[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn":3,"prev-/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn":409,"next-/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn":386,"related-/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn":412,"author-Diego Herrera":430},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":363,"cta":364,"date":369,"dateModified":369,"description":370,"draft":371,"extension":372,"faq":373,"featured":371,"howto":386,"image":387,"imageAlt":388,"intent":389,"keywords":390,"meta":395,"navigation":396,"path":397,"publishedTime":398,"readingTime":399,"seo":400,"seoTitle":401,"stem":402,"tags":403,"__hash__":408},"blog/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn.md","Patch Tuesday del 10 de noviembre: Windows Server 2022 con hotpatch sí reinicia y el arreglo de Always On VPN llega con retraso","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":354},"minimark",[11,28,101,106,121,131,159,166,173,181,184,188,198,201,223,230,247,254,258,269,286,290,328,345],[12,13,14,15,19,20,23,24,27],"p",{},"Mañana, ",[16,17,18],"strong",{},"martes 10 de noviembre de 2026",", es el Patch Tuesday de noviembre. Antes de que salga la lista de fallas, ya hay dos cosas que cualquier PyME con servidores Windows o con VPN de Microsoft debe tener en el calendario: los servidores ",[16,21,22],{},"Windows Server 2022 inscritos en hotpatch sí van a reiniciar"," este mes y el próximo, y el problema de ",[16,25,26],{},"Always On VPN"," que dejaron las actualizaciones de septiembre ya tiene arreglo, después de un falso \"resuelto\" en octubre.",[29,30,31,47],"table",{},[32,33,34],"thead",{},[35,36,37,41,44],"tr",{},[38,39,40],"th",{},"Tema",[38,42,43],{},"Qué pasa",[38,45,46],{},"Fuente",[48,49,50,65,76,90],"tbody",{},[35,51,52,56,62],{},[53,54,55],"td",{},"Hotpatch en Windows Server 2022",[53,57,58,59],{},"Noviembre y diciembre llegan como actualización estándar: ",[16,60,61],{},"requieren reinicio",[53,63,64],{},"MC1527979, 27 oct 2026; calendario de hotpatch en Microsoft Learn",[35,66,67,70,73],{},[53,68,69],{},"Windows Server 2025 y Windows 11 con hotpatch",[53,71,72],{},"Sin cambios: siguen con hotpatch en noviembre y diciembre",[53,74,75],{},"MC1527979",[35,77,78,80,87],{},[53,79,26],{},[53,81,82,83,86],{},"Corregido en la vista previa ",[16,84,85],{},"KB5127936"," (28 oct 2026) para Windows 11 25H2 y 26H2",[53,88,89],{},"Notas de KB5127936",[35,91,92,95,98],{},[53,93,94],{},"Audio USB Class 1.0",[53,96,97],{},"Sigue \"mitigado\" en Windows 11, 10 y Server 2025; resuelto en Server 2022",[53,99,100],{},"Windows release health",[102,103,105],"h2",{"id":104},"hotpatch-dos-meses-con-reinicio","Hotpatch: dos meses con reinicio",[12,107,108,109,112,113,116,117,120],{},"Con hotpatch, Microsoft parcha el sistema en memoria y el servidor ",[16,110,111],{},"no reinicia"," entre los meses de línea base. En Windows Server 2022 aplica a la edición ",[16,114,115],{},"Datacenter: Azure Edition",", y en junio Microsoft extendió ese soporte ",[16,118,119],{},"hasta octubre de 2027"," (aviso MC1405556).",[12,122,123,124,126,127,130],{},"El aviso ",[16,125,75],{},", publicado el 27 de octubre, cambia el plan para el cierre del año. Según Microsoft, algunos cambios de seguridad de noviembre y diciembre tocan componentes que ",[16,128,129],{},"no se pueden actualizar sin reiniciar",", así que esos dos meses las actualizaciones de Windows Server 2022 se entregan como estándar. El calendario queda así:",[132,133,134,141,147,153],"ol",{},[135,136,137,140],"li",{},[16,138,139],{},"Noviembre de 2026:"," actualización estándar, con reinicio, para todos los Windows Server 2022, incluidos los que tienen hotpatch.",[135,142,143,146],{},[16,144,145],{},"Diciembre de 2026:"," igual, con reinicio.",[135,148,149,152],{},[16,150,151],{},"Enero de 2027:"," mes de línea base planeado, con reinicio.",[135,154,155,158],{},[16,156,157],{},"Febrero de 2027:"," vuelve el hotpatch sin reinicio.",[12,160,161,162,165],{},"El calendario de hotpatch de Microsoft