Ciberseguridad

Microsoft ha lanzado un aviso a los usuarios y administradores de sistemas Windows: determinados equipos podrían dejar de recibir actualizaciones de seguridad a partir de mayo o junio de 2027 si no instalan previamente los parches necesarios para renovar los certificados digitales utilizados por Windows Update.

La medida afecta a diferentes versiones de Windows 10, Windows 11 y Windows Server, aunque los plazos y las actualizaciones requeridas varían según el sistema operativo. El problema no está relacionado con una nueva vulnerabilidad, sino con la caducidad de los certificados que permiten establecer conexiones seguras con los servicios de actualización de Microsoft.

Si estos certificados no se renuevan a tiempo, los dispositivos afectados podrían perder el acceso a Windows Update, lo que impediría recibir futuras actualizaciones de seguridad a través de este servicio.

Qué versiones de Windows están afectadas

Según ha explicado Microsoft, los certificados digitales utilizados por Windows Update tienen una fecha de caducidad y deben renovarse periódicamente para garantizar el funcionamiento del servicio.

Los equipos con Windows 11 24H2 y Windows Server 2025 tienen como fecha límite el 19 de junio de 2027. Para evitar problemas, deberán contar con la actualización de seguridad de septiembre de 2025 o una versión posterior.

La misma fecha afecta a otras versiones compatibles de Windows 11, Windows Server 2022 y las ediciones de Windows 10 que todavía reciben soporte. Sin embargo, en estos casos será necesario haber instalado la actualización de seguridad de julio de 2026 o una posterior.

Por su parte, los dispositivos con Windows 11 25H2 y versiones posteriores ya incorporan los certificados actualizados, por lo que no necesitan ninguna intervención adicional relacionada con esta renovación.

Algunos servidores tienen una fecha límite anterior

Microsoft también ha establecido un plazo más corto para determinados sistemas utilizados habitualmente en entornos empresariales.

Los equipos con Windows 10 Enterprise 2019 en sus ediciones de servicio a largo plazo, Windows Server 2019 y Windows Server 2016 deberán instalar la actualización de seguridad de julio de 2026 o una posterior antes del 17 de mayo de 2027.

En cuanto a las versiones antiguas de Windows que ya han finalizado su periodo de soporte, Microsoft recomienda migrar a sistemas compatibles para seguir garantizando un correcto funcionamiento.

La compañía también ha señalado que la advertencia no afecta del mismo modo a los dispositivos empresariales que reciben las actualizaciones mediante Windows Server Update Services (WSUS), por lo que los administradores deberán revisar el método de distribución utilizado en sus organizaciones.

El riesgo de quedarse sin actualizaciones de seguridad

Aunque la caducidad de un certificado no implica que el equipo haya sufrido un ciberataque, perder el acceso a Windows Update puede tener consecuencias importantes para la ciberseguridad.

Las actualizaciones mensuales de Microsoft incluyen correcciones para vulnerabilidades que podrían permitir la ejecución de código malicioso, la elevación de privilegios o el acceso no autorizado a determinados sistemas.

Si un dispositivo deja de recibir estos parches, las vulnerabilidades descubiertas posteriormente podrían permanecer sin corregir, aumentando su exposición a posibles ataques.

El riesgo resulta especialmente relevante para empresas y administraciones públicas que utilizan servidores y estaciones de trabajo para gestionar información sensible o prestar servicios esenciales.

Qué deben hacer los usuarios y las empresas

Para evitar la interrupción de Windows Update, Microsoft recomienda comprobar que los dispositivos cuentan con las actualizaciones de seguridad necesarias antes de las fechas establecidas.

En los ordenadores personales, la principal medida consiste en acceder a la configuración de Windows Update, buscar actualizaciones pendientes e instalar las que correspondan.

En los entornos empresariales, los administradores deberán revisar las versiones desplegadas, comprobar los niveles de actualización y planificar la renovación de certificados en los sistemas afectados.

La compañía recuerda que mantener Windows actualizado no solo permite incorporar nuevas funciones, sino también garantizar el funcionamiento de los mecanismos utilizados para distribuir futuras correcciones.

La fecha límite más próxima será la próxima primavera, concretamente el 17 de mayo de 2027, mientras que la mayoría de los sistemas afectados tendrán hasta el 19 de junio de ese mismo año.

Aunque todavía quedan varios meses, Microsoft recomienda realizar las comprobaciones con tiempo suficiente para evitar que equipos y servidores pierdan el acceso a las actualizaciones de seguridad.