- Microsoft renovará los certificados que autentican Windows Update; si un equipo no los recibe, puede quedarse sin actualizaciones.
- Las fechas límite son el 17 de mayo y el 19 de junio de 2027, según la versión de Windows.
- Windows 11 25H2 y posteriores ya están preparados; los sistemas antiguos o sin soporte requieren más atención.
- Administradores y usuarios deben comprobar versiones, instalar parches pendientes y planificar migraciones.
Microsoft ha lanzado un aviso a usuarios y administradores de sistemas sobre la caducidad de los certificados que usa Windows Update para comprobar que cada equipo se conecta a servidores legítimos. No se trata de un fallo recién descubierto ni de un ataque, sino de una rotación técnica que ya estaba planificada y que obligará a renovar esos certificados antes de unas fechas concretas.
La consecuencia principal es sencilla de explicar: si un dispositivo no incorpora los certificados de reemplazo a tiempo, puede perder el acceso a Windows Update y, con ello, dejar de recibir parches de seguridad y otro tipo de actualizaciones. La mayoría de equipos actualizados con normalidad no debería notar nada, pero los sistemas antiguos, congelados durante meses o sin soporte sí requieren una revisión.
Qué cambia en la conexión con Windows Update
Los certificados digitales funcionan como una credencial de confianza entre el ordenador y los servidores de Microsoft. Su fecha de vencimiento obliga a sustituirlos periódicamente, y los actuales dejarán de ser válidos en dos momentos distintos de 2027. Microsoft distribuye los nuevos certificados dentro de las actualizaciones de seguridad mensuales, de modo que un equipo que reciba parches con regularidad los obtendrá sin intervención manual.
El aviso no está relacionado con los certificados de Secure Boot que verifican el arranque del sistema. Este movimiento afecta solo a la autenticación con Windows Update, no a la integridad del inicio del equipo. Tampoco implica que los ordenadores afectados hayan sido comprometidos: el problema aparece cuando la renovación no llega antes de la fecha límite y el servicio deja de aceptar la conexión del dispositivo.
Para equipos compatibles que se hayan quedado retrasados, todavía existe una vía de recuperación: descargar manualmente el paquete necesario desde el Catálogo de Microsoft Update. Una vez instalados los certificados nuevos, Windows Update debería volver a funcionar con normalidad. En versiones fuera de soporte, en cambio, Microsoft no ofrece una solución equivalente y recomienda migrar a una edición compatible.
Fechas límite y versiones de Windows afectadas
El calendario varía según el sistema operativo. La fecha más repetida es el 19 de junio de 2027, aunque algunos entornos empresariales tienen como límite el 17 de mayo de 2027. Microsoft detalla qué actualización mínima necesita cada versión para incorporar los certificados renovados.
En el caso de Windows 11 24H2 y Windows Server 2025, basta con tener instalada la actualización de seguridad de septiembre de 2025 o una posterior antes del 19 de junio de 2027. Para otras versiones compatibles de Windows 11, Windows Server 2022 y las ediciones de Windows 10 que sigan bajo soporte, el requisito es contar con la actualización de julio de 2026 o más reciente antes de esa misma fecha.
Los sistemas empresariales más antiguos tienen menos margen. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 deben disponer de la actualización de julio de 2026 o una posterior antes del 17 de mayo de 2027. En organizaciones con servidores o equipos que gestionan información sensible, conviene revisar estos plazos con especial cuidado.
Windows 11 25H2 y las versiones posteriores ya incluyen los certificados renovados, por lo que no necesitan ninguna actuación extra para este cambio. Microsoft indica que los equipos que reciben actualizaciones mediante WSUS no se ven afectados de la misma forma, aunque los administradores deben comprobar cómo se distribuyen los parches en su red.
Windows 10 merece un apartado propio. El programa de Actualizaciones de Seguridad Extendidas (ESU) para consumidores se amplió hasta el 12 de octubre de 2027, así que un equipo inscrito y al día todavía puede recibir los certificados. Los ordenadores que nunca entraron en ESU y dejaron de actualizarse son algunos de los candidatos más claros a quedarse sin acceso a Windows Update cuando lleguen las fechas señaladas.
Cómo comprobar si un equipo está preparado
En un ordenador personal, el primer paso es abrir Configuración y entrar en Windows Update. Allí se pueden buscar actualizaciones pendientes e instalarlas. También merece la pena comprobar la versión del sistema con el comando winver desde el cuadro de búsqueda, para saber a qué plazo concreto se enfrenta cada máquina.
Si Windows Update no ofrece el paquete necesario, Microsoft remite al Catálogo de Microsoft Update, desde donde puede descargarse manualmente. No hace falta entrar en pánico si el equipo se usa a diario y recibe parches, pero sí conviene evitar instalaciones que llevan meses apagadas o congeladas sin actualizar.
En empresas y administraciones públicas, la recomendación pasa por inventariar los dispositivos, revisar sus niveles de actualización y planificar el despliegue con las herramientas de gestión habituales. Los entornos con WSUS o gestión centralizada pueden automatizar buena parte del proceso, mientras que los equipos aislados exigen más trabajo manual y, por tanto, más antelación.
Impacto en España y en el resto de Europa
Los plazos y requisitos son globales: no hay un calendario específico para España ni para Europa. Las fechas de mayo y junio de 2027 se aplican igual en todos los países, aunque el impacto real depende del parque de equipos de cada organización. Departamentos de TI, pymes y entidades públicas españolas deben revisar qué versiones de Windows y Windows Server tienen desplegadas.
Perder el acceso a Windows Update no es solo una molestia técnica. Para muchas empresas implica quedarse sin correcciones de seguridad durante un tiempo indefinido, lo que puede afectar a auditorías, requisitos de cumplimiento o contratos con clientes. Microsoft ha avisado con más de un año de antelación precisamente para que las organizaciones no tengan que improvisar a última hora.
La situación también afecta a equipos domésticos, sobre todo a aquellos que se usan de forma ocasional o que siguen con versiones antiguas de Windows. Mantener las actualizaciones automáticas activadas y aplicar los parches pendientes sigue siendo la medida más eficaz para no encontrarse con sorpresas cuando caduquen los certificados.
Con todo esto sobre la mesa, la idea clave es que la renovación de certificados de Windows Update no debería convertirse en un problema para quien mantiene sus equipos al día. Las versiones modernas ya vienen preparadas y los parches mensuales incluyen los reemplazos necesarios. El riesgo se concentra en sistemas antiguos, sin soporte o apartados durante mucho tiempo, que necesitan una revisión antes de que lleguen las fechas límite fijadas para 2027.
