El 8 de octubre de 2026, Microsoft anunció que los certificados digitales que Windows usa para confirmar que habla con los servidores de actualización reales caducan el 17 de mayo de 2027 y el 19 de junio de 2027. Un dispositivo sin los certificados de reemplazo deja de recibir cualquier tipo de actualización de Windows Update después de su plazo. Para la mayoría de los equipos, la solución es simplemente estar al día: Windows 11 versión 25H2 no necesita nada, la versión 24H2 necesita la actualización de seguridad de septiembre de 2025 o posterior, y las demás versiones con soporte necesitan la de julio de 2026 o posterior antes del 19 de junio de 2027. Windows 10 Enterprise 2019 LTSC, Windows Server 2016 y Windows Server 2019 deben estar listos antes del 17 de mayo de 2027.

¿Qué caduca exactamente?

Cuando su PC pide actualizaciones, primero comprueba que el servidor que responde pertenece a Microsoft y no a alguien que se hace pasar por ella. Esa comprobación se basa en certificados digitales y, como cualquier certificado, tienen fecha de vencimiento. En su publicación oficial en el Windows IT Pro Blog, Microsoft dice que un grupo de estos certificados caduca en mayo y junio de 2027 y que los reemplazos ya llegan dentro de las actualizaciones mensuales normales. Y añade:

«Si no se resuelve, los dispositivos afectados dejarán de conectarse y de recibir todo tipo de actualizaciones de Windows Update».

Esto es distinto de los certificados de Secure Boot que caducan el 19 de octubre de 2026. Aquellos protegen la fase de arranque, y un PC que no los tenga sigue recibiendo las actualizaciones normales. Estos cortan las actualizaciones por completo, incluidas las correcciones de seguridad y la propia actualización de certificados. Un equipo que no cumpla la fecha no puede repararse después a través de Windows Update; alguien tiene que instalar la actualización a mano.

¿Qué necesita cada versión?

Esta es la tabla de Microsoft tal como se publicó:

VersiónAcción necesariaPlazo
Windows 11, versión 25H2 y posterioresNingunaNinguno
Windows 11, versión 24H2, y Windows Server 2025Actualización de seguridad de septiembre de 2025 o posterior19 de junio de 2027
Otras versiones de Windows 11 con soporte, y Windows Server 2022Actualización de seguridad de julio de 2026 o posterior19 de junio de 2027
Versiones de Windows 10 con soporteActualización de seguridad de julio de 2026 o posterior19 de junio de 2027
Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y 2016Actualización de seguridad de julio de 2026 o posterior17 de mayo de 2027
Cualquier otra versión sin soporteActualizar a una versión con soportePierde las actualizaciones después del plazo

Los dispositivos con soporte que estén al día no notarán nada: los nuevos certificados ya llegaron con sus actualizaciones mensuales.

¿Qué equipos de su empresa tienen más probabilidades de quedarse sin actualizaciones?

  • Equipos con las actualizaciones desactivadas a propósito: el PC de contabilidad donde una actualización antigua estropeó un programa, así que alguien pausó las actualizaciones, o el ordenador que nadie quiere reiniciar. Estos pierden el servicio primero.
  • Equipos de una sola tarea: el terminal de caja, el quiosco de autoservicio, el ordenador de la línea de producción. Microsoft describe LTSC como una opción de implementación para dispositivos de propósito especial que normalmente realizan una única tarea importante, y estos equipos a veces la usan. Windows 10 Enterprise LTSC 2019 tiene soporte hasta enero de 2029 según su página de ciclo de vida, pero pierde las actualizaciones el 17 de mayo de 2027 si no tiene la actualización de julio de 2026. Un equipo que todavía tiene soporte oficial puede quedarse sin actualizaciones unos 20 meses antes de que termine su soporte.
  • Servidores antiguos: Windows Server 2016 y 2019 tienen el plazo del 17 de mayo de 2027. Además, Server 2016 llega al final del soporte extendido en enero de 2027 según su página de ciclo de vida, así que su plan de sustitución debería empezar ahora, no el próximo verano.
  • PC con Windows 10 fuera de las Actualizaciones de Seguridad Extendidas: Windows 10 Home y Pro llegaron al final del soporte el 14 de octubre de 2025 según la página oficial de ciclo de vida, y desde entonces las actualizaciones mensuales solo llegan a los PC inscritos en el programa de Actualizaciones de Seguridad Extendidas. Un PC que no esté inscrito nunca recibió la actualización de julio de 2026, así que le faltan los nuevos certificados. La parte empresarial de ese programa se trata en nuestro artículo sobre el fin del soporte de Windows 10.
  • Dispositivos de repuesto guardados: el portátil que lleva meses en un cajón no ha recibido nada. Enciéndalo y actualícelo antes del plazo, o acabará instalando la actualización a mano el día que lo necesite.

