KB5089549

Microsoft lanzó la actualización acumulativa KB5089549 para Windows 11, versiones 24H2 / 25H2 como parte del Patch Tuesday (mayo de 2026). El paquete de actualización acumulativa KB5065426 (Build 26200.8457 / 26100.8457) está destinado a Windows 11, versión 25H2 (Windows 11 2025 Update) en procesadores x64 (amd64) y ARM64.

La actualización incluye varias mejoras de seguridad de las funciones internas del SO para mayo de 2026, y también incluye todas las correcciones y cambios de la actualización preliminar KB5083631 (Build 26200.8328) para Windows 11, versión 25H2.

• Modo Xbox para portátiles, PC de escritorio y tabletas. La actualización trae un modo de juego especial que optimiza la distribución de recursos del sistema para una jugabilidad más fluida en cualquier tipo de dispositivo.
• Soporte para archivos uu, cpio, xar y NuGet (nupkg) en el Explorador de archivos. El administrador de archivos integrado ahora puede abrir y extraer el contenido de estos formatos sin instalar software de terceros.
• Retroalimentación háptica para lápices y ratones compatibles. Al interactuar con elementos de la interfaz o en aplicaciones compatibles, el usuario sentirá vibraciones y respuestas táctiles en el lápiz óptico o el ratón.
• Diseño renovado de la entrada de voz en el teclado táctil. La interfaz de dictado se ha vuelto más moderna y cómoda, con una mejor visualización del reconocimiento de voz.
• Nuevo mecanismo de seguimiento de agentes en la barra de tareas. La barra de tareas ahora tiene la capacidad de alojar agentes asistentes dinámicos; el primero en utilizar este mecanismo es Researcher en Microsoft 365 Copilot.
• Límite de formateo FAT32 aumentado a 2 TB mediante línea de comandos. Usando el comando format, ahora puede crear particiones FAT32 de hasta 2 terabytes en lugar de los 32 GB anteriores.
• Política de seguridad de controladores actualizada. Se ha introducido la revocación de confianza para los controladores con firma cruzada, lo que mejora la protección contra la instalación de código potencialmente peligroso.
• Modo protegido de procesamiento de archivos por lotes. Mediante la configuración del registro LockBatchFilesWhenInUse, puede bloquear modificaciones de archivos .bat y .cmd mientras se ejecutan, previniendo ataques de sustitución de comandos.
• Datos adicionales para Secure Boot. Como parte de la actualización de calidad de Windows, se han agregado datos para determinar con precisión los dispositivos compatibles, ampliando la lista de dispositivos que reciben automáticamente nuevos certificados Secure Boot por etapas solo cuando las actualizaciones anteriores son exitosas.
• Mayor confiabilidad del Administrador de arranque. El inicio de los archivos de arranque después de las actualizaciones se ha vuelto más estable, y los dispositivos arrancan normalmente sin entrar en modo de recuperación de BitLocker.

Problemas conocidos: En mayo de 2026, Microsoft solucionó 120 problemas de seguridad. Entre los errores corregidos se incluyen problemas con la autenticación Kerberos en Remote Desktop a través de Remote Credential Guard y el cuadro de diálogo de advertencia de seguridad RDP al trabajar con múltiples monitores de diferentes escalas.

También se corrigió un error de BitLocker que provocaba que algunos dispositivos entraran en modo de recuperación de BitLocker después de actualizar los archivos de arranque en sistemas con configuraciones PCR7 incorrectas (este problema se observó después de instalar KB5083769 de abril de 2026).

Se aumentó la confiabilidad de las notificaciones del Protocolo Simple de Descubrimiento de Servicios (SSDP) para evitar que el servicio deje de responder.

Si ha instalado actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones contenidas en este paquete. Se requiere un reinicio del ordenador para completar la instalación. Después de la actualización, el número de compilación de Windows 11 cambiará a 26200.8457.