Learn lo confirma con otra etiqueta: para Windows Server 2022 marca noviembre y diciembre de 2026 como ",[16,163,164],{},"\"Baseline (Restart)\"",", igual que septiembre y octubre. Para Windows Server 2025 siguen como hotpatch.",[12,167,168,169,172],{},"Traducido: si usas hotpatch para no tumbar el servidor del ERP o del punto de venta a media semana, ",[16,170,171],{},"tienes tres reinicios seguidos"," por delante. Los servidores siguen inscritos; Microsoft dice que no hace falta configuración adicional.",[174,175,178],"callout",{"icon":176,"title":177},"i-lucide-calendar-clock","Diciembre es el mes que más duele",[12,179,180],{},"El Patch Tuesday de diciembre cae el martes 8, en plena temporada de ventas, aguinaldos y cierre contable. Si tu ventana normal de mantenimiento es \"cuando haya hotpatch, sin reinicio\", esta vez tienes que reservar una ventana de verdad, con alguien que confirme que el ERP, la base de datos y los servicios de impresión y timbrado levantaron.",[182,183],"ad-banner",{},[102,185,187],{"id":186},"always-on-vpn-arreglado-pero-no-para-todos","Always On VPN: arreglado, pero no para todos",[12,189,190,191,193,194,197],{},"El segundo pendiente viene de septiembre. Las actualizaciones de seguridad de Windows 11 de ese mes (la del 8 de septiembre es la KB5124008) rompieron las conexiones ",[16,192,26],{}," configuradas con ",[16,195,196],{},"selección automática de protocolo",", es decir, las que intentan IKEv2 y, si falla, se van a SSTP. Según Microsoft, los intentos siguientes podían mostrar el error \"The specified port is already in use\". El problema afecta a Windows 11 24H2 y versiones posteriores.",[12,199,200],{},"La historia del arreglo tuvo una vuelta:",[202,203,204,214],"ul",{},[135,205,206,209,210,213],{},[16,207,208],{},"13 de octubre:"," con el Patch Tuesday de octubre, Microsoft marcó el problema como ",[16,211,212],{},"resuelto",". Fue un error: según BleepingComputer, la empresa corrigió su página y explicó que el estado se cambió a \"Resolved\" por equivocación y lo regresó a \"Mitigated\".",[135,215,216,219,220,222],{},[16,217,218],{},"28 de octubre:"," la actualización opcional de vista previa ",[16,221,85],{},", para Windows 11 25H2 y 26H2 (compilaciones 26200.9818 y 26300.9818), dice en sus notas que corrige el problema de Always On VPN tras la actualización de septiembre.",[12,224,225,226,229],{},"Lo práctico para mañana: la KB5127936 es ",[16,227,228],{},"opcional y no de seguridad",". Lo habitual es que ese arreglo llegue en el acumulativo de seguridad del Patch Tuesday siguiente; confírmalo en las notas del 10 antes de quitar la mitigación.",[12,231,232,233,236,237,240,241,246],{},"Y hay un hueco: ",[16,234,235],{},"Windows 11 24H2 Home y Pro"," recibieron su última actualización el 13 de octubre, justo la que traía el \"resuelto\" falso. Esos equipos ya no recibirán más parches mensuales, así que si alguno de tus empleados conecta a la VPN desde 24H2 Pro, el camino es ",[16,238,239],{},"subir a 25H2 o 26H2"," o quedarse con la mitigación. Lo explicamos en la nota sobre ",[242,243,245],"a",{"href":244},"/blog/noticias/windows-11-23h2-24h2-sin-actualizaciones-10-noviembre","el fin de las actualizaciones de Windows 11 23H2 y 24H2",".",[12,248,249,250,253],{},"La mitigación, para quien no pueda instalar todavía: cambiar el perfil de Always On VPN de selección automática a ",[16,251,252],{},"un solo protocolo",", solo IKEv2 o solo SSTP, según tu configuración y requisitos de seguridad.",[102,255,257],{"id":256},"lo-que-sigue-abierto","Lo que sigue abierto",[12,259,260,261,264,265,268],{},"En la página de estado de Windows, actualizada el 5 de noviembre, el problema de ",[16,262,263],{},"audio USB Audio Class 1.0"," (código 10, sin sonido) sigue como ",[16,266,267],{},"mitigado"," en Windows 11, Windows 10 y Windows Server 2025. En Windows Server 2022, en cambio, Microsoft lo da por resuelto con la actualización del 13 de octubre (KB5126655). Si hay diademas USB que dejaron de sonar desde septiembre, no es el