¿Se ven afectados los dispositivos que reciben actualizaciones de un servidor interno?

Microsoft indica que este cambio no se aplica a los dispositivos que reciben actualizaciones de Windows Server Update Services (WSUS), un servidor de actualizaciones interno que algunas empresas utilizan. Si su equipo de TI tiene uno, pregunte cómo recibe las actualizaciones cada sucursal. Una oficina pequeña sin servidor propio suele tener sus PC conectados directamente a Windows Update, así que el cambio los afecta.

¿Cómo se comprueba un PC en dos minutos?

  1. Averigüe la versión: abra Configuración, luego Sistema, luego Información, y lea la versión en Especificaciones de Windows, por ejemplo 24H2 o 25H2. También puede escribir winver en el menú Inicio.
  2. Averigüe la última actualización: abra Configuración, luego Windows Update, luego Historial de actualizaciones, y mire la fecha de la última actualización acumulativa instalada. Julio de 2026 o posterior significa que el PC está listo; en la versión 24H2, basta con septiembre de 2025 o posterior.
  3. Si las actualizaciones están en pausa: reanúdelas, seleccione Buscar actualizaciones y reinicie.
  4. Si el PC no puede conectarse: Microsoft recomienda descargar la actualización necesaria del Catálogo de Microsoft Update e instalarla directamente, o distribuirla con las herramientas de administración que ya utiliza.

Un plan de acción antes de mayo de 2027

El plan de Microsoft tiene tres pasos: identificar los dispositivos con versiones antiguas o sin soporte, mantener al día los dispositivos con soporte mediante las actualizaciones mensuales y planificar la actualización de los dispositivos sin soporte antes de mayo y junio de 2027. Por experiencia, nosotros añadiríamos:

  • Haga una lista de cada PC y servidor: su nombre, versión, fecha de la última actualización y la persona responsable.
  • Fije su plazo interno en marzo de 2027, dos meses antes del oficial, para dejar tiempo al equipo que se niegue a actualizarse.
  • Pregunte por escrito al proveedor de su sistema de caja o de línea de producción: ¿aceptará su equipo la actualización de julio de 2026 y quién la instala?
  • Incluya en el presupuesto de 2027 el coste de sustituir los equipos que no se pueden actualizar, en lugar de descubrirlos cuando dejen de llegar las actualizaciones.

La opinión de Origami

Los equipos que perderán las actualizaciones en 2027 no son los portátiles que el personal usa a diario; esos se actualizan casi siempre solos. Los expuestos son los equipos que nadie mira: el PC de caja, el terminal de control de asistencia, el servidor antiguo del cuarto de red y el ordenador al que se le desactivaron las actualizaciones porque un programa antiguo solo funciona así. En este último caso el problema no es el sistema operativo sino el programa: un sistema que le impide actualizar su PC le impedirá más adelante algo más importante. Si necesita a alguien que haga el inventario de sus dispositivos, o que traslade un sistema antiguo a uno moderno que funcione en el navegador, póngase en contacto.

Fuentes