Windows Update renueva sus certificados en 2027: qué PC se quedan afuera y qué hacer

Microsoft avisó el 8 de octubre de 2026 que varios certificados que usa Windows Update para comprobar que tu PC se conecta a sus servidores auténticos vencen el 17 de mayo y el 19 de junio de 2027. Las PC que para esas fechas no tengan los certificados de reemplazo dejan de conectarse a Windows Update y de recibir cualquier tipo de actualización de ese servicio (las que se actualizan por WSUS, el servidor de actualizaciones de una empresa, quedan afuera del cambio). Los certificados nuevos ya llegan adentro de los parches mensuales: el problema es para las PC que no los recibieron.

A quién le toca hacer algo: si tenés Windows 11 25H2 o posterior, nada. Con Windows 11 24H2 y Windows Server 2025, Microsoft pide el parche de seguridad de septiembre de 2025 o uno posterior antes del 19 de junio de 2027; ojo, que 24H2 Home y Pro pierden soporte el 13 de octubre de 2026 y el aviso no aclara qué pasa con ellas después (más abajo, por qué conviene pasar a 25H2). Las demás versiones con soporte —otras de Windows 11, Windows 10 con soporte y Windows Server 2022— necesitan el parche de julio de 2026 o uno posterior antes del 19 de junio; Windows Server 2016, Windows Server 2019 y Windows 10 Enterprise 2019 LTSC, el mismo parche antes del 17 de mayo de 2027. Las versiones sin soporte, según Microsoft, pierden el acceso a Windows Update.

Qué hacer hoy: abrí Configuración > Windows Update (en Windows 10, Configuración > Actualización y seguridad > Windows Update), tocá Buscar actualizaciones e instalá lo pendiente. Después, fijate que tu versión tenga soporte (abajo, cómo). Si tenés Windows 10 Home o Pro y nunca lo inscribiste en las Actualizaciones de Seguridad Extendidas (ESU), tu PC no recibe parches de seguridad desde octubre de 2025: no tiene el de julio de 2026 y, por lo tanto, tampoco los certificados nuevos. Más abajo, qué opciones tenés.

Qué tiene que tener tu PC, versión por versión

Esta es la tabla que publicó Microsoft, traducida y en el mismo orden:

Fuente: Microsoft, «Prepare for Windows Update certificate rotation in 2027», Windows IT Pro Blog, 8 de octubre de 2026.

¿Por qué pasa esto? Windows Update usa certificados para que tu PC confirme que está hablando con los servidores de Microsoft y no con un impostor, y así puedas confiar en lo que baja. Como cualquier certificado, tienen fecha de vencimiento y hay que reemplazarlos. Es como el carnet del club: si está vencido, el de la puerta no te deja pasar aunque seas socio desde 2015. La parte buena, en palabras de Microsoft, es que «en la mayoría de los casos, no hace falta hacer nada» (traducción nuestra) si la versión tiene soporte y recibe los parches mensuales.

Cómo saber si tu PC está cubierta

• Tu versión: apretá Windows + R, escribí winver y dale Enter. La ventana que se abre dice qué versión tenés, por ejemplo 24H2 o 25H2.
• Si dice 23H2 o anterior, en Home o Pro: esa versión ya no tiene soporte (Windows 11 23H2 Home y Pro terminó el 11 de noviembre de 2025, según el calendario de Microsoft), así que cae en la fila de «cualquier otra versión». Tenés que pasar a 25H2 o posterior.
• Tus parches: en Windows Update abrí el historial de actualizaciones y fijate cuándo se instaló el último parche. Si tu versión tiene soporte y recibe los parches de cada mes sin pausas, ya tiene el de julio de 2026 o uno posterior. En Windows 10 Home y Pro, eso vale solo si la PC está inscripta en ESU.
• Si pausaste las actualizaciones o la PC estuvo meses guardada en un cajón: reanudalas cuanto antes; no lo dejes para mayo o junio de 2027.

Windows 10 en casa: con ESU o afuera

Windows 10 Home y Pro se quedaron sin soporte el 14 de octubre de 2025. Desde entonces, las PC con esas ediciones siguen recibiendo parches de seguridad solo si están inscriptas en las Actualizaciones de Seguridad Extendidas (ESU), un programa que Microsoft extendió hasta el 12 de octubre de 2027.