equipo.",[12,270,271,272,276,277,281,282,246],{},"El 10 de noviembre también es el primer mes sin parches para varios productos que ya cubrimos: ",[242,273,275],{"href":274},"/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre","Windows Server 2012 y 2012 R2",", ",[242,278,280],{"href":279},"/blog/noticias/dotnet-8-9-powershell-7-4-sin-parches-10-noviembre",".NET 8, .NET 9 y PowerShell 7.4"," y Windows 11 23H2 Enterprise y Education. Ese mismo día vence el plazo de CISA para la ",[242,283,285],{"href":284},"/blog/noticias/node2shell-brotli-cve-2026-111497-plazo-cisa-10-noviembre","falla de Brotli conocida como Node2Shell",[102,287,289],{"id":288},"qué-hacer-antes-del-martes","Qué hacer antes del martes",[132,291,292,298,304,310,316,322],{},[135,293,294,297],{},[16,295,296],{},"Inventaria qué servidores tienen hotpatch."," Si alguno es Windows Server 2022 Datacenter: Azure Edition inscrito, agéndale ventana de reinicio para noviembre, diciembre y enero.",[135,299,300,303],{},[16,301,302],{},"Avisa a operaciones."," Un reinicio del ERP es una interrupción aunque dure diez minutos: que ventas, almacén y contabilidad sepan cuándo.",[135,305,306,309],{},[16,307,308],{},"Prueba primero en un grupo piloto."," Instala en el servidor menos crítico, revisa servicios y luego sigue. Octubre enseñó que \"resuelto\" no siempre lo está.",[135,311,312,315],{},[16,313,314],{},"Revisa los perfiles de Always On VPN."," Si los cambiaste a un solo protocolo como mitigación, documenta cuáles para regresarlos cuando confirmes el arreglo.",[135,317,318,321],{},[16,319,320],{},"Ubica los equipos con Windows 11 24H2 Home o Pro"," y programa su actualización a 25H2 o 26H2.",[135,323,324,327],{},[16,325,326],{},"Lee las notas del 10 de noviembre"," y la página de estado de Windows antes de liberar en producción.",[12,329,330,331,335,336,340,341,246],{},"Para priorizar, sirve nuestra ",[242,332,334],{"href":333},"/blog/noticias/patch-tuesday-octubre-2026-1400-fallas","nota del Patch Tuesday de octubre","; para el ciclo de vida, el ",[242,337,339],{"href":338},"/blog/noticias/windows-server-2022-fin-soporte-principal","fin de soporte principal de Windows Server 2022","; y si la VPN da más problemas de los que resuelve, la ",[242,342,344],{"href":343},"/blog/comparativa/vpn-tradicional-vs-ztna","comparativa entre VPN tradicional y ZTNA",[346,347],"call-to-action",{"description":348,"eyebrow":349,"icon":350,"label":351,"title":352,"to":353},"Revisamos tus servidores Windows, planeamos las ventanas de noviembre a enero y validamos que el ERP y la VPN queden funcionando después de cada parche.","Servidores","i-lucide-server","Agendar revisión","Que el reinicio no te tome por sorpresa","/contacto",{"title":355,"searchDepth":356,"depth":357,"links":358},"",2,3,[359,360,361,362],{"id":104,"depth":356,"text":105},{"id":186,"depth":356,"text":187},{"id":256,"depth":356,"text":257},{"id":288,"depth":356,"text":289},"noticias",{"title":365,"description":366,"label":367,"to":368,"icon":350},"¿Quién reinicia tus servidores el martes?","Armamos tu ventana de mantenimiento mensual, probamos los parches antes en un grupo piloto y dejamos documentado qué se reinicia, cuándo y quién lo valida.","Ver servicio de servidores","/servicios/servidores","2026-11-09","El 10 de noviembre los servidores Windows Server 2022 con hotpatch deben reiniciar, y en diciembre también. Always On VPN ya tiene arreglo. Qué preparar.",false,"md",[374,377,380,383],{"question":375,"answer":376},"¿Mis servidores Windows Server 2022 con hotpatch van a reiniciar en noviembre?","Sí. El aviso MC1527979 del centro de mensajes de Microsoft, publicado el 27 de octubre de 2026, dice que las actualizaciones de seguridad de noviembre y diciembre de 2026 para Windows Server 2022 llegan como actualizaciones estándar y requieren reinicio, aunque el servidor esté inscrito en hotpatch. Enero de 2027 es mes de línea base (también con reinicio) y el siguiente hotpatch sin reinicio se espera en febrero.",{"question":378,"answer":379},"¿Esto aplica