KB5127936: Windows 11 empieza a dejarte armar el clic derecho y arregla Smart App Control
El 28 de octubre de 2026, Microsoft publicó KB5127936, la actualización opcional de fin de mes para Windows 11 25H2 y 26H2 (builds 26200.9818 y 26300.9818). Es de las cargadas: trae el menú del clic derecho que se arma a gusto, una función de recuperación nueva llamada Cloud rebuild y una tanda de arreglos, entre ellos el de Smart App Control en gris que dejó el parche de octubre.
Qué hacer hoy: si te pasa alguno de los problemas que arregla —Smart App Control que no se deja encender, Escritorio remoto que te rechaza sin ser administrador (error 0xC000000D), la VPN Always On trabada en «Conectando», Windows Sandbox que se cierra solo o el audio por HDMI o DisplayPort mudo con algunas placas AMD—, instalala desde Actualizaciones opcionales (la ruta completa está más abajo). Si no te pasa nada de eso, podés esperar sin culpa: es una actualización opcional y sin parches de seguridad.
Y un aviso para que no te frustres: instalarla no te garantiza ver las novedades. Microsoft reparte la actualización en dos tandas. Los arreglos llegan con la instalación; el clic derecho nuevo, Cloud rebuild y casi todo lo demás se habilitan de a poco, equipo por equipo. Si la instalás y el menú sigue igual, no rompiste nada: te toca más adelante.
Qué llega al instalar y qué llega de a poco
La ficha oficial lo separa así: el gradual rollout (despliegue gradual) «entrega una actualización por fases, así que las funciones llegan a los dispositivos con el tiempo» y «la disponibilidad varía según el dispositivo» (traducido del inglés). El normal rollout es lo que llega a todos los equipos compatibles a la vez: los arreglos los recibís al instalarla.
| Qué | Cómo llega | A quién le sirve |
|---|---|---|
| Smart App Control vuelve a poder encenderse | Al instalar | A quien lo tenía apagado y lo vio en gris después del parche de octubre |
| Escritorio remoto, VPN Always On, Windows Sandbox, audio HDMI/DisplayPort en AMD, PIN de BitLocker, virtualización anidada de WSL2 en AMD | Al instalar | A quien tiene esos problemas puntuales |
| Edge abre más rápido cuando la PC está cargada | Al instalar | A todos, con Edge 150 o posterior |
| Clic derecho a medida | De a poco | A todos, cuando le toque a tu equipo |
| Cloud rebuild (reinstalar Windows desde la nube) | De a poco | A quien necesita reinstalar sin pendrive |
| Integridad de memoria encendida en más equipos | De a poco | A los equipos compatibles, respetando lo que ya elegiste |
El clic derecho, a tu medida
Es la novedad que más se va a notar, y no es nueva para nosotros: la contamos en agosto, cuando apareció para los Insiders, en nuestra nota sobre el nuevo menú contextual de Windows 11. Ahora entra en una actualización para el público. Según Microsoft, el menú nuevo es «más rápido, más simple y más personalizable» (traducido del inglés) y abre antes. Desde la opción Customize menu, al pie del propio menú, se llega a su página de Configuración, donde podés:
- Encender o apagar comandos de Windows como Enviar a o Crear acceso directo.
- Sumar comandos como Imprimir.
- Elegir qué extensiones de apps van en el menú principal, cuáles en un submenú, o esconder ese submenú.
- Volver a mostrar Cortar, Copiar, Pegar, Cambiar nombre, Eliminar y Compartir como texto en la lista, en vez de la fila de iconitos de arriba. Sí: el clic derecho de Windows 10, cinco años después.
- Mandar Propiedades al fondo del menú.
Si no tocás nada, queda la configuración por defecto. Y para ver más opciones, la ficha indica mantener Shift mientras hacés clic derecho en el escritorio. Los nombres de las opciones los citamos como figuran en la ficha en inglés; en un Windows en español pueden aparecer traducidos.
Cloud rebuild: reinstalar Windows sin pendrive
Es la otra función grande. Cloud rebuild reinstala Windows 11 con una imagen y los drivers que baja de Windows Update, incluso cuando Windows no arranca, sin pendrive ni imagen propia. Se lanza desde Configuración > Sistema > Recuperación con la opción Rebuild PC; si Windows no inicia, después de varios arranques fallidos el equipo entra solo al entorno de recuperación, y ahí está en Troubleshoot > Recovery and uninstall > Cloud rebuild.
Hace falta conexión por cable o wifi, y antes de empezar te muestra la build, la edición y el idioma que va a instalar, y te pide confirmar que se pierden datos. Ahí elegís entre quitar tus archivos o quitarlos y borrar la unidad de forma segura, con la función de borrado del propio disco. Ojo con esa segunda: Microsoft avisa que no se puede deshacer. Antes de usar cualquiera de las dos, el respaldo de siempre: lo que no está copiado en otro lado, se va.
