Windows 11 Mayo 2026: 120 vulnerabilidades parcheadas, nuevas funciones y el endurecimiento de archivos por lotes para una seguridad reforzada

Microsoft ha publicado las actualizaciones acumulativas de mayo de 2026 para Windows 11: KB5089549 afecta a las ramas 25H2/24H2 y KB5087420 a 23H2; ambas incluyen los parches de seguridad del Patch Tuesday y corrigen en conjunto 120 vulnerabilidades. Estas actualizaciones son obligatorias en cuanto a contenido de seguridad porque incorporan correcciones publicadas en meses anteriores y están disponibles desde Windows Update o descargables manualmente desde el catálogo de actualizaciones de Microsoft: Microsoft Update Catalog. Tras la instalación, los números de compilación cambian a 26200.8457 (25H2), 26100.8457 (24H2) y 22631.7079 (23H2).

Más allá de los parches de seguridad, Microsoft ha incluido varias mejoras funcionales y correcciones de fiabilidad. Entre las novedades destacan la inclusión de un modo «Xbox» en el escritorio, soporte ampliado de formatos comprimidos en el Explorador de archivos, haptics para dispositivos de entrada compatibles (Surface Slim Pen 2, ASUS Pen 3.0, MSI Pen 2, y posibilidad de soporte futuro para otros periféricos), un rediseño menos intrusivo de la escritura por voz en el teclado táctil, y la rebautizada función Drop Tray (antes Drag Tray) para compartir. También hay mejoras específicas como un icono que indica soporte de Windows Protected Print Mode, la ampliación del límite para formatear FAT32 desde línea de comandos hasta 2 TB, y ajustes que buscan estabilizar explorer.exe, la bandeja del sistema y Windows Hello.

En el frente de seguridad funcional, se incorpora una opción de hardening para el procesamiento de archivos por lotes y scripts CMD: LockBatchFilesWhenInUse. Esta configuración —aplicable mediante clave de registro o a través de las políticas de Application Control for Business— impide que los archivos por lotes se modifiquen mientras están en ejecución, reduciendo una ventana de oportunidad para manipulación maliciosa o condiciones de carrera en entornos administrativos.

Aunque Microsoft informa que esta entrega no trae problemas conocidos de envergadura, conviene recordar que actualizaciones previas han causado efectos secundarios en entornos concretos (por ejemplo, reportes de fallos en copias de seguridad en actualizaciones anteriores). Además, la amenaza real no es hipotética: investigaciones públicas y eventos recientes han demostrado que actores avanzados y técnicas de encadenamiento de vulnerabilidades pueden convertir varios fallos en exploits potentes. Por eso, parchar no basta por sí solo: es necesario integrar parcheo con controles de detección, segmentación de red y mínimos privilegios.

Recomendación práctica para usuarios y administradores: en equipos personales o de poco riesgo, aplique la actualización desde Configuración > Windows Update para mantenerse protegido. En entornos corporativos, siga un ciclo: comprobar la nota técnica de cada KB (KB5089549 y KB5087420), testar primero en un anillo piloto, garantizar copias de seguridad recientes y puntos de restauración, desplegar mediante WSUS/Intune/Update Management y monitorizar telemetrías y registros por si aparecen regresiones. Si necesita aplicar la política de procesamiento seguro de batch files, documente y pruebe el cambio del valor de registro HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Command Processor\\LockBatchFilesWhenInUse (DWORD 0 o 1) antes de forzar su activación en producción.

Finalmente, mantenga visibilidad continua: revise las páginas oficiales de estado y conocidos problemas tras el despliegue, combine el parcheo con detección (EDR, SIEM) y medidas de mitigación preventiva, y siga las comunicaciones de Microsoft sobre la calidad de Windows, que anticipan próximas mejoras de rendimiento y experiencia: Microsoft - compromiso con la calidad. La mejor práctica es actuar con rapidez pero con cautela: parchee para cerrar vectores explotables, pero pruebe y documente cada paso para evitar interrupciones que puedan costar más que el propio riesgo que se busca mitigar.