La empresa Microsoft ha emitido un aviso dirigido a usuarios y administradores de sistemas para que alisten sus equipos ante una renovación de los certificados digitales que emplea Windows Update. De no aplicar los parches necesarios antes de las fechas tope de 2027, ciertos dispositivos podrían quedar desconectados del servicio y, en consecuencia, dejar de recibir futuras correcciones de seguridad. La advertencia involucra a distintas ediciones de Windows 11 y Windows Server.
El origen del inconveniente no radica en una vulnerabilidad reciente ni indica que los equipos hayan sido comprometidos. Los certificados digitales son los encargados de validar la conexión segura entre los dispositivos y los servicios de actualización. Como tienen una vigencia limitada, es preciso renovarlos para que Windows Update continúe funcionando sin contratiempos.
Los plazos varían según el sistema operativo. Para la mayoría de los equipos afectados, la fecha clave será el 19 de junio de 2027. No obstante, algunos entornos empresariales deben estar listos antes, concretamente el 17 de mayo de ese mismo año.
¿Qué equipos necesitan instalar los parches?
Los dispositivos que operan con Windows 11 24H2 y Windows Server 2025 deberán contar con la actualización de seguridad de septiembre de 2025 o una posterior antes del 19 de junio de 2027. Este mismo límite aplica a otras versiones compatibles de Windows 11, Windows Server 2022 y las ediciones de Windows 10 que aún reciben soporte. Para estos últimos, Microsoft exige la actualización de seguridad de julio de 2026 o una más reciente.
En contraste, los equipos con Windows 11 25H2 y versiones posteriores ya traen incorporados los certificados renovados. Según la compañía, estos sistemas no requieren ninguna acción adicional específica para completar este cambio.
Ciertos sistemas empleados en empresas y servidores enfrentan una fecha límite más temprana. Los equipos con Windows 10 Enterprise 2019 en sus ediciones de servicio a largo plazo, junto con Windows Server 2019 y Windows Server 2016, deberán tener la actualización de seguridad de julio de 2026 o una posterior antes del 17 de mayo de 2027.
Microsoft sugiere que los dispositivos con versiones antiguas que ya no reciben soporte migren a sistemas compatibles. Sin las actualizaciones de seguridad, esos equipos quedan expuestos a vulnerabilidades que puedan descubrirse una vez finalizado su período de soporte.
¿Por qué es relevante la caducidad de los certificados?
Si un equipo afectado no instala el parche requerido, podría perder la capacidad de conectarse a Windows Update. Esto no necesariamente detiene el funcionamiento diario del dispositivo, pero sí le impide recibir nuevas correcciones de seguridad a través de ese canal.
Los parches mensuales de Microsoft solucionan fallos que, bajo ciertas condiciones, pueden permitir acciones como ejecutar código malicioso, escalar privilegios o acceder a sistemas sin autorización. Si un equipo no recibe esas correcciones, las vulnerabilidades futuras podrían permanecer abiertas por más tiempo.
La situación requiere atención especial en empresas y entidades públicas, donde servidores y ordenadores suelen manejar información sensible o sostener servicios cruciales. Los administradores deberán revisar qué versiones de Windows están instaladas y confirmar cuándo se aplicaron las actualizaciones necesarias.
¿Cómo prepararse para la fecha límite?
En un computador personal, el primer paso es abrir la configuración de Windows Update, buscar actualizaciones pendientes e instalarlas. También conviene verificar que el sistema aún recibe soporte y revisar su versión para identificar cuál de los plazos le corresponde.
En las organizaciones, el proceso implica inventariar los dispositivos, revisar los niveles de actualización y planificar la aplicación de los parches. Microsoft señaló que los equipos empresariales que reciben actualizaciones mediante Windows Server Update Services (WSUS) pueden tener un escenario distinto, por lo que los administradores deben verificar cómo se distribuyen los parches en su red.
Aunque las fechas aún están a meses de distancia, realizar estas comprobaciones con anticipación puede ayudar a evitar interrupciones. Para la mayoría de los sistemas afectados, el límite es el 19 de junio de 2027; para ciertos servidores y ediciones empresariales de Windows 10, la fecha llega antes, el 17 de mayo.
Fuente: Infobae