a Windows Server 2025 o a Windows 11 con hotpatch?","No. El mismo aviso aclara que los hotpatch de Windows Server 2025 y Windows 11 no se ven afectados y siguen programados para noviembre y diciembre.",{"question":381,"answer":382},"¿Ya está arreglado el problema de Always On VPN?","Microsoft lo corrigió en la actualización opcional de vista previa KB5127936 del 28 de octubre de 2026, para Windows 11 25H2 y 26H2. Antes, el 13 de octubre, lo había marcado como resuelto por error y regresó su estado a mitigado. Mientras instalas el arreglo, la mitigación es configurar el perfil de VPN con un solo protocolo (solo IKEv2 o solo SSTP).",{"question":384,"answer":385},"¿Tengo que hacer algo para seguir inscrito en hotpatch?","No. Microsoft indica que los equipos siguen inscritos y que no hace falta configuración adicional; solo hay que planear el reinicio. La actualización y el reinicio aparecen en el historial y en los reportes de cumplimiento como siempre.",null,"/images/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn.jpg","Rack de servidores en un cuarto de TI con un monitor que muestra una ventana de mantenimiento programada para reiniciar después de instalar actualizaciones","informational",[391,392,393,394],"patch tuesday noviembre 2026","hotpatch windows server 2022 reinicio","always on vpn kb5127936","mc1527979",{},true,"/blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn","2026-11-09T08:15:00-06:00",5,{"title":5,"description":370},"Patch Tuesday noviembre 2026: hotpatch reinicia y VPN","blog/noticias/patch-tuesday-noviembre-2026-hotpatch-server-2022-reinicio-vpn",[404,405,406,407],"ciberseguridad","windows server","actualizaciones","vpn","bXLwyftYrN-dKhB75LoSJLZHfztLASPSK7n0vIDrwd8",{"path":410,"title":411},"/blog/noticias/teams-copilot-reuniones-meetingai-transcripcion-diciembre","Teams cambia los controles de Copilot en reuniones: la política se divide en dos entre diciembre y enero",[413,419,425],{"path":414,"title":415,"description":416,"date":369,"category":363,"image":417,"imageAlt":418,"readingTime":399},"/blog/noticias/gemini-2-5-pro-flash-apagado-1-diciembre-redireccion-automatica","Gemini 2.5 Pro y 2.5 Flash dejan de existir en la API el 1 de diciembre: Google mandará tus llamadas a otro modelo sin preguntar","Desde el 1 de diciembre, la API de Gemini manda las llamadas de 2.5 Pro a 3.8 Flash y las de 2.5 Flash a 3.5 Flash-Lite, con su precio. Qué revisar.","/images/blog/noticias/gemini-2-5-pro-flash-apagado-1-diciembre-redireccion-automatica.jpg","Editor de código con una llamada a la API de Gemini y una flecha que desvía la petición de un modelo a otro",{"path":420,"title":421,"description":422,"date":369,"category":363,"image":423,"imageAlt":424,"readingTime":399},"/blog/noticias/dynamics-nav-2017-fin-soporte-11-enero-business-central","Dynamics NAV 2017 se queda sin soporte el 11 de enero de 2027: el camino a Business Central tiene tres escalas","Microsoft termina el soporte extendido de Dynamics NAV 2017 el 11 de enero de 2027. NAV 2016 ya venció y NAV 2018 sigue un año. Rutas, costos y qué decidir.","/images/blog/noticias/dynamics-nav-2017-fin-soporte-11-enero-business-central.jpg","Pantalla de un ERP antiguo con menús grises junto a una laptop con un tablero moderno de Business Central, sobre un escritorio de contabilidad",{"path":410,"title":411,"description":426,"date":427,"category":363,"image":428,"imageAlt":429,"readingTime":399},"Teams sustituye la política de Copilot en reuniones por MeetingAI y TranscriptionWithMeetingAI desde inicios de diciembre. Qué cambia y qué revisar.","2026-11-08","/images/blog/noticias/teams-copilot-reuniones-meetingai-transcripcion-diciembre.jpg","Videollamada de Teams en una laptop con el panel de Copilot abierto y el aviso de transcripción activa en la parte superior",{"id":431,"avatar":386,"bio":432,"entityType":433,"expertise":434,"extension":435,"meta":436,"name":6,"role":437,"slug":438,"social":386,"stem":439,"url":7,"__hash__":440},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]