• Si tu Windows 10 está en ESU y recibe los parches de cada mes, ya tiene el de julio de 2026. El aviso de los certificados no nombra el ESU, pero para las versiones de Windows 10 con soporte pide justamente ese parche, y en Home y Pro es el ESU lo que lo hace llegar.
• Si nunca lo inscribiste, tu PC no recibe parches de seguridad desde octubre de 2025, así que no tiene el de julio de 2026 ni los certificados nuevos. Para las versiones sin soporte, Microsoft dice que pierden el acceso a Windows Update y recomienda planificar el cambio a una versión con soporte antes de los vencimientos de mayo o junio de 2027. Las salidas: pasar a Windows 11 si tu PC cumple los requisitos, o inscribirte en ESU si tenés Windows 10 22H2 y cumplís las condiciones del programa, que según su página admite inscripciones hasta el 12 de octubre de 2027 (en nuestra nota del ESU, cómo hacerlo).

Ojo con ese último plazo. El ESU se puede activar hasta octubre de 2027, pero los certificados vencen en junio. Microsoft no aclara si una PC con Windows 10 que se inscriba después del 19 de junio de 2027 va a poder bajar los parches que traen los certificados nuevos. Si pensás usar ESU, no lo dejes para el último minuto: con los certificados, el «lo hago la semana que viene» sale caro.

Windows 11 24H2: ojo con el 13 de octubre

Las ediciones Home y Pro de Windows 11 24H2 dejan de tener soporte el 13 de octubre de 2026, según el calendario de ciclo de vida de Microsoft. El aviso de los certificados pone a 24H2 en la fila que solo pide el parche de septiembre de 2025, pero no aclara si las ediciones Home y Pro siguen en esa fila después de quedarse sin soporte o si pasan a la de «cualquier otra versión». Para no depender de esa letra chica, lo más simple es pasar a una versión 25H2 o posterior, que según Microsoft no necesita nada. Si seguís en 24H2, acá contamos cómo pedir la actualización.

Si administrás las PC o los servidores de la oficina

• Los servidores 2016 y 2019 van primero: tienen la fecha más temprana, el 17 de mayo de 2027, igual que Windows 10 Enterprise 2019 LTSC. Server 2022 y Server 2025 tienen hasta el 19 de junio.
• Windows Server 2016, con un detalle: según el calendario de Microsoft, pierde el soporte el 12 de enero de 2027, cuatro meses antes de su fecha de certificados. El aviso igual lo incluye en la tabla con el parche de julio de 2026, pero no aclara si después de enero sigue en esa fila o pasa a la de versiones sin soporte. Si todavía tenés un Server 2016, es buen momento para planificar la migración.
• Con WSUS: Microsoft aclara que el cambio no aplica a los equipos que reciben las actualizaciones desde Windows Server Update Services.
• Para los equipos atrasados: Microsoft sugiere bajar el parche que corresponda desde el Catálogo de Microsoft Update e instalarlo directo, o distribuirlo con las herramientas de administración que ya uses.
• El plan que propone Microsoft: identificar los equipos con versiones viejas o sin soporte, mantener al día los que tienen soporte y armar un plan para migrar los que no, antes de mayo y junio de 2027.

Lo que todavía no se sabe

• Qué fecha corre para cada versión sin soporte. Microsoft dice que pierden el acceso y les pide planificar la migración antes de mayo o junio de 2027, pero no asigna una fecha a cada una.
• Qué pasa con las versiones que pierden el soporte en el camino: Windows 11 24H2 Home y Pro (13 de octubre de 2026) y Windows Server 2016 (12 de enero de 2027), que hoy figuran en la tabla con su parche.
• Si sirve inscribirse en ESU después del 19 de junio de 2027 (ver arriba).
• Si el propio servidor WSUS, que se conecta a Microsoft para bajar las actualizaciones, necesita algún cambio: el aviso solo dice que los equipos que reciben desde WSUS no están alcanzados.

Fuentes

• Microsoft, «Prepare for Windows Update certificate rotation in 2027» (en inglés), Windows IT Pro Blog, 8 de octubre de 2026. Fechas de vencimiento, tabla de versiones, qué pasa después de cada fecha, excepción de WSUS y plan para administradores.
• Microsoft, Windows message center (en inglés), aviso del 8 de octubre de 2026, 10:00 hora del Pacífico.
• Microsoft, «Windows 10 Extended Security Updates» (en inglés), consultada el 8 de octubre de 2026. Requisitos, fin del programa el 12 de octubre de 2027 e inscripción hasta esa fecha.
• Microsoft, calendario de ciclo de vida: productos que terminan su soporte en 2025, en 2026 y en 2027 (en inglés), consultados el 8 de octubre de 2026. Windows 10 Home y Pro, 14 de octubre de 2025; Windows 11 23H2 Home y Pro, 11 de noviembre de 2025; Windows 11 24H2 Home y Pro, 13 de octubre de 2026; Windows Server 2016, 12 de enero de 2027.