KB5101649

La actualización KB5101649 (compilación 28000.2525) para Windows 11 versión 26H1 se lanzó como parte del martes de parches de julio de 2026. El paquete acumulativo contiene varias mejoras de seguridad para las funciones internas del sistema operativo y corrige 570 problemas de seguridad, incluidas tres vulnerabilidades de día cero. La compilación también incluye todas las correcciones y cambios de la actualización preliminar KB5095091 (Compilación 28000.2340).

• Lupa de pantalla. Se implementaron anuncios más claros del Narrador, se añadió la capacidad de ampliar contenido protegido y se mejoró la fluidez del modo Lente.
• Administrador de tareas. Se amplió el seguimiento de NPU y motores neuronales de GPU.
• Cámara. Se añadió soporte para cámara multiaplicación y modo de cámara básica.
• Instalación de Windows. Se introdujo la posibilidad de elegir un nombre de carpeta de usuario personalizado durante la instalación del sistema.
• Rendimiento del shell. Se aceleró el inicio de aplicaciones y elementos básicos de la interfaz: menú Inicio, búsqueda y Centro de notificaciones.
• Personalización. Se mejoró la conservación del fondo de pantalla.
• Windows Hello. Se perfeccionó el método de inicio de sesión, que ahora se usa de forma predeterminada.
• Búsqueda. La priorización de archivos ahora se activa con solo escribir dos caracteres.
• Dev Drive. Se añadió la capacidad de especificar el tamaño en gigabytes.
• USB y estaciones de acoplamiento. Se mejoró la fiabilidad de los docks USB4 y la pila USB3.
• Fuentes. Se actualizaron las fuentes Times New Roman para los alfabetos griego y cirílico.
• Panel de emojis. Como parte del despliegue estándar, se actualizó la fuente de imágenes GIF (GIPHY en lugar de Tenor).
• Papelera de reciclaje. Se corrigió la visualización del nombre del archivo al eliminarlo.
• Notificaciones push. Se resolvió un problema que causaba el bloqueo de aplicaciones que utilizan el servicio de notificaciones push de Windows (WNS).
• Aplicaciones de terceros. Se corrigió un problema que apareció después de instalar la actualización de seguridad de junio de 2026 KB5095091. Algunas aplicaciones que utilizan la automatización OLE para interactuar con Microsoft Office no podían iniciar Office ni abrir documentos.
• Arranque seguro. Se amplió la lista de dispositivos que pueden recibir automáticamente nuevos certificados de Arranque seguro. Su despliegue a través de Windows Update continuará en los próximos meses en PC compatibles y dispositivos empresariales no administrados.

Problemas conocidos y cambios importantes:

• Teclas de acceso rápido. Se modificó el comportamiento al cancelar el registro y borrar las combinaciones de teclas. En raras ocasiones, algunas funciones integradas de Windows pueden dejar de responder temporalmente a ciertas combinaciones. Normalmente, reiniciar la aplicación ayuda.
• Administración de tareas. at.exe y schedcli.dll ya no se pueden usar para administrar servidores AT Time y ATSvc. Microsoft recomienda abandonar ATServer, que está desactivado de forma predeterminada en Windows Server 2012. AT.exe y ATServer se eliminarán en futuras versiones de Windows. En su lugar, use schtasks.exe, los comandos ScheduledTasks de PowerShell o la interfaz TaskSchedulerService.
• Red. Se reforzaron los requisitos de seguridad para el registro de transportes TDI. Las aplicaciones que utilizan sockets a través de transportes TDI de terceros no registrados pueden dejar de funcionar después de instalar la actualización. Los transportes registrados no se ven afectados por este cambio.
• Seguridad RDP. Se añadió soporte para huellas digitales de certificados SHA-2 para editores RDP de confianza. SHA-1 se mantiene por compatibilidad, pero se eliminará en el futuro. Microsoft recomienda migrar a SHA-256 o un algoritmo más fuerte lo antes posible.

Para instalar la actualización, vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones. Se requerirá reiniciar el equipo para completar la instalación.

Cómo funcionan las nuevas funciones:

Lupa. Se implementaron anuncios más claros del Narrador, se agregó la capacidad de ampliar contenido protegido y se mejoró la suavidad del modo Lente.

Administrador de tareas. Se expandió el seguimiento de motores neuronales de NPU y GPU, proporcionando ahora monitoreo detallado de la utilización del acelerador de IA directamente en la pestaña de rendimiento.