Instalación a través de Windows Update: la actualización acumulativa 5089549 para PC se instala automáticamente a través de Windows Update. Para comprobarlo, vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones.

Cómo funcionan las nuevas funciones:

Modo Xbox para portátiles, ordenadores de sobremesa y tabletas. Al activarse, el sistema asigna dinámicamente prioridades de CPU/GPU: los procesos en segundo plano (actualizaciones, servicios) reciben una cuantificación de tiempo reducida, mientras que el proceso del juego obtiene colas de alta prioridad. También se reduce la agresividad de los mecanismos de ahorro de energía PCIe y de los temporizadores de interrupción.

Soporte para archivos uu, cpio, xar y NuGet (nupkg) en el Explorador de archivos. El Explorador ahora utiliza un analizador de archivos universal basado en la biblioteca libarchive. Al abrir .nupkg (básicamente un ZIP con metadatos) o .cpio, el shell monta un sistema de archivos virtual "sobre la marcha" sin extraer al disco.

Retroalimentación háptica para lápices y ratones compatibles. El controlador de entrada envía comandos táctiles mediante el informe HID Usage ID 0x0E (Intensidad Háptica). El sistema genera breves pulsos de vibración al cruzar los límites de los elementos de la interfaz, utilizando actuadores piezoeléctricos de hasta 200 Hz para simular texturas.

Entrada de voz rediseñada en el teclado táctil. El flujo del micrófono es procesado por un modelo de voz del lado del servidor a través de la API Windows.Media.SpeechRecognition. La nueva visualización muestra el nivel de volumen, la confianza de las hipótesis y las pausas en tiempo real, mientras que los gráficos de ruido son suprimidos por un localizador de fuentes de cuatro micrófonos.

Nuevo mecanismo de seguimiento de agentes en la barra de tareas. El shell ahora incluye un TaskbarAgentHost que registra barras de progreso e iconos dinámicos de servicios de IA a través de la interfaz COM ITaskbarAgentController. Researcher en Copilot transmite el estado de búsqueda como un mosaico "en vivo" con soporte para gestos.

Límite de formateo FAT32 aumentado a 2 TB mediante línea de comandos. El comando format /FS:FAT32 ahora ignora la antigua limitación del BIOS INT 13h. La nueva implementación fat32ex.sys permite que el mapa de clústeres direccione hasta 2^28 sectores utilizando entradas de tabla FAT de 32 bits sin emulación CHS.

Política de seguridad de controladores actualizada. Se han revocado los certificados de firma cruzada (SHA-1/Authenticode) emitidos antes de 2015. La comprobación de ci.dll ahora requiere un certificado válido de Microsoft Windows Production PCA 2023 para cargar cualquier controlador del núcleo; las firmas obsoletas se bloquean en la etapa SeValidateImageHeader.

Modo de procesamiento protegido de archivos por lotes. La clave de registro LockBatchFilesWhenInUse con valor 1 aplica un bloqueo exclusivo FILE_FLAG_DENY_WRITE en el identificador .bat/.cmd. El proceso cmd.exe lo mantiene hasta que finaliza el archivo por lotes, evitando la inyección de comandos mediante escrituras concurrentes.

Datos adicionales para Secure Boot. La actualización agrega una lista de plataformas compatibles (cargadores de arranque medidos, versiones de TPM) a la base de datos SecureBootVariable. El sistema distribuye gradualmente nuevos certificados solo a dispositivos donde la actualización anterior (LCU) se aplicó sin errores con código de retorno 0x0.

Mayor fiabilidad del Administrador de arranque. Se ha modificado el protocolo de actualización de bootmgfw.efi: ahora se crea una copia sombra de las plantillas BCD antes de reemplazar los archivos. En caso de fallo, el cargador de arranque revierte automáticamente a la versión anterior, evitando restablecimientos de configuración de BitLocker debido a discrepancias de PCR7.

Las últimas 10 actualizaciones de Windows: