Los certificados digitales que el sistema operativo emplea para verificar la autenticidad y seguridad de su conexión con los servidores de Windows Update caducarán el próximo año, y todos aquellos ordenadores que no hayan instalado con anterioridad los certificados de reemplazo perderán la capacidad de conectarse de manera habitual al servicio oficial.
No nos encontramos ante un bloqueo arbitrario ni ante una jugada comercial para forzar la renovación de ordenadores. La firma de Redmond lleva a cabo estas rotaciones de seguridad de forma periódica debido a que las claves criptográficas cuentan con una fecha de caducidad estricta y deben renovarse para mantener la cadena de confianza. En esta ocasión, las firmas actuales caducarán el 17 de mayo y el 19 de junio de 2027, en función de la entrega concreta del sistema. La gran particularidad del proceso es que los certificados renovados se distribuyen a través de la propia infraestructura de Windows Update, lo que plantea un dilema técnico: los equipos que permanezcan desactualizados durante demasiado tiempo perderán el mismo canal automático que necesitarían para ponerse al día.
-La situación en Windows 11 y la atención especial que requiere la base de Windows 10
Para la inmensa mayoría de los usuarios de Windows 11, esta transición se completará de manera transparente. Las compilaciones recientes como Windows 11 25H2 y la actual 26H2 incorporan la nueva cadena de certificación directamente en su código de fábrica, por lo que no requieren ajuste alguno. En el caso de los equipos que ejecutan Windows 11 24H2, basta con haber aplicado el parche de seguridad de septiembre de 2025 o cualquier actualización posterior, mientras que el resto de las ediciones compatibles requerirá contar con la mejora mensual de julio de 2026 antes de la fecha límite del 19 de junio de 2027. Un ordenador personal que reciba mantenimiento regular cumplirá estos requisitos sin necesidad de la intervención del usuario.
El panorama para Windows 10 demanda un seguimiento más minucioso, sobre todo en aquellos entornos que dependen del programa de Actualizaciones de Seguridad Extendidas (ESU). Microsoft ha garantizado la cobertura de este programa para consumidores hasta el 12 de octubre de 2027, por lo que los equipos suscritos continuarán recibiendo parches de forma habitual cuando llegue el vencimiento de los certificados, siempre que hayan integrado la actualización de julio de 2026. Por contraposición, aquellos ordenadores que abandonaron las actualizaciones al finalizar el soporte ordinario y no se adscribieron a la cobertura extendida corren el riesgo de quedar desconectados definitivamente de la red de parches.
-Plazos reducidos para entornos corporativos y soluciones para equipos desconectados
Las plataformas diseñadas para el ámbito empresarial e industrial afrontan un calendario todavía más ajustado. Infraestructuras como Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016 se encuentran vinculadas al certificado que expira de forma anticipada el 17 de mayo de 2027. Aunque este escenario no afecta directamente al usuario doméstico, justifica por qué la compañía está emitiendo avisos con un margen de maniobra tan holgado para los departamentos de tecnología que administran servidores o terminales aislados de la red.
Superar la fecha límite sin los certificados adecuados tampoco significa que un equipo compatible quede inservible para siempre. Microsoft contempla la posibilidad de descargar de forma manual los paquetes de actualización necesarios desde el Catálogo de Microsoft Update e instalar las claves de forma directa, mientras que los parques de ordenadores gestionados centralizadamente mediante Windows Server Update Services (WSUS) no se ven impactados por esta rotación en la red pública.
Esta advertencia cobra especial relevancia para equipos secundarios, portátiles que permanecen guardados durante meses o instalaciones deliberadamente congeladas. En esos casos particulares, postergar los parches de mantenimiento de forma indefinida puede terminar provocando un bloqueo técnico singular: requerir una actualización previa únicamente para recuperar la facultad de seguir actualizando.