[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/windows-update-certificados-vencen-2027":3,"prev-/blog/noticias/windows-update-certificados-vencen-2027":346,"next-/blog/noticias/windows-update-certificados-vencen-2027":324,"related-/blog/noticias/windows-update-certificados-vencen-2027":349,"author-Diego Herrera":368},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":301,"cta":302,"date":307,"dateModified":307,"description":308,"draft":309,"extension":310,"faq":311,"featured":309,"howto":324,"image":325,"imageAlt":326,"intent":327,"keywords":328,"meta":333,"navigation":334,"path":335,"publishedTime":336,"readingTime":337,"seo":338,"seoTitle":339,"stem":340,"tags":341,"__hash__":345},"blog/blog/noticias/windows-update-certificados-vencen-2027.md","Los certificados de Windows Update vencen en 2027: qué equipos se quedarán sin actualizaciones","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":292},"minimark",[11,24,27,32,35,122,125,128,150,154,162,170,182,186,189,219,223,271,289],[12,13,14,15,19,20,23],"p",{},"Microsoft publicó el 8 de octubre un aviso que no tiene fecha urgente, pero sí una consecuencia seria: ",[16,17,18],"strong",{},"los certificados que usan los equipos para conectarse de forma segura a Windows Update vencen el 17 de mayo y el 19 de junio de 2027",". El equipo que llegue a esas fechas sin los certificados de reemplazo ",[16,21,22],{},"dejará de recibir actualizaciones por Windows Update",", de cualquier tipo.",[12,25,26],{},"El aviso es el MC1491763 del Centro de mensajes de Microsoft 365. Para las computadoras al día no hay nada que hacer; el problema son las que no lo están, y en casi todas las PyMEs hay varias.",[28,29,31],"h2",{"id":30},"qué-necesita-cada-versión","Qué necesita cada versión",[12,33,34],{},"Los certificados nuevos ya vienen dentro de las actualizaciones de seguridad mensuales. Lo que importa es que cada equipo tenga, como mínimo, la actualización indicada antes de su fecha límite:",[36,37,38,54],"table",{},[39,40,41],"thead",{},[42,43,44,48,51],"tr",{},[45,46,47],"th",{},"Versión de Windows",[45,49,50],{},"Actualización mínima",[45,52,53],{},"Fecha límite",[55,56,57,69,80,90,99,111],"tbody",{},[42,58,59,63,66],{},[60,61,62],"td",{},"Windows 11 25H2 y posteriores",[60,64,65],{},"Ninguna",[60,67,68],{},"No aplica",[42,70,71,74,77],{},[60,72,73],{},"Windows 11 24H2 y Windows Server 2025",[60,75,76],{},"Septiembre de 2025 o posterior",[60,78,79],{},"Antes del 19 de junio de 2027",[42,81,82,85,88],{},[60,83,84],{},"Otras versiones de Windows 11 con soporte y Windows Server 2022",[60,86,87],{},"Julio de 2026 o posterior",[60,89,79],{},[42,91,92,95,97],{},[60,93,94],{},"Windows 10 con soporte (por ejemplo, con ESU)",[60,96,87],{},[60,98,79],{},[42,100,101,104,106],{},[60,102,103],{},"Windows 10 Enterprise LTSC 2019, Windows Server 2019 y Windows Server 2016",[60,105,87],{},[60,107,108],{},[16,109,110],{},"Antes del 17 de mayo de 2027",[42,112,113,116,119],{},[60,114,115],{},"Cualquier otra versión",[60,117,118],{},"Actualizar a una versión con soporte",[60,120,121],{},"Antes de la fecha que corresponda",[12,123,124],{},"Fuente: aviso MC1491763 de Microsoft (8 de octubre de 2026).",[12,126,127],{},"Dos detalles que el cuadro no dice a simple vista:",[129,130,131,138],"ul",{},[132,133,134,137],"li",{},[16,135,136],{},"Windows Server 2016 sale de soporte el 12 de enero de 2027."," Un servidor 2016 sin actualizaciones de seguridad extendidas (ESU) quedará en la fila de \"cualquier otra versión\" antes de que llegue mayo. La fecha del 17 de mayo solo le sirve al que pagó ESU.",[132,139,140,143,144,149],{},[16,141,142],{},"Windows 10 sin ESU ya está fuera."," Si tienes equipos con Windows 10 que no se inscribieron al programa de actualizaciones extendidas, Microsoft los considera sin soporte y, según su aviso, los equipos con versiones sin soporte perderán el acceso a Windows Update. Para empresas, el primer año de ESU terminó el 13 de octubre y ",[145,146,148],"a",{"href":147},"/blog/noticias/windows-10-esu-segundo-ano-13-octubre","el segundo cuesta el doble",".",[28,151,153],{"id":152},"por-qué-esto-es-más-grave-de-lo-que-parece","Por qué esto es más grave de lo que parece",[12,155,156,157,161],{},"Un equipo que pierde el acceso a Windows Update no se apaga ni muestra un error llamativo. Simplemente deja de recibir parches, y nadie lo nota hasta que una vulnerabilidad conocida entra por ahí. En un año como 2026, con ",[145,158,160],{"href":159},"/blog/noticias/patch-tuesday-septiembre-2026-record","un Patch Tuesday de casi mil vulnerabilidades en septiembre",", un equipo congelado es una puerta abierta.",[12,163,164,165,169],{},"Además, se suma a otros vencimientos de certificados de Microsoft que ya contamos: ",[145,166,168],{"href":167},"/blog/noticias/secure-boot-certificado-pca-2011-vence-19-octubre","el certificado de Secure Boot de 2011 que vence el 19 de octubre",". Es el mismo patrón: los equipos que se actualizan solos pasan sin enterarse; los olvidados se quedan atrás sin aviso.",[171,172,175],"callout",{"icon":173,"title":174},"i-lucide-server","La excepción de WSUS",[12,176,177,178,181],{},"Microsoft aclara que el cambio ",[16,179,180],{},"no aplica a los equipos que se actualizan desde WSUS",". No es motivo para relajarse: un WSUS que nadie revisa, con aprobaciones pendientes desde hace meses, es justo la razón por la que muchos equipos de empresa están atrasados. Revisa que los parches de 2026 sí se estén aprobando e instalando.",[28,183,185],{"id":184},"los-sospechosos-habituales-en-una-pyme","Los sospechosos habituales en una PyME",[12,187,188],{},"Por experiencia, los equipos que más probablemente lleguen a 2027 sin la actualización de julio de 2026 son:",[129,190,191,197,203,209],{},[132,192,193,196],{},[16,194,195],{},"La PC del checador, la báscula o la máquina de producción",", a la que alguien le desactivó las actualizaciones \"para que no se reinicie\".",[132,198,199,202],{},[16,200,201],{},"El servidor del ERP o del sistema contable"," que nadie se atreve a reiniciar en horario de trabajo.",[132,204,205,208],{},[16,206,207],{},"Laptops de vendedores o de personal en campo"," que casi nunca se conectan a la red de la oficina.",[132,210,211,214,215,218],{},[16,212,213],{},"Equipos con versiones viejas de Windows 11"," (22H2, 23H2) que nunca se movieron a una versión nueva. La 23H2 en ediciones Enterprise y Education recibe su ",[16,216,217],{},"última actualización el 10 de noviembre de 2026",", según el Centro de mensajes de Windows; en Home y Pro ya estaba fuera de soporte.",[28,220,222],{"id":221},"qué-hacer-desde-ahora","Qué hacer desde ahora",[224,225,226,241,247,253,259,265],"ol",{},[132,227,228,231,232,236,237,240],{},[16,229,230],{},"Haz el inventario de versiones."," Necesitas saber qué versión exacta de Windows tiene cada equipo y cuál fue su última actualización instalada. En Intune, en tu consola de gestión remota o con un script de PowerShell (",[233,234,235],"code",{},"Get-HotFix"," o ",[233,238,239],{},"winver"," en cada equipo) se obtiene en una tarde.",[132,242,243,246],{},[16,244,245],{},"Marca los que no tienen la actualización de julio de 