Resumen:
Microsoft emitió recientemente un recordatorio a los administradores de TI y usuarios empresariales de que si algunas computadoras que ejecutan versiones anteriores de Windows no instalan las actualizaciones necesarias antes del tiempo especificado, ya no podrán obtener parches de seguridad ni actualizaciones del sistema a través de Windows Update en el futuro. El cambio afecta a las computadoras cliente, estaciones de trabajo y productos de servidor, pero los dispositivos corporativos que obtienen actualizaciones a través de Windows Server Update Services (WSUS) no se ven afectados.
Microsoft dijo que el servicio Windows Update se basa en un conjunto de certificados digitales para verificar la legitimidad y seguridad de las actualizaciones. Estos certificados tienen un período de validez fijo y deben rotarse y actualizarse periódicamente; de lo contrario, el dispositivo no podrá establecer una conexión confiable con los servidores de actualización de Microsoft y, finalmente, perderá la capacidad de recibir actualizaciones.
Según la información publicada por Microsoft, los dispositivos que ejecutan Windows 11 25H2 y versiones posteriores ya tienen el certificado más reciente integrado y no se requiere ninguna acción adicional por parte del usuario. Sin embargo, los certificados utilizados por algunas versiones anteriores de Windows caducan en los próximos años, por lo que las actualizaciones de seguridad designadas deben instalarse con antelación.
Para Windows 11 24H2 y Windows Server 2025, los certificados relevantes caducan el 19 de junio de 2027. Microsoft requiere que los dispositivos que aún usan estos sistemas instalen la actualización de seguridad de septiembre de 2025 o posterior para continuar accediendo al servicio Windows Update después de esa fecha.
Otras versiones aún compatibles de Windows 11 y Windows Server 2022 también enfrentan la fecha límite del 19 de junio de 2027. Sin embargo, estos dispositivos deben instalar la actualización de seguridad de julio de 2026 o versiones posteriores para garantizar que puedan seguir recibiendo parches en el futuro.
Los mismos requisitos se aplican a las versiones de Windows 10 que aún se encuentran en el ciclo de soporte. Microsoft señaló que estos sistemas deben instalar actualizaciones de seguridad o versiones más recientes lanzadas en julio de 2026; de lo contrario, perderán la elegibilidad para recibir actualizaciones después del 19 de junio de 2027.
Algunos productos de versión de servicio a largo plazo enfrentan plazos más tempranos. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 deben completar la instalación de las actualizaciones de seguridad de julio de 2026 antes del 17 de mayo de 2027; de lo contrario, ya no podrán recibir contenido posterior a través de Windows Update.
Para las versiones de Windows que han finalizado su ciclo de soporte, Microsoft declaró que estos sistemas también perderán el acceso al servicio Windows Update en el futuro. La compañía recomienda que los usuarios actualicen a una versión de Windows que aún sea compatible lo antes posible para mantener las actualizaciones de seguridad y las correcciones de vulnerabilidades.
Microsoft también recuerda a los administradores que hagan un balance del equipo en la red con anticipación, confirmen qué terminales todavía usan versiones anteriores del sistema y formulen los planes de actualización correspondientes. Dado que la rotación de certificados entrará en vigor oficialmente en 2027, todavía hay mucho tiempo para completar las inspecciones, implementar actualizaciones y migrar.
Esta medida es parte del trabajo rutinario de mantenimiento de seguridad de Microsoft. A medida que la tecnología de cifrado continúa desarrollándose, los certificados antiguos deben ser reemplazados por nuevos sistemas de certificados para garantizar que el mecanismo de actualización de Windows siga manteniendo un entorno operativo seguro y confiable. Sin embargo, para muchos usuarios de Windows, instalar actualizaciones lo antes posible sigue siendo un tema complicado, porque algunas actualizaciones del sistema en el pasado han causado disputas de compatibilidad y estabilidad, lo que también ha hecho que algunos usuarios sean cautelosos con respecto a las actualizaciones frecuentes.
A juzgar por el cronograma actual anunciado por Microsoft, la mayoría de los dispositivos Windows que aún se encuentran dentro del período de soporte solo necesitan mantener el ritmo normal de actualización mensual para obtener automáticamente nuevos certificados. Los riesgos reales son principalmente los sistemas que llevan mucho tiempo sin actualizarse o que están cerca de la fase de obsolescencia.
Comentarios