Microsoft ha avisado de que los certificados que usa Windows Update caducan en 2027. Los equipos que no hayan recibido las actualizaciones previas perderán el acceso automático al servicio.
Microsoft ha comenzado a avisar a administradores y usuarios de que los certificados digitales que Windows utiliza para verificar la autenticidad de los servidores de Windows Update caducarán en 2027. La información, avanzada por muycomputer.com, detalla que los actuales expiran el 17 de mayo y el 19 de junio de 2027, según la versión del sistema. Los nuevos certificados se distribuyen a través del propio Windows Update, por lo que un equipo que pase demasiado tiempo sin actualizarse puede quedarse sin el mecanismo para recibir los parches.
No es una restricción nueva ni un bloqueo deliberado. Microsoft rota estos certificados periódicamente porque tienen fecha de caducidad. El problema surge en máquinas que permanecen apagadas meses, equipos secundarios o instalaciones congeladas a propósito.
Para la mayoría de usuarios de Windows 11, el cambio pasará desapercibido. Las versiones 25H2 y 26H2 ya están preparadas. En Windows 11 24H2 basta con tener instalada la actualización de seguridad de septiembre de 2025 o posterior. Otras versiones compatibles necesitan una actualización de julio de 2026 o más reciente antes del 19 de junio de 2027. Un PC que reciba los parches mensuales cumple los requisitos sin intervención manual.
Windows 10 requiere más atención. Microsoft amplió la cobertura de Extended Security Updates (ESU) para consumidores hasta el 12 de octubre de 2027, así que los equipos inscritos seguirán recibiendo actualizaciones durante la renovación de certificados. Las versiones bajo soporte necesitan igualmente una actualización de julio de 2026 o posterior antes del 19 de junio. Los ordenadores que quedaron fuera del ciclo de actualizaciones al terminar el soporte ordinario y nunca se apuntaron a ESU son los candidatos más claros a quedarse atrás.
Algunos sistemas empresariales tienen menos margen. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 están afectados por el certificado que caduca el 17 de mayo de 2027 y deben haber recibido la actualización correspondiente con antelación. No es un escenario habitual en hogares, pero explica por qué Microsoft avisa con meses de margen a quienes mantienen equipos largos periodos sin conectar al servicio.
Superar la fecha límite no condena necesariamente al equipo. Microsoft contempla descargar manualmente desde Microsoft Update Catalog el paquete necesario e instalar los nuevos certificados por esa vía. Los dispositivos gestionados mediante WSUS no se ven afectados de la misma forma por esta rotación. Para versiones fuera de soporte, Microsoft recomienda pasar a una edición compatible si se quiere seguir usando Windows Update.
El aviso llega con tiempo suficiente para que en un PC actualizado al día no se note nada. El riesgo está en máquinas que pasan meses apagadas o instalaciones congeladas: aplazar las actualizaciones puede llevar a necesitar una actualización precisamente para recuperar la capacidad de actualizar. La fecha clave para la mayoría de versiones compatibles es el 19 de junio de 2027; para Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016, el 17 de mayo de 2027.
También te puede interesar
