Windows Update dejará de funcionar en 2027

Windows Update, el servicio que mantiene los sistemas operativos de Microsoft protegidos y al día, se enfrenta a un cambio crítico de infraestructura que podría dejar a millones de computadoras sin acceso a actualizaciones en 2027. La compañía ha anunciado oficialmente que los certificados digitales utilizados para verificar las conexiones con los servidores de Windows Update expirarán el 17 de mayo y el 19 de junio de 2027, dependiendo de la versión de Windows que esté ejecutando el equipo. A partir de esas fechas, los dispositivos que no hayan recibido los certificados de reemplazo perderán el acceso al servicio de actualizaciones, lo que incluye las correcciones de seguridad que Microsoft distribuye mensualmente.

¿Qué son los certificados de Windows Update y por qué importan?

Los certificados de Windows Update son componentes criptográficos que permiten a los sistemas operativos de Microsoft establecer conexiones seguras y confiables con los servidores de actualización de la compañía. Sin ellos, el sistema no puede verificar que está comunicándose con los servidores legítimos de Microsoft, lo que abre la puerta a ataques de intermediario (man-in-the-middle) y compromete la integridad de las actualizaciones.

Este proceso de reemplazo de certificados, conocido como rotación de certificados, es una práctica habitual en la industria tecnológica. Sin embargo, la magnitud del ecosistema de Windows —con cientos de millones de dispositivos en todo el mundo— convierte esta transición en un desafío logístico significativo.

Es importante distinguir esta rotación de la que ya se ha estado llevando a cabo con los certificados de Secure Boot, un mecanismo de seguridad diferente que verifica el software de arranque. Mientras que los certificados de Secure Boot protegen el proceso de inicio del sistema, los certificados de Windows Update aseguran la comunicación con los servidores de Microsoft durante el funcionamiento normal del equipo.

¿Quién necesita tomar medidas?

La buena noticia es que la gran mayoría de los usuarios no tendrá que hacer nada. Según Microsoft, los dispositivos que ejecutan versiones soportadas de Windows y que están al día con las actualizaciones mensuales ya han recibido los certificados de reemplazo a través de las actualizaciones de seguridad distribuidas a partir de julio de 2026.

Microsoft ha detallado las acciones requeridas según la versión del sistema operativo:

• Windows 11, versión 25H2 y posteriores: No se requiere ninguna acción. Estos sistemas ya incluyen los certificados actualizados.
• Windows 11, versión 24H2 y Windows Server 2025: Es necesario instalar la actualización de seguridad de septiembre de 2025 o una posterior antes del 19 de junio de 2027.
• Otras versiones soportadas de Windows 11, Windows Server 2022 y versiones soportadas de Windows 10 (incluyendo dispositivos elegibles inscritos en el programa ESU): Es necesario instalar la actualización de seguridad de julio de 2026 o una posterior antes del 19 de junio de 2027.
• Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016: Es necesario instalar la actualización de seguridad de julio de 2026 o una posterior antes del 17 de mayo de 2027.
• Otras versiones de Windows (fuera de soporte): Microsoft recomienda actualizar a una versión soportada de Windows Client o Windows Server.

Los dispositivos que reciben actualizaciones a través de Windows Server Update Services (WSUS) , la herramienta de gestión de actualizaciones para entornos empresariales, están excluidos de este cambio, ya que las organizaciones que los administran tienen sus propios mecanismos para distribuir los certificados.

¿Qué pasa si se pierde la fecha límite?

Para los equipos que, por la razón que sea, no hayan recibido los certificados de reemplazo antes de las fechas límite, existe una solución. Según Microsoft, los sistemas soportados pueden recuperar el acceso a Windows Update después de la fecha límite instalando la actualización requerida de forma manual. Los administradores pueden descargarla desde el Catálogo de Actualizaciones de Microsoft o distribuirla a través de sus herramientas de gestión.

Sin embargo, es importante subrayar que el periodo de gracia no es indefinido. Una vez que los certificados expiren, los equipos que no hayan instalado los reemplazos perderán el acceso automático a las actualizaciones de seguridad, lo que los deja vulnerables a amenazas conocidas y explotables. Para los equipos que ejecutan versiones de Windows fuera de soporte, la situación es más grave: aunque instalen los certificados, no recibirán actualizaciones de seguridad regulares, ya que Microsoft ha dejado de dar soporte a esas versiones.

El contexto: una transición planificada con años de antelación

Microsoft ha estado comunicando esta transición desde al menos octubre de 2026, cuando publicó el aviso oficial en su Centro de Mensajes de Windows y en su blog técnico para profesionales de TI. La compañía ha instado a los usuarios y a las empresas a “mantener sus dispositivos actualizados hoy” como la mejor forma de garantizar que recibirán los certificados a tiempo.

Andrew Brown, responsable de la comunicación de Microsoft para profesionales de TI, fue claro al respecto: “La clave para seguir obteniendo actualizaciones de Windows Update más allá de 2027 es mantener tus dispositivos actualizados hoy”.

Un recordatorio de la importancia de las actualizaciones

La rotación de certificados es un recordatorio de que incluso las funciones más básicas de un sistema operativo dependen de una compleja infraestructura de seguridad que requiere mantenimiento constante. Para los usuarios domésticos, la recomendación es sencilla: activar las actualizaciones automáticas y asegurarse de que el PC se reinicia cuando sea necesario para instalarlas.

Para los administradores de sistemas y responsables de TI en entornos empresariales, la fecha límite de 2027 supone una tarea más que añadir a sus calendarios. Microsoft ha publicado guías detalladas y herramientas de despliegue para facilitar la transición, pero la responsabilidad última de garantizar que cada dispositivo reciba los certificados antes de tiempo recae en quienes gestionan esas máquinas.

Con la fecha límite a menos de un año de distancia, el mensaje de Microsoft es claro: actualiza ahora o arriesga quedarte sin protección. Y en un panorama de ciberseguridad donde las amenazas evolucionan constantemente, quedarse sin actualizaciones no es una opción.

Fuentes: Pureinfotech, 15 de octubre de 2026; Microsoft Windows Message Center, 8 de octubre de 2026; NotebookCheck, 11 de octubre de 2026.