2026."," Esa es tu lista de trabajo. Para Windows 11 24H2 y Server 2025, la referencia es septiembre de 2025.",[132,248,249,252],{},[16,250,251],{},"Separa los que no tienen soporte."," Windows 10 sin ESU, versiones viejas de Windows 11 y Windows Server 2016 sin plan para después de enero. Para ellos no hay parche que valga: hay que actualizar la versión o reemplazar.",[132,254,255,258],{},[16,256,257],{},"Revisa las políticas que bloquean actualizaciones."," Busca equipos con Windows Update deshabilitado, aplazamientos indefinidos o servicios detenidos. Corrígelos con ventanas de mantenimiento en lugar de apagar las actualizaciones.",[132,260,261,264],{},[16,262,263],{},"Enciende los equipos de respaldo una vez al mes"," y déjalos actualizarse. Un equipo de reserva que no arranca actualizado no es reserva.",[132,266,267,270],{},[16,268,269],{},"Pon las fechas en tu calendario de TI:"," 17 de mayo de 2027 para Server 2016, Server 2019 y LTSC 2019; 19 de junio de 2027 para todo lo demás.",[12,272,273,274,278,279,283,284,288],{},"Si en la revisión salen servidores con versiones viejas, aprovecha para planear la salida con tiempo. Ya explicamos ",[145,275,277],{"href":276},"/blog/noticias/windows-server-2022-fin-soporte-principal","qué cambia y qué no con el fin del soporte principal de Windows Server 2022",", que sigue recibiendo parches hasta 2031. Y si te interesa delegar el control de parches de servidores y equipos, en ",[145,280,282],{"href":281},"/servicios/servidores","servidores"," y ",[145,285,287],{"href":286},"/servicios/soporte-tecnico","soporte técnico"," lo hacemos como servicio administrado.",[12,290,291],{},"Faltan siete meses para la primera fecha: tiempo de sobra si empiezas ahora, y muy poco si te acuerdas en mayo.",{"title":293,"searchDepth":294,"depth":295,"links":296},"",2,3,[297,298,299,300],{"id":30,"depth":294,"text":31},{"id":152,"depth":294,"text":153},{"id":184,"depth":294,"text":185},{"id":221,"depth":294,"text":222},"noticias",{"title":303,"description":304,"label":305,"to":286,"icon":306},"¿Sabes cuántos equipos de tu empresa llevan meses sin actualizarse?","Hacemos el inventario de versiones de Windows y parches de toda tu red, identificamos los equipos atrasados o sin soporte y dejamos un plan para tenerlos al día antes de mayo de 2027.","Ver soporte técnico","i-lucide-shield-check","2026-10-18","Microsoft avisó que los certificados de Windows Update vencen el 17 de mayo y el 19 de junio de 2027. Qué equipos dejarán de actualizarse y qué revisar hoy.",false,"md",[312,315,318,321],{"question":313,"answer":314},"¿Qué pasa exactamente en mayo y junio de 2027?","Vencen los certificados que permiten a los equipos Windows establecer una conexión de confianza con los servidores de Windows Update: uno el 17 de mayo de 2027 y otro el 19 de junio de 2027. Los equipos que para entonces no tengan los certificados de reemplazo dejarán de conectarse a Windows Update y no recibirán ningún tipo de actualización por esa vía.",{"question":316,"answer":317},"¿Tengo que hacer algo si mis equipos ya se actualizan cada mes?","En la mayoría de los casos, no. Microsoft ya incluyó los certificados nuevos en las actualizaciones de seguridad mensuales. Windows 11 25H2 no necesita nada; Windows 11 24H2 y Windows Server 2025 necesitan la actualización de septiembre de 2025 o posterior, y el resto de versiones con soporte, la de julio de 2026 o posterior. El riesgo está en los equipos que llevan meses sin actualizarse o en versiones sin soporte.",{"question":319,"answer":320},"¿Afecta a los equipos que se actualizan