Cámara. Se agregó soporte para Cámara multiaplicación y modo de Cámara básica, permitiendo compartir flujo de video simultáneo entre múltiples aplicaciones y un modo de captura fundamental simplificado.

Instalación de Windows. Se introdujo la capacidad de elegir un nombre de carpeta de usuario personalizado durante la instalación del sistema, permitiendo anular el nombre de directorio de perfil truncado generado automáticamente.

Rendimiento del shell. El inicio de aplicaciones y elementos centrales de la interfaz (menú Inicio, Búsqueda y Centro de notificaciones) se aceleró mediante prioridad de renderizado optimizada y almacenamiento en caché de recursos.

Personalización. Se mejoró la retención del fondo de pantalla; el sistema ahora preserva de manera más confiable las preferencias del fondo de escritorio, evitando reinicios espontáneos a los fondos de pantalla predeterminados de Windows.

Windows Hello. El método de inicio de sesión, ahora usado por defecto, se refinó con respuesta más rápida del sensor biométrico y protección reforzada del canal criptográfico entre el controlador y el marco biométrico.

Búsqueda. La priorización de archivos ahora se activa después de escribir solo dos caracteres, con lógica de indexación y clasificación optimizada para ofrecer resultados de contenido local relevantes antes en el flujo de búsqueda.

Unidad Dev. Se agregó la capacidad de especificar el tamaño en gigabytes, dando control preciso sobre la asignación de espacio en disco al crear volúmenes de desarrollador ReFS de alto rendimiento.

USB y estaciones de acoplamiento. Se mejoró la fiabilidad de las bases USB4 y la pila USB3, reduciendo fallos de conexión de periféricos y bloqueos de enumeración de dispositivos.

Fuentes. Se actualizaron las fuentes Times New Roman para los alfabetos griego y cirílico, mejorando el marcado de interletraje y la representación diacrítica para interfaces del sistema y documentos.

Panel de emojis. Como parte del despliegue estándar, se actualizó la fuente de imágenes GIF (GIPHY en lugar de Tenor), cambiando el endpoint API para la inserción de gráficos animados.

Papelera de reciclaje. Se corrigió la visualización del nombre del archivo al eliminar, solucionando el cuadro de diálogo de confirmación que anteriormente mostraba un nombre de archivo incorrecto.

Notificaciones push. Se resolvió un problema que causaba el bloqueo de aplicaciones que usan el Servicio de notificaciones push de Windows (WNS) debido a bloqueos en los bucles de procesamiento de eventos de socket entrantes.

Aplicaciones de terceros. Se corrigió un problema tras instalar la actualización de seguridad de junio de 2026 KB5095091 donde las aplicaciones que usaban Automatización OLE para interactuar con Microsoft Office no podían iniciar Office o abrir documentos debido a fallos de serialización de interfaz.

Arranque seguro. Se amplió la lista de dispositivos que pueden recibir automáticamente nuevos certificados de Arranque seguro. Su despliegue a través de Windows Update continuará en los próximos meses en PC compatibles y dispositivos empresariales no administrados.

Problemas conocidos y cambios importantes:

Teclas de acceso rápido. El comportamiento cambió al anular el registro y borrar combinaciones de teclas. En raras ocasiones, algunas funciones integradas de Windows pueden dejar de responder temporalmente a ciertas combinaciones, ya que los enlaces globales pierden su vínculo de controlador. Reiniciar la aplicación suele ayudar.

Administración de tareas. at.exe y schedcli.dll ya no se pueden usar para administrar servidores AT Time y ATSvc. Microsoft recomienda abandonar ATServer, desactivado por defecto en Windows Server 2012. Estos se eliminarán en versiones futuras. Use en su lugar schtasks.exe, comandos de PowerShell ScheduledTasks o la interfaz TaskSchedulerService.

Red. Se reforzaron los requisitos de seguridad para el registro de transporte TDI. Las aplicaciones que usan sockets a través de transportes TDI de terceros no registrados pueden dejar de funcionar después de instalar la actualización. Los transportes registrados no se ven afectados.

Seguridad RDP. Se agregó soporte para huellas de certificados SHA-2 para editores RDP de confianza. SHA-1 se mantiene por compatibilidad, pero se eliminará en el futuro. Microsoft recomienda migrar a SHA-256 o superior lo antes posible.

Las últimas 10 actualizaciones de Windows: