¿No pudiste actualizar Windows? En 2027 Microsoft podría desactivar Windows Update

En 2027, una parte de los equipos con Windows podría quedarse sin actualizaciones. Microsoft advirtió que, tras el vencimiento de los certificados, los sistemas que no se hayan actualizado durante mucho tiempo perderán acceso a Windows Update. Además, el problema amenaza incluso a algunas versiones compatibles del sistema operativo.

Windows utiliza certificados para verificar la autenticidad de los servidores de Microsoft y conectarse de forma segura al servicio de actualizaciones. Los certificados vigentes expiran el 17 de mayo y el 19 de junio de 2027. Sin su reemplazo, el equipo no podrá establecer una conexión de confianza con Windows Update ni recibir a través del servicio las correcciones de seguridad y otros paquetes. El propio sistema operativo seguirá funcionando.

Microsoft ya distribuye los nuevos certificados con los paquetes mensuales. En los equipos compatibles y actualizados puntualmente la transición se realizará automáticamente. Los propietarios de Windows 11 versión 25H2 y posteriores no necesitan hacer nada. Para Windows 11 24H2 y Windows Server 2025 es necesario instalar el paquete de seguridad de septiembre de 2025 o cualquier posterior antes del 19 de junio de 2027.

Otras versiones compatibles de Windows 11, así como Windows Server 2022, requerirán la actualización de seguridad de julio de 2026 o una más reciente. Un requisito análogo se aplica a las ediciones compatibles de Windows 10. Si el paquete necesario no está en el equipo para el 19 de junio de 2027, la conexión con Windows Update dejará de funcionar.

Para Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016, el plazo será antes, el 17 de mayo de 2027. Se requiere al menos el paquete de seguridad de julio de 2026. Microsoft recomienda actualizar los sistemas no compatibles a una versión actual del sistema operativo. Además, Windows 11 24H2 Home y Pro perderán el soporte regular el 13 de octubre de 2026, independientemente del reemplazo de certificados.

No cumplir el plazo no significa que será necesario reinstalar un equipo compatible. El paquete que falta se puede descargar manualmente desde el Catálogo de Microsoft Update o desplegar mediante herramientas corporativas de gestión. Así el dispositivo obtendrá los nuevos certificados y podrá volver a conectarse a Windows Update. Los cambios no afectarán a los equipos a los que las correcciones les entrega Windows Server Update Services (WSUS).

Se aconseja a los administradores que verifiquen las versiones de Windows en estaciones de trabajo y servidores, instalen los paquetes pendientes y planifiquen la migración desde sistemas no compatibles. En las recomendaciones de Microsoft se explica que a la mayoría de los equipos actuales no les hará falta ninguna configuración especial. El riesgo principal está asociado a los equipos que han pasado meses sin actualizaciones.

La sustitución próxima no debe confundirse con el vencimiento de los certificados de Secure Boot en 2026. Entonces estuvo en riesgo la protección del proceso de arranque, pero las actualizaciones habituales de Windows continuaron llegando. En 2027 el problema afectará la propia conexión a Windows Update, por lo que aplazar la instalación de parches hasta el último momento ya no será posible sin medidas adicionales.