KB5101650

Microsoft lanzó la actualización acumulativa KB5101650 para Windows 11 versión 25H2 (Actualización 2025) como parte del Martes de parches de julio de 2026. La compilación obtiene el número 26200.8875. El enfoque principal de la actualización es reforzar la seguridad: este mes se han cerrado 570 vulnerabilidades, entre ellas tres vulnerabilidades de día cero explotadas activamente. El parche también incluye todas las correcciones y mejoras de la actualización preliminar KB5095093 (Compilación 26200.8737).

• Restaurar a un punto en el tiempo. Se implementó una función de reversión rápida de PC a puntos de restauración automáticos para aumentar la estabilidad del sistema.
• Pausar actualizaciones. Apareció una interfaz conveniente con un calendario en Windows Update, que permite posponer la instalación de actualizaciones hasta por 35 días.
• Widgets actualizados. El panel de widgets se perfeccionó para reducir la cantidad de elementos que distraen en el escritorio.
• Tinte de color y Lupa. En la sección de Accesibilidad, se mejoró el funcionamiento de la Lupa y se añadió una configuración de tinte de color de pantalla.
• Explorador de archivos. Se optimizaron las acciones rápidas y se aceleró el inicio del Explorador de archivos.
• Bluetooth y LE Audio. Se aumentó la fiabilidad de las conexiones Bluetooth y se mejoró el soporte para LE Audio.
• Enlace Móvil. Se mejoró el enrutamiento de audio para llamadas a través de la aplicación Enlace Móvil.
• Acceso por voz y escritura por voz. Se añadió soporte para los idiomas francés, alemán y español.
• Instalación de impresoras IPP. El protocolo IPP ahora se utiliza para la instalación de impresoras de forma predeterminada.
• Panel táctil. Se añadió la capacidad de configurar el tamaño de la zona de clic derecho en el panel táctil.
• Panel de emojis. Como parte del despliegue estándar, se actualizó el Panel de emojis: ahora se utiliza GIPHY en lugar de Tenor.
• Arranque seguro. Se amplió la lista de dispositivos que pueden recibir automáticamente nuevos certificados de Arranque seguro. Su despliegue a través de Windows Update continuará en los próximos meses en PC compatibles y dispositivos empresariales no administrados. También se añadieron datos de segmentación de alta confianza para los nuevos certificados de Arranque seguro.

Problemas conocidos y cambios importantes en esta actualización:

• Aplicaciones de terceros. Se corrigió un problema que apareció después de instalar la actualización de seguridad de junio KB5095091. Algunas aplicaciones que utilizan Automatización OLE para interactuar con Microsoft Office no podían iniciar Office o abrir documentos.
• Teclas de acceso rápido. Se cambió el comportamiento al cancelar el registro y borrar combinaciones de teclas. En raras ocasiones, algunas funciones integradas de Windows pueden dejar de responder temporalmente a ciertas combinaciones. Normalmente ayuda reiniciar la aplicación.
• Administración de tareas. at.exe y schedcli.dll ya no se pueden usar para administrar los servidores AT Time y ATSvc. Microsoft recomienda abandonar ATServer, desactivado de forma predeterminada en Windows Server 2012. En futuras versiones de Windows, AT.exe y ATServer se eliminarán. En su lugar, use schtasks.exe, comandos ScheduledTasks de PowerShell o la interfaz TaskSchedulerService.
• Red. Se reforzaron los requisitos de seguridad para el registro de transportes TDI. Las aplicaciones que utilizan sockets a través de transportes TDI de terceros no registrados pueden dejar de funcionar después de instalar la actualización. Los transportes registrados no se ven afectados por este cambio.
• Seguridad RDP. Se añadió soporte para huellas digitales de certificados SHA-2 para editores RDP de confianza. SHA-1 se mantiene por ahora por compatibilidad, pero se eliminará en el futuro. Microsoft recomienda cambiar a SHA-256 o un algoritmo más fuerte lo antes posible.

Esta actualización también corrige la visualización del nombre del archivo al eliminar en la Papelera de reciclaje, y mejora el menú Inicio y los iconos de notificación en la Barra de tareas.

La actualización acumulativa KB5101650 para PC se instala automáticamente a través de Windows Update. Para comprobar manualmente, vaya a Configuración > Windows Update y haga clic en Buscar actualizaciones. También puede descargar el instalador independiente desde el sitio web oficial del Catálogo de Microsoft Update para la instalación manual.

Cómo funcionan las nuevas funciones:

Restaurar a un punto en el tiempo. Se implementó un mecanismo rápido de reversión que usa puntos de restauración automáticos para aumentar la estabilidad. El servicio VSS captura archivos del sistema y el registro para volver a una instantánea sin reinstalación.

Pausar actualizaciones. Un calendario en Windows Update permite posponer la instalación hasta 35 días mediante una política que bloquea temporalmente la descarga de paquetes.

Widgets actualizados. El panel de widgets se perfeccionó para minimizar distracciones. El motor WebView2 optimiza la renderización y reduce el consumo de recursos gráficos.

Tinte de color y Lupa. Se mejoró la Lupa y se añadió un ajuste de tinte de pantalla. Usa la canalización DWM para escalado y aplica una matriz de transformación de color al búfer de fotogramas.

Explorador de archivos. Se aceleró el inicio del Explorador optimizando las acciones rápidas y la inicialización asíncrona del espacio de nombres.

Bluetooth y LE Audio. Mayor fiabilidad y soporte LE Audio con canales isócronos para un flujo de audio más estable.

Phone Link. Enrutamiento de audio de llamadas mejorado en Phone Link para evitar conflictos de prioridad de códecs VoIP.

Acceso por voz y escritura por voz. Soporte para francés, alemán y español usando motor ASR en línea y analizador semántico.

Instalación de impresora IPP. IPP es ahora el protocolo predeterminado, enviando trabajos mediante HTTP.

Panel táctil. Tamaño configurable de la zona de clic derecho a través del controlador HID.

Panel de emoji. GIPHY reemplaza a Tenor para GIFs, usando su API y el portapapeles OLE.

Arranque seguro. Lista ampliada para certificados de Arranque seguro con datos de segmentación de alta precisión.

Problemas conocidos.

Aplicaciones de terceros. Se corrigió error de KB5095091 que bloqueaba la automatización OLE de Office.

Teclas de acceso rápido. Cambio en el comportamiento de desregistro; reiniciar la aplicación restablece los hooks.

Administración de tareas. at.exe en desuso. Se recomienda schtasks.exe o ScheduledTasks.

Red. Requisitos de seguridad TDI más estrictos; los transportes no registrados se bloquean.

Seguridad RDP. Soporte para SHA-2. Se recomienda migrar a SHA-256 contra ataques MITM.

Las últimas 10 actualizaciones de Windows: