Microsoft ha reconocido oficialmente un fallo crítico de instalación en su actualización acumulativa de Windows 11 (KB5089549) correspondiente al Patch Tuesday de mayo de 2026. Los usuarios afectados experimentan el código de error 0x800f0922 y, en ocasiones, otros errores como el 0x80240069 y 0x80240031. Este problema fue incluido formalmente en el registro de cambios la última actualización el 15 de mayo de 2026.

Microsoft ha reconocido oficialmente un fallo de instalación crítico que afecta a su actualización acumulativa de Patch Tuesday de mayo de 2026 para Windows 11, KB5089549, dejando a los usuarios bloqueados con el código de error 0x800f0922 y, en algunos casos, errores adicionales 0x80240069 y 0x80240031.

El problema conocido fue añadido formalmente al registro de cambios de la actualización el 15 de mayo de 2026, solo tres días después del lanzamiento del parche.

Lanzada el 12 de mayo de 2026, la KB5089549 es una actualización acumulativa obligatoria para las versiones 25H2 y 24H2 de Windows 11, elevando las compilaciones del SO a 26200.8457 y 26100.8457, respectivamente.

La actualización agrupa los últimos ajustes de seguridad de mayo de 2026, mejoras de calidad no relacionadas con la seguridad de la versión preliminar opcional de abril (KB5083631) y cambios críticos en la infraestructura de Secure Boot.

Dada su clasificación como actualización de seguridad requerida, Windows intenta instalarla automáticamente, lo que hace que el fallo de instalación sea especialmente disruptivo para los dispositivos afectados.

La causa raíz confirmada detrás del error 0x800f0922 es el espacio insuficiente en la Partición del Sistema EFI (ESP), una partición reservada de baja capacidad en la unidad del dispositivo que almacena archivos de arranque críticos.

La KB5089549 introduce cambios significativos en la infraestructura de Secure Boot, incluyendo una nueva carpeta SecureBoot bajo C:\Windows en los dispositivos compatibles, junto con scripts de automatización de ejemplo diseñados para ayudarte a gestionar las actualizaciones de certificados en flotas empresariales.

Estas adiciones amplían la huella de los archivos escritos en la ESP durante la instalación, provocando el fallo en sistemas con espacio libre insuficiente en la partición.

Una característica central de esta actualización es el despliegue gradual de nuevos certificados de Secure Boot, que añade datos de segmentación de dispositivos de alta confianza para aumentar la cobertura de los dispositivos elegibles.

Los dispositivos solo reciben los nuevos certificados después de demostrar suficientes señales de actualización exitosas, manteniendo así un despliegue controlado.

Además, la actualización incluye scripts de ejemplo bajo el nuevo directorio SecureBoot, permitiendo que los profesionales de TI en entornos de Active Directory automaticen el despliegue de certificados de Secure Boot mediante mecanismos de despliegue seguros.

Otras Correcciones Críticas en Esta Actualización

Más allá de las mejoras de Secure Boot, la KB5089549 soluciona varios problemas significativos:

• Bucle de Recuperación de BitLocker Solucionado: La actualización resuelve un problema conocido donde los dispositivos que ejecutaban la KB5083769 de abril de 2026 podían entrar en Recuperación de BitLocker tras las actualizaciones de los archivos de arranque, particularmente en sistemas con configuraciones de validación TPM PCR7 (Platform Configuration Register 7) inválidas.
• Fiabilidad del Administrador de Arranque: Las mejoras en la fiabilidad del inicio aseguran que los dispositivos arranquen normalmente después de las actualizaciones de los archivos de arranque sin entrar en el modo de recuperación.
• Estabilidad del Servicio SSDP: Mejoras de fiabilidad en las notificaciones del Protocolo de Descubrimiento Simple de Servicios (SSDP) evitan que el servicio deje de responder.
• Horario de Verano: La actualización añade soporte de DST para el cambio de 2023 que afecta a la República Árabe de Egipto.

Mitigaciones

Microsoft está implementando activamente una solución para los dispositivos afectados. Si eres un administrador de sistemas que gestiona entornos empresariales, puedes aprovechar los nuevos scripts de automatización de Secure Boot disponibles tras instalar la actualización para monitorizar el estado de la actualización de los certificados y gestionar el despliegue gradual a través de Active Directory.

Las organizaciones deben monitorizar el Panel de Salud de Lanzamientos de Windows para conocer el estado de la remediación más reciente.

Los usuarios que hayan instalado previamente actualizaciones acumulativas anteriores solo descargarán los cambios incrementales incluidos en este paquete, lo que podría reducir los requisitos de espacio de la ESP en sistemas ya actualizados.