Microsoft ha publicado un aviso dirigido a los usuarios que aún ejecutan versiones antiguas del sistema operativo. A partir del 17 de mayo y el 19 de junio de 2027 caducarán los certificados de seguridad que garantizan la autenticidad de los servidores de Windows Update. Cuando el certificado ya no sea válido, el cliente de actualización deja de reconocer a los servidores oficiales y, como consecuencia, el equipo quedará aislado del proceso de descarga de parches y mejoras. La compañía asegura que la mayoría de los dispositivos que corren versiones compatibles y que reciben actualizaciones de forma regular no tendrán que intervenir, pero los equipos que dependan de los certificados caducados perderán el acceso al servicio.
Fechas clave y versiones que deben actuar
Los certificados expirarán en dos momentos diferentes: el 17 de mayo para algunos sistemas y el 19 de junio para otros. Las versiones de Windows 11 25H2 o superiores están exentas, pues ya incorporan los nuevos certificados en sus builds. Los equipos con Windows 11 24H2 deben haber instalado, como mínimo, la actualización de seguridad de septiembre de 2025. En el caso de Windows Server 2022 y de las ediciones de Windows 10 que aún cuentan con soporte, la exigencia recae en la actualización de julio de 2026 o posterior. Por último, los dispositivos con Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 deben aplicar los paquetes correspondientes antes del 17 de mayo de 2027, ya que su plazo es más corto.
Consecuencias de no instalar los certificados
Si el equipo no recibe el nuevo certificado antes de su fecha de caducidad, el efecto inmediato será la pérdida de conexión con Windows Update. Esto implica que el sistema ya no podrá descargar actualizaciones críticas, parches de seguridad o nuevas funcionalidades a través del canal oficial. El resto del sistema operativo seguirá funcionando normalmente, pero permanecerá expuesto a vulnerabilidades que no se corregirán. Es importante aclarar que esta restricción no afecta a los entornos que utilizan Windows Server Update Services (WSUS), ya que esa herramienta gestiona la distribución de actualizaciones dentro de la red corporativa y no depende de los certificados públicos de Windows Update.
Impacto en equipos empresariales
Para las organizaciones que dependen de WSUS, la situación implica una planificación cuidadosa. Aunque el servicio interno seguirá operando, los administradores deben asegurarse de que los servidores de WSUS estén actualizados y que los clientes reciban los paquetes de certificación antes de la fecha límite. De lo contrario, los equipos podrían quedar fuera del ciclo de parches internos, lo que aumentaría el riesgo de brechas de seguridad. Microsoft recomienda a los responsables de TI revisar el inventario de dispositivos, identificar los sistemas que aún usan versiones vulnerables y aplicar las actualizaciones necesarias con suficiente antelación.
Qué pueden hacer los usuarios y administradores
La primera acción consiste en comprobar la versión instalada y la fecha de la última actualización de seguridad. En caso de que el equipo corra Windows 11 24H2, basta con verificar que la actualización de septiembre de 2025 esté presente; para Windows Server 2022 o Windows 10 con soporte, se debe contar con la actualización de julio de 2026 o posterior. Si el dispositivo pertenece a alguna de las ediciones con plazo más estricto (LTSC 2019, Server 2019 o Server 2016), es imprescindible instalar la actualización correspondiente antes del 17 de mayo de 2027. Los usuarios que ya no reciben soporte deben contemplar una migración a una versión más reciente para seguir recibiendo Windows Update y garantizar la protección de sus datos.
