KB5083768

Microsoft ha lanzado la actualización de seguridad acumulativa KB5083768 (Build 28000.1836) para Windows 11, versión 26H1 como parte del Patch Tuesday de abril de 2026 para PC con procesadores ARM. Windows 11, versión 26H1 recibió la actualización de seguridad KB5083768 para abril de 2026 para PC con procesadores de arquitectura ARM64 (Snapdragon). Además, la actualización está disponible para dispositivos con procesadores de arquitectura x64 (x86-64, Intel y AMD) que se hayan actualizado a la versión 26H1 mediante imágenes ISO oficiales.

• Emoji 16.0. Se agregó soporte para Emoji 16.0.
• Windows Backup. Se ampliaron las capacidades de recuperación a través de Windows Backup, incluida la restauración automática de configuraciones y aplicaciones en el primer inicio de sesión.
• Recuperación rápida del sistema. Se mejoró la función Recuperación rápida del sistema — ahora se activa automáticamente en algunos dispositivos y realiza una verificación del sistema.
• Mejoras visuales de la interfaz y prueba de velocidad de red. Se introdujeron mejoras visuales en la interfaz y una nueva prueba de velocidad de red integrada a través de la barra de tareas.
• Secure Boot. La aplicación Seguridad de Windows (Configuración > Privacidad y seguridad > Seguridad de Windows) ahora puede mostrar el estado de las actualizaciones de certificados de Secure Boot. El sistema muestra notificaciones e íconos de estado. En dispositivos comerciales, esta función está deshabilitada de forma predeterminada. Como parte de la actualización de calidad de Windows, se agregaron datos adicionales para identificar con precisión los dispositivos compatibles. Esto permite ampliar la lista de dispositivos que pueden recibir automáticamente nuevos certificados de Secure Boot. La instalación de certificados ocurre por etapas, solo en dispositivos donde se hayan registrado actualizaciones exitosas, lo que garantiza una implementación controlada.
• Solución de un problema con BitLocker. Se solucionó un problema por el cual el dispositivo podía entrar en modo de recuperación de BitLocker después de las actualizaciones de Secure Boot.
• Red (SMB sobre QUIC). Se mejoró la confiabilidad al usar la compresión SMB sobre QUIC. Después de instalar la actualización, dichas solicitudes se ejecutan de manera más estable, se reduce la probabilidad de tiempos de espera y se mejora el rendimiento general de la conexión.
• Escritorio remoto (protección contra phishing). Se reforzó la protección contra ataques de phishing que utilizan archivos de Escritorio remoto (.rdp). Ahora, al abrir un archivo .rdp, se muestran todos los parámetros de conexión antes de establecer la conexión, y están deshabilitados de forma predeterminada. También aparece una advertencia de seguridad al abrir dicho archivo por primera vez.

La descripción de la actualización no enumera problemas conocidos específicos para KB5083768, sin embargo, el enfoque principal está en las optimizaciones internas, la estabilidad de las actualizaciones y la mejora de la confiabilidad del sistema. La actualización incluye todas las correcciones y cambios de la actualización preliminar KB5079489 (Build 28000.1764) para Windows 11, versión 26H1.

Instalación a través de Windows Update. Nota: La instalación automática a través de Windows Update solo funciona en dispositivos con procesadores ARM. Vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones. Se requiere reiniciar el ordenador para completar la instalación.

Cómo funcionan las nuevas funciones:

Emoji 16.0: Se agregó soporte para el nuevo conjunto Emoji 16.0. El motor de renderizado de caracteres se actualiza mediante la fuente seguiemj.ttf — se añaden nuevos glifos y modificadores de secuencia ZWJ, permitiendo renderizar correctamente los emojis modernos en cualquier aplicación que use DirectWrite.

Windows Backup: Capacidades de recuperación expandidas: en el primer inicio de sesión después de reinstalar el SO, la copia de seguridad restaura automáticamente claves del registro, configuraciones de aplicaciones (desde AppData) y las propias aplicaciones a través del servicio en la nube de Microsoft. El proceso usa notificaciones push de fondo de Windows para la sincronización de estado.

Quick system recovery (Recuperación rápida del sistema): Mecanismo de autocuración automática mejorado. En algunos dispositivos ahora se activa sin intervención del usuario, ejecutando periódicamente comprobaciones de integridad de archivos del sistema (mediante DISM y SFC). Si se encuentra corrupción, el cargador de arranque WinRE aplica correcciones automáticamente antes del inicio de sesión del SO.

Visual interface improvements and network speed test (Mejoras visuales de interfaz y prueba de velocidad de red): Interfaz de usuario actualizada (sombras, animaciones, esquinas redondeadas). Se agregó una prueba de velocidad de red integrada al área de notificaciones de la barra de tareas: la herramienta mide ping, descarga y subida mediante el Network List Manager y envía paquetes de prueba a servidores de Microsoft sin aplicaciones de terceros.

Secure Boot (Arranque seguro): La aplicación Seguridad de Windows muestra el estado de las actualizaciones de certificados de Secure Boot. El sistema muestra una notificación con icono de cambio crítico. En dispositivos comerciales, la función está deshabilitada por defecto. La actualización de calidad de Windows agrega datos para identificar con precisión dispositivos compatibles, ampliando la lista admitida. La instalación de certificados es por etapas, solo en dispositivos con actualizaciones exitosas registradas, garantizando una implementación controlada.

Fix for BitLocker issue (Corrección de problema de BitLocker): Se corrigió un error por el cual el dispositivo entraba inesperadamente en modo de recuperación de BitLocker después de las actualizaciones de certificados de Secure Boot. La causa raíz fue una falta de coincidencia en las mediciones de la cadena de arranque (Platform Configuration Registers). La actualización estabiliza la lógica de validación de la clave de recuperación antes del inicio de sesión del SO.

Network (SMB over QUIC): Fiabilidad mejorada al usar compresión SMB sobre QUIC. Se corrigieron tiempos de espera e inestabilidad de conexión en redes poco fiables. El mecanismo ahora maneja mejor la pérdida de paquetes y el reordenamiento típico de UDP al optimizar la cola de compresión en el controlador mrxsmb.sys, reduciendo la latencia.

Remote Desktop (phishing protection) (Escritorio remoto — protección contra phishing): Protección mejorada contra phishing para archivos RDP (.rdp). Al abrir dicho archivo, el sistema muestra todos los parámetros de conexión antes de establecer la conexión (están deshabilitados por defecto). Aparece una advertencia de seguridad en la primera apertura: esto evita el inicio automático de redireccionamientos maliciosos de recursos.

Las últimas 10 actualizaciones de Windows: