KB5095051

Microsoft lanzó la actualización de seguridad acumulativa KB5095051 (Build 28000.2269) para Windows 11, versión 26H1 como parte del Martes de Parches (junio de 2026) para PC con procesadores ARM.

• Escucha de audio compartida. Apareció la posibilidad de transmitir sonido a dos pares de auriculares Bluetooth LE Audio simultáneamente.
• Modo Xbox. Se agregó una interfaz simplificada de pantalla completa para portátiles, PC de escritorio y tabletas, activada con la combinación de teclas Windows + F11.
• Soporte de archivos en el Explorador de archivos. Se implementó soporte integrado para los formatos uu, cpio, xar y NuGet (nupkg).
• Retroalimentación háptica para lápices. Al alinear objetos y acoplar ventanas, ahora se activa una respuesta táctil en lápices compatibles como Surface Slim Pen 2, ASUS Pen 3.0 y MSI Pen 2.
• Entrada de voz actualizada. Se cambió el diseño de la interfaz de entrada de voz en el teclado táctil y se agregó la distribución Arabic 101 Legacy.
• Seguimiento de agentes en la barra de tareas. Se introdujo un nuevo mecanismo, utilizado por primera vez por Researcher en Microsoft 365 Copilot.
• Endurecimiento de la política de seguridad de controladores. La confianza para los controladores con firma cruzada está desactivada de forma predeterminada. Solo se permiten controladores certificados por el Programa de Compatibilidad de Hardware de Windows y los incluidos en la lista de controladores heredados de confianza.
• Modo protegido de archivos batch. Apareció la capacidad de bloquear archivos batch durante su uso a través del parámetro de registro LockBatchFilesWhenInUse.
• Límite de FAT32 aumentado. El límite de formateo para FAT32 a través de la línea de comandos se aumentó a 2 TB.
• Aceleración del inicio de aplicaciones de arranque. Se optimizó el lanzamiento de aplicaciones desde el inicio automático tras el arranque del sistema.
• Mejoras de Windows Hello. Se mejoró la fiabilidad del reconocimiento facial y se aseguró la conservación de los datos de huellas dactilares durante las actualizaciones del sistema.
• Optimización de la optimización de entrega. Se mejoró el uso de la RAM por parte del servicio correspondiente.
• Certificados de Secure Boot. Se agregaron datos de segmentación de alta confianza para ampliar la gama de dispositivos que reciben automáticamente nuevos certificados, así como la directiva de grupo LimitSecureBootRequiredServiceData para restringir el volumen de datos de servicio transmitidos.
• Fiabilidad de BitLocker. Se mejoró la estabilidad de las pruebas de cifrado de unidades, garantizando la presencia de todos los archivos necesarios para la prueba del logotipo USB BIOS.

Instalación a través de Windows Update: Vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones. Se requiere reiniciar el equipo para completar la instalación.

Para actualizar Windows 11 Build 28000 a la compilación 28000.2269, también puede descargar la actualización KB5095051 e instalarla manualmente desde los enlaces anteriores.

Se requiere reiniciar el equipo para completar la instalación. Después de la actualización, el número de compilación de Windows 11 Build 28000 cambiará a 28000.2269.

Cómo funcionan las nuevas funciones:

Escucha de audio compartida: La tecnología se basa en el perfil Auracast del estándar Bluetooth LE Audio. El sistema actúa como fuente de transmisión, encapsulando el flujo de audio en paquetes isócronos. El controlador anfitrión forma un Broadcast Isochronous Stream (BIS), al que se suscriben sincrónicamente dos pares de auriculares, utilizando el mismo Broadcast Code para el descifrado, evitando la clásica conexión punto a punto A2DP.

Modo Xbox: Es una superposición de shell activada por la tecla de acceso directo Windows + F11, que cambia el administrador de ventanas a un modo de pantalla completa con prioridad de renderizado DirectX para el gamepad. La interfaz se reconstruye para la navegación con gamepad XInput, ocultando el escritorio clásico y reemplazándolo por un shell en mosaico o carrusel optimizado para alto DPI y UX de 10 pies.

Soporte de archivos en el Explorador de archivos: La funcionalidad se implementa a través de la extensión de la interfaz IExplorerCommand y los manejadores de espacio de nombres del shell. El análisis de los formatos uu, cpio, xar y nupkg se realiza a través de bibliotecas libarchive integradas y filtros códec NuGet especializados, que permiten al administrador de archivos recorrer recursivamente el contenido del contenedor como una carpeta virtual sin descompresores de terceros.