Una novedad relacionada, que también llega de a poco: el entorno de recuperación (WinRE) puede reusar las redes wifi compatibles que ya guardaste en Windows, así que en una recuperación se conecta solo, sin cargar la clave de nuevo.
Integridad de memoria: KB5127936 la amplía
En septiembre contamos que Microsoft iba a encender sola la integridad de memoria desde octubre. KB5127936 lo pone por escrito en su lista de novedades: «amplía la protección de integridad de memoria en los dispositivos elegibles», y en las PC compatibles puede quedar encendida (HVCI) durante las actualizaciones, «respetando las elecciones existentes del usuario o del administrador» (traducido). Llega por la vía gradual, así que no a todos a la vez. Si un programa o un driver viejo deja de andar después, la nota de septiembre explica qué mirar.
Los arreglos, uno por uno
- Smart App Control en gris: es el problema que contamos en nuestra nota del parche de octubre. KB5127936 lo marca como arreglado: vuelve a poder encenderse desde la app Seguridad de Windows después de haberlo apagado.
- Escritorio remoto: los usuarios sin permisos de administrador no podían conectarse a equipos con la protección de administrador activada (error 0xC000000D, «The token that was passed to the function is invalid»). Además, ya se puede configurar desde Intune la directiva de huellas de certificados de editores .rdp de confianza.
- VPN Always On: desde el parche de septiembre, con la selección automática de protocolo, la conexión podía quedar en «Conectando» o fallar con el error «The specified port is already in use».
- Windows Sandbox: se cerraba de golpe con el error 0x80370106.
- Audio: la reproducción por HDMI y DisplayPort podía fallar con algunas placas AMD.
- BitLocker: mejora cómo maneja los reintentos del PIN antes del arranque, para que envíos repetidos sin querer no terminen en un bloqueo del TPM y la pantalla de recuperación.
- WSL2: la virtualización anidada podía no estar disponible en procesadores AMD.
También entra que Edge abre más rápido cuando ya corre en segundo plano y la PC está ocupada (con Edge 150 o posterior), y otras novedades que llegan de a poco: la virgulilla (~) en la barra de direcciones del Explorador para ir directo a tu carpeta de usuario, modo oscuro en Opciones de carpeta, una página de privacidad que agrupa cámara, micrófono y ubicación, zoom por monitor en la Lupa, lectura de ecuaciones en el Narrador (en español incluido) y soporte para Unicode 17.0.
Lo que sigue sin arreglo
La ficha mantiene abierto un problema conocido: desde el parche de seguridad del 8 de septiembre, algunos dispositivos de audio USB Audio Class 1.0 pueden no arrancar (error «Código 10» en el Administrador de dispositivos) o quedarse sin sonido. Microsoft dice que trabaja en una solución. Si tenés una placa o un micrófono USB de clase 1.0, KB5127936 no te lo resuelve.
Y un aviso para quien desarrolla o administra: la actualización suma, también de a poco, una advertencia antes de las operaciones de DPAPI que le muestran un aviso al usuario (el modo prompt), porque ese modo se retira en abril de 2027. Si una app tuya lo usa, Microsoft pide dejar de crear datos protegidos así y migrar los que ya existen.
Cómo instalarla
- Por Windows Update: Configuración > Windows Update > Opciones avanzadas > Actualizaciones opcionales, y desde ahí la descargás e instalás.
- Sin conexión: los paquetes están en el Microsoft Update Catalog, para x64 y Arm64, y Microsoft aclara que se instalan en un orden específico.
Si no la instalás, no pasa nada grave. Para las empresas que gestionan con Windows Update for Business, la ficha dice que estos cambios van a aparecer en la próxima actualización de seguridad. Para el resto, lo habitual con estas actualizaciones opcionales es que lo que traen se sume al parche del mes siguiente, que esta vez cae el martes 10 de noviembre; eso es lo que suele pasar, no algo que la ficha prometa para tu equipo. La ficha se aplica a 25H2 y 26H2, y el catálogo no trae paquetes para 24H2: si seguís en esa versión, esta actualización no es la tuya.
🛒 Te puede servir
Para recibir KB5127936 no hace falta comprar nada. Pero varios de sus arreglos tocan funciones que en Home no tenés: Windows Sandbox, BitLocker y recibir conexiones de Escritorio remoto son de Windows 11 Pro, con una licencia por equipo.
En resumen: si algo de la lista de arreglos te está molestando, instalala hoy. Si no, cuando aparezca el botón Customize menu, dale al clic derecho la forma que Windows 10 tenía de fábrica.
Fuentes
- Microsoft, «October 28, 2026 — KB5127936 (OS Builds 26300.9818 and 26200.9818) Preview», 28 de octubre de 2026 (en inglés). Novedades, arreglos, problema conocido y cómo instalarla.
- Microsoft, Microsoft Update Catalog, búsqueda de KB5127936: los cuatro paquetes (25H2 y 26H2, x64 y Arm64), con fecha 28 de octubre de 2026.
- Microsoft Learn, «Cloud rebuild» (en inglés), enlazada desde la ficha.
