KB5087544

Microsoft ha lanzado la actualización acumulativa KB5087544 para Windows 10, versión 22H2 como parte del Patch Tuesday de mayo de 2026 para dispositivos inscritos en el programa de Actualizaciones de Seguridad Extendidas (ESU).

• Secure Boot. La actualización incluye la visualización dinámica del estado de Secure Boot en la aplicación Seguridad de Windows. Como parte de la actualización de calidad de Windows, se han agregado datos adicionales para identificar con precisión los dispositivos compatibles. Esto amplía la lista de dispositivos que pueden recibir automáticamente nuevos certificados de Secure Boot. La instalación de certificados ocurre por etapas — solo en dispositivos donde se hayan registrado actualizaciones exitosas, lo que garantiza una implementación controlada.
• Horario de verano. Se incluye una actualización para la República Árabe de Egipto, que admite los cambios de horario de verano introducidos por el gobierno en 2023.

Problemas conocidos: advertencias de seguridad de RDP — El cuadro de diálogo de advertencia de seguridad de Conexión a Escritorio Remoto podría haberse mostrado incorrectamente en configuraciones con varios monitores y diferentes ajustes de escala de pantalla. Este problema podía ocurrir después de instalar la actualización de seguridad de Windows publicada el 14 de abril de 2026 (KB5082200).

La actualización acumulativa KB5087544 para PC se instala automáticamente a través de Windows Update. Para verificarlo, vaya a Configuración > Actualización y seguridad y haga clic en Buscar actualizaciones. Se requiere reiniciar el sistema para completar la instalación. Después de la actualización, el número de compilación de Windows 10 (versión 22H2) cambiará a 19045.7291.

Cómo funcionan las nuevas funciones:

Secure Boot (Arranque seguro): El mecanismo lee dinámicamente el estado de Secure Boot UEFI a través de una API segura de almacenamiento de variables. Durante la actualización, Windows verifica la firma de los nuevos certificados con VerifyTrust() y compara los registros TPM (TCG_LOG) con valores de referencia. La implementación es por etapas: un certificado se añade a la base db (clave firmada) solo tras una verificación exitosa en un subconjunto de dispositivos, evitando arranques incorrectos.

Horario de verano (Daylight saving time): La actualización modifica la base de reglas de zona horaria en el registro (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones) y en tzres.dll — un recurso con información de desfase. El Servicio de Hora de Windows (W32Time) recalcula los cambios de horario de verano para Egipto a partir de 2023, sincronizando con UTC mediante servidores NTP. Los cambios se aplican sin reinicio, pero requieren actualizar el archivo timezone.sdf.

Problemas conocidos: advertencias de seguridad RDP (Known issues: RDP security warnings): Al usar múltiples monitores con diferente escala (dpiAwareness = PerMonitorV2), la función MessageBox() en mstscax.dll calcula mal las coordenadas del diálogo de advertencia de seguridad RDP. Esto ocurre porque GetSystemMetrics() devuelve valores incorrectos debido a DPI mixtos. El problema aparece tras instalar KB5082200 y afecta a la versión 8.1 y superiores del protocolo RDP.

Las últimas 10 actualizaciones de Windows: