Microsoft advierte sobre el fin de Windows Update en equipos desactualizados

• Microsoft ha alertado que, para seguir recibiendo actualizaciones después de junio de 2027, los usuarios deberán mantener sus sistemas al día previamente. El problema radica en que los certificados de seguridad que validan la conexión con los servidores de Windows Update caducarán el próximo año, lo que provocará que aquellos ordenadores que no se hayan actualizado a tiempo dejen de funcionar correctamente.

Para poder actualizar Windows después de junio de 2027 habrá que haberlo actualizado antes. Parece un juego de palabras, pero es exactamente la situación sobre la que Microsoft acaba de advertir. Los certificados que el sistema utiliza para comprobar que está conectándose a servidores legítimos de Windows Update caducarán el próximo año, y aquellos equipos que no hayan recibido previamente sus sustitutos dejarán de poder acceder con normalidad al servicio.

No estamos ante una nueva restricción impuesta a Windows ni ante un bloqueo diseñado para obligar a cambiar de PC. Microsoft realiza periódicamente este tipo de rotaciones porque los certificados digitales tienen una fecha de caducidad y deben sustituirse antes de alcanzarla. En este caso, los actuales expirarán el 17 de mayo y el 19 de junio de 2027, dependiendo de la versión del sistema. La peculiaridad es que los nuevos certificados se están distribuyendo precisamente mediante Windows Update, de modo que un equipo que permanezca demasiado tiempo sin actualizarse podría perder después el mecanismo automático que normalmente utilizaría para ponerse al día.

Para la mayoría de usuarios de Windows 11, el cambio debería pasar completamente desapercibido. Windows 11 25H2 y las versiones posteriores, incluida la reciente 26H2, ya están preparadas y no requieren ninguna intervención. En Windows 11 24H2 basta con haber instalado la actualización de seguridad de septiembre de 2025 o una posterior, mientras que otras versiones todavía compatibles necesitan disponer de una actualización de julio de 2026 o más reciente antes del 19 de junio de 2027. Un PC que reciba normalmente los parches mensuales debería cumplir estos requisitos sin que su propietario tenga que hacer nada especial.

Windows 10 merece algo más de atención, especialmente ahora que su situación depende en muchos casos del programa Extended Security Updates. Microsoft amplió la cobertura ESU para consumidores hasta el 12 de octubre de 2027, por lo que los equipos inscritos todavía estarán recibiendo actualizaciones cuando se produzca la renovación de certificados. Las versiones del sistema que continúen bajo soporte necesitarán igualmente una actualización de julio de 2026 o posterior antes del 19 de junio. Los ordenadores que abandonaron el ciclo de actualizaciones al terminar el soporte ordinario y nunca se incorporaron a ESU son, por tanto, algunos de los candidatos más evidentes a quedarse atrás.

 Algunos sistemas empresariales tienen incluso menos margen. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 están afectados por el certificado que caduca el 17 de mayo de 2027, por lo que deberán haber recibido previamente la actualización correspondiente. No es un escenario especialmente relevante para la mayoría de usuarios domésticos, pero sí explica por qué Microsoft está avisando con muchos meses de antelación a administradores y organizaciones que pueden mantener determinados equipos durante largos periodos sin conectarlos al servicio de actualización.

Que se supere la fecha límite tampoco significa necesariamente que un PC compatible quede condenado para siempre a no actualizarse. Microsoft contempla la posibilidad de descargar manualmente desde Microsoft Update Catalog el paquete necesario e instalar los nuevos certificados por esa vía, mientras que los dispositivos administrados mediante WSUS no están afectados de la misma manera por esta rotación. Distinta es la situación de las versiones de Windows que ya se encuentren fuera de soporte, para las que Microsoft recomienda directamente pasar a una edición compatible si se quiere seguir utilizando Windows Update.

El aviso llega con tiempo suficiente para que en un PC actualizado regularmente probablemente nunca lleguemos a notar que ha sucedido algo. El problema está en máquinas secundarias, ordenadores que pasan meses apagados o instalaciones que se mantienen deliberadamente congeladas durante mucho tiempo. En ellas, aplazar indefinidamente las actualizaciones puede acabar provocando una paradoja bastante curiosa: necesitar una actualización precisamente para recuperar la capacidad de actualizar.

Más información