Retroalimentación háptica para lápices: Utiliza el controlador de Windows Pen API junto con un procesador sensorial que, al detectar un evento de atracción magnética (snapping) a través de UI Automation, llama al método PlayInkFeedback. En lápices compatibles (Surface Slim Pen 2, ASUS Pen 3.0, MSI Pen 2), se envía un comando a un actuador resonante lineal para reproducir un patrón de vibración que simula la fijación mecánica.

Escritura por voz actualizada: La arquitectura se basa en un lienzo de teclado táctil rediseñado, donde la ventana host TextInputHost redibuja el panel de dictado sobre el área de entrada. Se ha añadido la disposición Arabic 101 Legacy con códigos de escaneo de teclas virtuales modificados, corrigiendo la tabla de traducción de caracteres para el procesamiento correcto de los signos diacríticos por parte del motor de reconocimiento de voz durante el dictado sin conexión.

Seguimiento de agentes en la barra de tareas: Se ha introducido un nuevo objeto observado en el Taskbar Shell Experience Host, que implementa la interfaz ITrayNotify y monitoriza el estado a través de Event Tracing for Windows (ETW). El primer consumidor es el Researcher de Microsoft 365 Copilot, que registra su objeto COM para recibir señales de actividad (ventana activa, sugerencias) a través de un puente entre procesos.

Refuerzo de la política de seguridad de controladores: El mecanismo de verificación de integridad del código en la fase de carga del kernel ahora requiere una firma WHCP con un certificado WHQL, bloqueando la firma cruzada. El administrador de arranque analiza el atributo EKU del certificado para su inclusión en la Trusted Legacy Driver List; en su ausencia, la llamada MmLoadSystemImage falla con el error STATUS_INVALID_IMAGE_HASH.

Modo de archivo por lotes protegido: Implementado a través del parámetro de registro LockBatchFilesWhenInUse, que instruye al intérprete de línea de comandos a monopolizar el flujo de archivos llamando a la API de Win32 CreateFileW con el flag FILE_SHARE_READ y bloqueo de escritura. Esto evita que el script en ejecución sea modificado o eliminado por otros procesos durante la ejecución.

Límite FAT32 aumentado: Se ha cambiado el límite en la utilidad de línea de comandos format.com, eliminando la restricción artificial de 32 GB impuesta únicamente por el shell gráfico. Ahora, al formatear a través de la consola, la estructura FAT32 calcula correctamente el espacio de clústeres de hasta 2 TB, cumpliendo con la especificación del número máximo de clústeres soportados por el controlador fastfat.sys.

Aceleración del lanzamiento de aplicaciones de inicio: Se ha optimizado el funcionamiento del Administrador de sesiones y del servicio appinfo, que ahora utilizan una cola de prioridad basada en un algoritmo de expulsión. El proceso agrupa asincrónicamente las aplicaciones por criticidad de la ruta de inicio de sesión, lanzando tareas diferidas con baja prioridad de E/S a través del planificador de subprocesos sin bloquear la cola de mensajes del Explorador.

Mejoras de Windows Hello: Se ha mejorado el modelo de aprendizaje automático para cámaras IR en la pila biométrica con compensación del ángulo de visión. Para las huellas dactilares, se ha implementado un mecanismo de contenedorización de la huella biométrica en el registro de configuración; durante las actualizaciones del SO, el motor de migración captura la clave de cifrado vinculada al TPM, garantizando la preservación y el descifrado sin problemas de las plantillas sin necesidad de volver a registrarse.

Optimización de Optimización de entrega: Se ha reescrito el administrador de caché del servicio Delivery Optimization (DO), que ahora utiliza de forma más agresiva la técnica de archivos mapeados en memoria para la distribución de actualizaciones entre pares, reduciendo la fragmentación del conjunto de trabajo del proceso al expulsar los bloques no utilizados de la memoria activa a la lista de reserva del administrador de memoria de Windows.

Certificados de arranque seguro: Se han añadido datos de segmentación de alta confianza a la carga útil de la base de datos de firmas prohibidas (DBX) y la base de datos de firmas (DB) de Secure Boot. La directiva de grupo LimitSecureBootRequiredServiceData controla el vector de atributos, limitando la transmisión de telemetría UEFI relacionada con las comprobaciones de integridad del código para garantizar el anonimato del dispositivo.

Fiabilidad de BitLocker: Se ha mejorado la infraestructura de prueba de cifrado de volumen integrada con el entorno previo al arranque. Se han corregido las condiciones de carrera en el controlador de filtro fvevol.sys durante las pruebas iterativas de USB BIOS Logo Test, asegurando la atomicidad de la copia de los archivos de arranque necesarios a la partición del sistema EFI antes de que comience la comprobación de integridad.

Las últimas 10 actualizaciones de Windows: