Microsoft cortará Windows Update en 2027 a los equipos con Windows sin soporte por el vencimiento de certificados

Microsoft avisó el 8 de octubre que los equipos con versiones de Windows sin soporte "perderán el acceso a los servicios de Windows Update" y, como resultado, no recibirán ninguna actualización más. El motivo tiene fecha fija: los certificados digitalesArchivo electrónico que permite verificar la identidad de un servidor, una persona o un programa y establecer conexiones seguras. Tiene fecha de vencimiento y debe reemplazarse periódicamente. que le permiten a cada equipo confirmar que se conecta con los servidores auténticos de Microsoft vencen el año próximo, en dos tandas. La primera vence dentro de poco más de siete meses y la segunda, un mes más tarde.

Según el aviso, publicado en el centro de mensajes de Microsoft 365, estos certificados tienen fecha de vencimiento como práctica estándar de seguridad, y cada cierto tiempo hay que rotarlos, es decir, reemplazarlos por otros nuevos. Un equipo que no tenga los certificados de reemplazo cuando venzan los actuales quedará desconectado de Windows Update y sin parches de seguridad. La compañía ya distribuyó los nuevos certificados dentro de sus actualizaciones mensuales, así que la mayoría de los equipos con una versión con soporte y al día no tienen que hacer nada, según el mismo mensaje.

Hay una excepción. El cambio no alcanza a los equipos que reciben sus actualizaciones por Windows Server Update Services (WSUS), el servicio con el que las empresas descargan los parches y los reparten dentro de su propia red.

Cada versión tiene su plazo

Microsoft detalló qué necesita cada versión. Windows 11 en su versión 25H2 o posterior no requiere ninguna acción. Windows 11 24H2 y Windows Server 2025 necesitan la actualización de seguridad de septiembre de 2025, o una posterior, antes de que venza la segunda tanda de certificados, dentro de unos ocho meses. Las demás versiones de Windows 11 con soporte, Windows Server 2022 y las versiones de Windows 10 que siguen con soporte necesitan la actualización de seguridad de julio de 2026 o una posterior, con ese mismo plazo.

El grupo más apurado es otro. Windows 10 Enterprise 2019 LTSC, la edición del Canal de Mantenimiento a Largo Plazo, junto con Windows Server 2019 y Windows Server 2016, tiene que instalar la actualización de julio de 2026 antes del primer vencimiento, un mes antes que el resto. Para cualquier otra versión, la única indicación de Microsoft es pasar a una versión de Windows o de Windows Server con soporte.

Las fuentes no coinciden del todo en un punto. La guía de MakeUseOf es menos precisa con Windows 11 24H2: habla de instalar el parche que Microsoft indique para esa compilación y toma la actualización de julio de 2026 como referencia general. El aviso oficial, que BleepingComputer reprodujo sin cambios, fija para 24H2 la actualización de septiembre de 2025.

Windows 10 y los servidores viejos, en cuenta regresiva

Las páginas de ciclo de vida que Microsoft publica en su sitio Learn ayudan a ver a quién alcanza el corte. La última versión de Windows 10, la 22H2, dejó de recibir actualizaciones el 14 de octubre de 2025. Un equipo con Windows 10 que no recibió parches desde entonces tampoco tiene la actualización de julio de 2026 que Microsoft exige. El aviso habla de "versiones de Windows 10 con soporte", pero no detalla cómo se aplica a los equipos inscritos en las Actualizaciones de Seguridad Extendidas (ESU, por su sigla en inglés), el programa de Microsoft que prolonga los parches de seguridad de Windows 10.

Windows Server 2016 muestra lo ajustado del calendario. Microsoft le exige tener la actualización de julio de 2026 antes del primer vencimiento de certificados, y su página de información de Windows Server indica que el soporte extendido de esa versión termina dentro de unos tres meses. El margen para planificar una migración es corto.

Para una pyme, una escuela o un organismo público de la región que todavía mantiene equipos con Windows 10 sin parches o un servidor con Windows Server 2016 en un rincón de la oficina, la consecuencia es concreta. Cuando venzan los certificados, esas máquinas no recibirán ninguna corrección, tampoco las de fallas graves que se descubran después.

Lo que conviene revisar antes del primer vencimiento

Microsoft recomienda a los administradores identificar todos los equipos con versiones viejas o sin soporte, mantener las actualizaciones mensuales en los que sí tienen soporte y armar un plan de migración para el resto antes de los vencimientos del año próximo. Para el usuario de una computadora personal, el primer paso es saber qué versión tiene: según MakeUseOf, el dato aparece en Configuración, Sistema, Acerca de, en el apartado de especificaciones de Windows. Después, en Windows Update, una búsqueda manual muestra si falta algún parche.

Si el equipo tiene soporte, alcanza con tener instalada la actualización de julio de 2026 o una posterior, o la de septiembre de 2025 en el caso de Windows 11 24H2 y Windows Server 2025. Si un equipo con soporte no está al día cuando llegue la fecha, Microsoft indica descargar la actualización desde el Catálogo de Microsoft Update o distribuirla con las herramientas de gestión habituales. Para los equipos sin soporte no hay parche que resuelva el problema: el único camino es migrar a una versión con soporte.

Microsoft cerró su mensaje con una frase optimista: todavía hay tiempo. Son unos siete meses para los servidores 2019 y 2016, y unos ocho para el resto.