que no puedas instalar esta actualización.
-
Si usas el Catálogo de actualizaciones, te recomendamos que descargues e instales la SSU más reciente (KB5066584). Si la SSU más reciente no está instalada, es posible que no puedas instalar esta actualización.
-
Si eres un administrador de Windows Server Update Services (WSUS), debes aprobar la KB5066584 SSU y esta KB5070882 de actualización.
Para obtener información general sobre las SSU, consulta Actualizaciones de pila de mantenimiento y Novedades de pila de mantenimiento (SSU): preguntas más frecuentes.
Instalar esta actualización
Para instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.
|
Disponible |
Siguiente paso |
|
|
Esta actualización se descargará e instalará automáticamente desde Windows Update y Microsoft Update. |
|
Disponible |
Siguiente paso |
|
|
Esta actualización se descargará e instalará automáticamente desde Windows Update para empresas de acuerdo con las directivas configuradas. |
|
Disponible |
Siguiente paso |
|
|
Para obtener el paquete independiente para esta actualización, ve al sitio web del Catálogo de Microsoft Update . Para obtener información sobre cómo descargar e instalar actualizaciones desde el Catálogo de actualizaciones, consulta Cómo descargar actualizaciones que incluyen controladores y revisiones desde el Catálogo de Windows Update. |
|
Disponible |
Siguiente paso |
|
|
Esta actualización se sincronizará automáticamente con Windows Server Update Services (WSUS) si configura Productos y clasificaciones de la siguiente manera: Producto: Windows 10 Clasificación: actualizaciones de seguridad |
Información de archivo
Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). El archivo se puede abrir en un editor de texto como el Bloc de notas o en Microsoft Excel.