Microsoft ha lanzado la actualización acumulativa KB5095189 para Windows 11 (versiones 24H2 y 25H2). Esta actualización, publicada el 23 de junio de 2026, se enfoca específicamente en optimizar la Experiencia Fuera de Caja (OOBE), mejorando el flujo de configuración inicial para usuarios con dispositivos nuevos o restablecidos, sin alterar los componentes principales del sistema operativo.

Microsoft ha lanzado KB5095189, una nueva actualización acumulativa dirigida a la Experiencia Inicial de Configuración (OOBE, por sus siglas en inglés) para Windows 11, versiones 24H2 y 25H2.

Publicada el 23 de junio de 2026, esta actualización refina el flujo de configuración inicial que encuentras al configurar un dispositivo Windows 11 nuevo o recién restablecido, en lugar de afectar a los componentes principales del sistema operativo.

La actualización KB5095189 se limita exclusivamente al proceso OOBE de Windows, la secuencia guiada por la que pasas durante la configuración inicial del dispositivo, que incluye la selección de la región, la configuración de la cuenta y los ajustes de privacidad.

A diferencia de las actualizaciones acumulativas estándar que parchean funciones más amplias del SO, esta actualización mejora la estabilidad y la fiabilidad específicamente durante esa secuencia de incorporación.

La actualización se descarga e instala automáticamente durante el OOBE, siempre que tu dispositivo tenga una conexión a internet activa en el momento de la configuración. Los dispositivos sin conectividad durante el OOBE no recibirán este parche a través de ese canal.

Actualización Acumulativa OOBE de Windows 11

Se trata de una actualización específica y dirigida. No aparece a través de Windows Update para los sistemas ya configurados en el sentido tradicional; en su lugar, se obtiene y se aplica durante la propia etapa de OOBE.

Este diseño permite que Microsoft corrija errores relacionados con la configuración, mejore la compatibilidad o ajuste la lógica de incorporación sin requerir una actualización completa del stack de servicios en dispositivos que ya están en uso activo.

Para los equipos de TI empresariales que gestionan el aprovisionamiento de dispositivos a escala, particularmente a través de Autopilot o canales de despliegue similares, esto es importante porque la disponibilidad inconsistente de internet durante el OOBE puede causar que los dispositivos completen la configuración con la línea base anterior KB5078674 en lugar de KB5095189, lo que podría provocar una deriva de configuración en una flota de máquinas recién instaladas.

Microsoft ha publicado un archivo CSV detallando todos los archivos incluidos en el paquete KB5095189, accesible a través del enlace de descarga oficial de Microsoft. Los equipos de seguridad y los administradores de sistemas que verifiquen la integridad de la actualización o auditen los cambios relacionados con OOBE pueden cotejar este listado de archivos con la telemetría de los endpoints.

Cabe destacar que Microsoft advierte que la versión en inglés (Estados Unidos) de esta actualización puede incluir archivos para paquetes de idiomas adicionales, lo cual es una práctica estándar para las actualizaciones acumulativas que abarcan despliegues en múltiples regiones.

Aunque las actualizaciones de OOBE no suelen verse desde la perspectiva del parcheo de vulnerabilidades, son relevantes para las operaciones de seguridad por varias razones. Los errores en el flujo de incorporación pueden introducir ocasionalmente configuraciones erróneas, una aplicación incompleta de la configuración de privacidad o problemas de aprovisionamiento de cuentas que creen exposiciones posteriores.

Las organizaciones con estrictos requisitos de cumplimiento sobre las configuraciones base de los dispositivos deben confirmar que los procesos de creación de imágenes utilicen KB5095189 en lugar del obsoleto KB5078674, especialmente para los despliegues de nuevos dispositivos que ocurran después del 23 de junio de 2026.

No hay identificadores CVE ni avisos de seguridad asociados a este lanzamiento, lo que indica que se trata de una actualización de funcionalidad y fiabilidad en lugar de un parche de seguridad.

Fuentes:
https://cybersecuritynews.com/windows-11-oobe-cumulative-update/