Mañana, martes 10 de noviembre de 2026, es el Patch Tuesday de noviembre. Antes de que salga la lista de fallas, ya hay dos cosas que cualquier PyME con servidores Windows o con VPN de Microsoft debe tener en el calendario: los servidores Windows Server 2022 inscritos en hotpatch sí van a reiniciar este mes y el próximo, y el problema de Always On VPN que dejaron las actualizaciones de septiembre ya tiene arreglo, después de un falso "resuelto" en octubre.
| Tema | Qué pasa | Fuente |
|---|---|---|
| Hotpatch en Windows Server 2022 | Noviembre y diciembre llegan como actualización estándar: requieren reinicio | MC1527979, 27 oct 2026; calendario de hotpatch en Microsoft Learn |
| Windows Server 2025 y Windows 11 con hotpatch | Sin cambios: siguen con hotpatch en noviembre y diciembre | MC1527979 |
| Always On VPN | Corregido en la vista previa KB5127936 (28 oct 2026) para Windows 11 25H2 y 26H2 | Notas de KB5127936 |
| Audio USB Class 1.0 | Sigue "mitigado" en Windows 11, 10 y Server 2025; resuelto en Server 2022 | Windows release health |
Hotpatch: dos meses con reinicio
Con hotpatch, Microsoft parcha el sistema en memoria y el servidor no reinicia entre los meses de línea base. En Windows Server 2022 aplica a la edición Datacenter: Azure Edition, y en junio Microsoft extendió ese soporte hasta octubre de 2027 (aviso MC1405556).
El aviso MC1527979, publicado el 27 de octubre, cambia el plan para el cierre del año. Según Microsoft, algunos cambios de seguridad de noviembre y diciembre tocan componentes que no se pueden actualizar sin reiniciar, así que esos dos meses las actualizaciones de Windows Server 2022 se entregan como estándar. El calendario queda así:
- Noviembre de 2026: actualización estándar, con reinicio, para todos los Windows Server 2022, incluidos los que tienen hotpatch.
- Diciembre de 2026: igual, con reinicio.
- Enero de 2027: mes de línea base planeado, con reinicio.
- Febrero de 2027: vuelve el hotpatch sin reinicio.
El calendario de hotpatch de Microsoft Learn lo confirma con otra etiqueta: para Windows Server 2022 marca noviembre y diciembre de 2026 como "Baseline (Restart)", igual que septiembre y octubre. Para Windows Server 2025 siguen como hotpatch.
Traducido: si usas hotpatch para no tumbar el servidor del ERP o del punto de venta a media semana, tienes tres reinicios seguidos por delante. Los servidores siguen inscritos; Microsoft dice que no hace falta configuración adicional.
Always On VPN: arreglado, pero no para todos
El segundo pendiente viene de septiembre. Las actualizaciones de seguridad de Windows 11 de ese mes (la del 8 de septiembre es la KB5124008) rompieron las conexiones Always On VPN configuradas con selección automática de protocolo, es decir, las que intentan IKEv2 y, si falla, se van a SSTP. Según Microsoft, los intentos siguientes podían mostrar el error "The specified port is already in use". El problema afecta a Windows 11 24H2 y versiones posteriores.
La historia del arreglo tuvo una vuelta:
- 13 de octubre: con el Patch Tuesday de octubre, Microsoft marcó el problema como resuelto. Fue un error: según BleepingComputer, la empresa corrigió su página y explicó que el estado se cambió a "Resolved" por equivocación y lo regresó a "Mitigated".
- 28 de octubre: la actualización opcional de vista previa KB5127936, para Windows 11 25H2 y 26H2 (compilaciones 26200.9818 y 26300.9818), dice en sus notas que corrige el problema de Always On VPN tras la actualización de septiembre.
Lo práctico para mañana: la KB5127936 es opcional y no de seguridad. Lo habitual es que ese arreglo llegue en el acumulativo de seguridad del Patch Tuesday siguiente; confírmalo en las notas del 10 antes de quitar la mitigación.
Y hay un hueco: Windows 11 24H2 Home y Pro recibieron su última actualización el 13 de octubre, justo la que traía el "resuelto" falso. Esos equipos ya no recibirán más parches mensuales, así que si alguno de tus empleados conecta a la VPN desde 24H2 Pro, el camino es subir a 25H2 o 26H2 o quedarse con la mitigación. Lo explicamos en la nota sobre el fin de las actualizaciones de Windows 11 23H2 y 24H2.
La mitigación, para quien no pueda instalar todavía: cambiar el perfil de Always On VPN de selección automática a un solo protocolo, solo IKEv2 o solo SSTP, según tu configuración y requisitos de seguridad.
Lo que sigue abierto
En la página de estado de Windows, actualizada el 5 de noviembre, el problema de audio USB Audio Class 1.0 (código 10, sin sonido) sigue como mitigado en Windows 11, Windows 10 y Windows Server 2025. En Windows Server 2022, en cambio, Microsoft lo da por resuelto con la actualización del 13 de octubre (KB5126655). Si hay diademas USB que dejaron de sonar desde septiembre, no es el equipo.
El 10 de noviembre también es el primer mes sin parches para varios productos que ya cubrimos: Windows Server 2012 y 2012 R2, .NET 8, .NET 9 y PowerShell 7.4 y Windows 11 23H2 Enterprise y Education. Ese mismo día vence el plazo de CISA para la falla de Brotli conocida como Node2Shell.
Qué hacer antes del martes
- Inventaria qué servidores tienen hotpatch. Si alguno es Windows Server 2022 Datacenter: Azure Edition inscrito, agéndale ventana de reinicio para noviembre, diciembre y enero.
- Avisa a operaciones. Un reinicio del ERP es una interrupción aunque dure diez minutos: que ventas, almacén y contabilidad sepan cuándo.
- Prueba primero en un grupo piloto. Instala en el servidor menos crítico, revisa servicios y luego sigue. Octubre enseñó que "resuelto" no siempre lo está.
- Revisa los perfiles de Always On VPN. Si los cambiaste a un solo protocolo como mitigación, documenta cuáles para regresarlos cuando confirmes el arreglo.
- Ubica los equipos con Windows 11 24H2 Home o Pro y programa su actualización a 25H2 o 26H2.
- Lee las notas del 10 de noviembre y la página de estado de Windows antes de liberar en producción.
Para priorizar, sirve nuestra nota del Patch Tuesday de octubre; para el ciclo de vida, el fin de soporte principal de Windows Server 2022; y si la VPN da más problemas de los que resuelve, la comparativa entre VPN tradicional y ZTNA.
Servidores
Que el reinicio no te tome por sorpresa
Revisamos tus servidores Windows, planeamos las ventanas de noviembre a enero y validamos que el ERP y la VPN queden funcionando después de cada parche.