con WSUS?","Según el aviso MC1491763 de Microsoft, el cambio no aplica a los equipos que reciben sus actualizaciones desde WSUS. Aun así, conviene revisar que esos equipos sí estén recibiendo los parches de 2026, porque un WSUS mal mantenido es una de las causas más comunes de equipos atrasados.",{"question":322,"answer":323},"¿Qué hago con un equipo que se pasó de la fecha?","Si la versión de Windows todavía tiene soporte, Microsoft indica que se puede descargar la actualización requerida desde el Catálogo de Microsoft Update o instalarla con la herramienta de administración habitual. Si la versión ya no tiene soporte, la única salida es actualizar a una versión vigente o reemplazar el equipo.",null,"/images/blog/noticias/windows-update-certificados-vencen-2027.jpg","Pantalla de Windows Update con un candado y un calendario marcando mayo y junio de 2027","informational",[329,330,331,332],"certificados windows update 2027","mc1491763","windows update 17 mayo 19 junio 2027","equipos sin actualizaciones windows",{},true,"/blog/noticias/windows-update-certificados-vencen-2027","2026-10-18T08:15:00-06:00",5,{"title":5,"description":308},"Windows Update: certificados vencen en mayo y junio 2027","blog/noticias/windows-update-certificados-vencen-2027",[342,343,344,282],"windows","actualizaciones","certificados","DRdVMH8Kahn2RqWw20Z0RCVw3MGgHfBqO8qNCWidAHY",{"path":347,"title":348},"/blog/noticias/reglas-antilavado-actividades-vulnerables-30-noviembre","Reglas antilavado: el 30 de noviembre arrancan las nuevas obligaciones para quien vende autos, construye o ofrece crédito",[350,356,362],{"path":351,"title":352,"description":353,"date":307,"category":301,"image":354,"imageAlt":355,"readingTime":337},"/blog/noticias/manifestacion-valor-electronica-1-noviembre-importadores","Manifestación de Valor Electrónica: la obligación arranca el 1 de noviembre y llega a toda importación en enero","Tras varias prórrogas, la Manifestación de Valor Electrónica es obligatoria por régimen desde el 1 de noviembre. Calendario, qué pide y cómo prepararte.","/images/blog/noticias/manifestacion-valor-electronica-1-noviembre-importadores.jpg","Contenedores en un patio aduanal junto a una laptop con un formulario electrónico de importación",{"path":357,"title":358,"description":359,"date":307,"category":301,"image":360,"imageAlt":361,"readingTime":337},"/blog/noticias/anthropic-politica-uso-claude-12-noviembre","Claude cambia sus reglas de uso el 12 de noviembre: qué deben revisar las empresas que lo usan","Anthropic actualizó la política de uso de Claude con vigencia el 12 de noviembre de 2026. Qué cambia en campañas engañosas, rastreo, alto riesgo y agentes.","/images/blog/noticias/anthropic-politica-uso-claude-12-noviembre.jpg","Documento de políticas con una lista de verificación junto a una ventana de chat de un asistente de IA",{"path":347,"title":348,"description":363,"date":364,"category":301,"image":365,"imageAlt":366,"readingTime":367},"Las nuevas reglas antilavado entran en vigor el 30 de noviembre de 2026. Fechas, montos en pesos y qué preparar en tu ERP si tienes actividades vulnerables.","2026-10-17","/images/blog/noticias/reglas-antilavado-actividades-vulnerables-30-noviembre.jpg","Gerente administrativa revisando en su computadora el expediente de un cliente junto a un calendario marcado en noviembre",6,{"id":369,"avatar":324,"bio":370,"entityType":371,"expertise":372,"extension":373,"meta":374,"name":6,"role":375,"slug":376,"social":324,"stem":377,"url":7,"__hash__":378},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]