La actualización de seguridad KB5132061 se atasca durante la instalación en algunos equipos con Windows 11 y devuelve errores como 0x80070306, 0x800f0989 y 0x800f0993. Microsoft ya reconoce el fallo y lo vincula a dispositivos que instalaron la vista previa no relacionada con seguridad de octubre, KB5127936; la compañía asegura que la reparación llegará automáticamente en un plazo de 24 a 48 horas.
El bloqueo aparece al instalar el parche de noviembre
KB5132061 se publicó el 10 de noviembre de 2026 como actualización de seguridad de Windows 11. En los equipos afectados, el proceso de instalación no termina: puede quedarse detenido y volver a intentarlo, o mostrar los códigos 0x80070306, 0x800f0989 o 0x800f0993. SoftZone recogió además reportes del error 0x800f0922, aunque Microsoft no lo incluyó entre los códigos de su aviso.
El fallo no afecta a todos los usuarios. Microsoft delimita el problema a un número limitado de dispositivos que instalaron KB5127936, la actualización de vista previa no relacionada con seguridad distribuida el 28 de octubre. Los equipos que no instalaron esa vista previa, según la compañía, no están afectados.
La distinción ayuda a acotar una incidencia que inicialmente se describió a partir de testimonios dispersos. BleepingComputer informa de que Microsoft confirmó los reportes; la documentación de soporte de Windows incorporó el 11 de noviembre una incidencia conocida sobre el fallo de instalación. La página indica que la reparación se desplegará automáticamente en los dispositivos afectados conectados a Internet que usen Windows Update desde Configuración.
| Elemento | Detalle |
|---|---|
| Actualización de seguridad | KB5132061, publicada el 10 de noviembre de 2026 |
| Vista previa relacionada | KB5127936, publicada el 28 de octubre de 2026 |
| Errores confirmados por Microsoft | 0x80070306, 0x800f0989 y 0x800f0993 |
| Plazo previsto de reparación | 24 a 48 horas desde el 11 de noviembre de 2026, a las 10:00 PT |
La actualización se distribuye para varias ramas de Windows 11. Microsoft lista las compilaciones 26300.9974, 26200.9974 y 26100.9974, correspondientes a 26H2, 25H2 y 24H2, respectivamente. La página de soporte detalla mejoras para las versiones 25H2 y 26H2, y también incluye una referencia a 24H2; el fallo de instalación, en cambio, se define por haber instalado la vista previa de octubre.
Qué incluye KB5132061 además de las correcciones de seguridad
El paquete forma parte del Patch Tuesday de noviembre y reúne las mejoras de seguridad del mes con cambios de calidad. Entre ellos, Microsoft señala una ampliación de los datos de selección de dispositivos aptos para recibir nuevos certificados de Secure Boot a través de Windows Update. El despliegue de esos certificados sigue en curso.
El parche también corrige un problema que podía impedir que ciertos dispositivos USB Audio 1.0 arrancaran y mostrar el código 10 en el Administrador de dispositivos. Soluciona, además, un error al añadir desde Configuración una impresora publicada en Active Directory: la operación podía fallar con el error 87, «El parámetro es incorrecto». Microsoft precisa que ese fallo, introducido por la actualización de octubre, no suele afectar a impresoras ya instaladas ni a la impresión en general.
En seguridad, la actualización hace que los clientes ofrezcan por defecto la firma de mensajes NTLM en conexiones no anónimas. Microsoft explica que el cambio busca reducir la exposición a ataques de retransmisión NTLM y permitir la auditoría de conexiones que no usan firma. El paquete incorpora también ajustes de reglas de horario de verano para Cuba y cambios en la validación de firmas de scripts de PowerShell.
En este último caso, la comprobación de codificación se vuelve más estricta: algunos scripts con codificación UTF-8 no válida pueden dejar de superar la verificación de firma aunque antes fueran aceptados. Microsoft recomienda revisar esos scripts, guardarlos con codificación UTF-8 válida y una marca BOM, y volver a firmarlos. El parche también aborda fallos de conexión del cliente de Escritorio remoto por discrepancias de certificados tras la vista previa de octubre.
Microsoft descarta que todos los equipos estén en riesgo
“This issue affects a limited number of devices that installed the October 2026 non-security preview update (KB5127936). Devices that did not install the October 2026 non-security preview update are not affected.”
— Microsoft
La confirmación de Microsoft concreta el alcance de la incidencia, pero contrasta con la primera descripción publicada por SoftZone. Ese medio señaló que la compañía investigaba el problema y que la documentación de soporte todavía afirmaba que Microsoft no tenía constancia de incidencias; también recogió como posible explicación un conflicto con Windows Sandbox. La actualización posterior de la documentación y la confirmación citada por BleepingComputer identifican, en cambio, la instalación previa de KB5127936 como condición asociada al fallo.
La hipótesis de Sandbox procede de un caso individual recogido por SoftZone: el usuario encontró en los registros una referencia a un archivo utilizado por esa función y logró instalar el parche tras desactivarla y reiniciar. Sin embargo, otro usuario reportó un fallo sin tener Sandbox activado. Microsoft no señala Sandbox como causa en su aviso, así que no hay base para considerarlo el origen confirmado.
Los testimonios reunidos antes de la confirmación oficial muestran que los intentos repetidos no siempre resuelven el problema. Un afectado describió un bucle de instalación con los errores 0x800f0993, 0x80070306 y 0x800f0989; otro dijo haber encontrado el fallo en cuatro PC. También hubo quien necesitó hasta siete intentos, incluido uno mediante el instalador sin conexión, antes de completar la actualización. Otros usuarios, en cambio, instalaron KB5132061 con normalidad o lo consiguieron al reiniciar y volver a probar.
La reparación automática sustituye a los remedios provisionales
Microsoft calcula que los dispositivos afectados recibirán la reparación entre 24 y 48 horas desde las 10:00 PT del 11 de noviembre. Una vez aplicado el arreglo, Windows Update descargará e instalará automáticamente la actualización de seguridad de noviembre. La compañía indica que los usuarios finales no tienen que realizar ninguna acción para recibirlo.
La instrucción cambia el panorama de las primeras soluciones compartidas por usuarios. SoftZone describía desactivar Windows Sandbox, descargar el archivo MSU desde el Catálogo de Microsoft Update o recurrir a la reparación de Windows Update desde las opciones de recuperación. Son alternativas que algunos afectados probaron, no una solución oficial; incluso la instalación manual llegó a requerir varios intentos.
La página de soporte también mantiene disponibles las vías habituales para obtener actualizaciones, incluido Windows Update, el Catálogo y Windows Server Update Services. Pero para los equipos afectados, la solución que Microsoft anuncia no requiere buscar ni ejecutar manualmente un paquete: tras recibir la reparación, la descarga e instalación de KB5132061 deben producirse desde Windows Update.
La compañía pide escalar los fallos que continúen
El plazo anunciado es concreto, aunque Microsoft no ofrece en estos avisos una fecha distinta para completar el despliegue más allá de esa ventana de 24 a 48 horas. La compañía pide a los administradores que sigan recibiendo reportes una vez transcurrido ese periodo que contacten con Microsoft Support; su documentación recomienda lo mismo a quienes continúen con errores.
La incidencia se suma a otros problemas de instalación de actualizaciones de Windows que BleepingComputer recuerda en su cobertura. En marzo, Microsoft retiró una vista previa no relacionada con seguridad, KB5079391, tras errores 0x80073712. En mayo corrigió fallos de instalación y errores 0x800f0922 vinculados a KB5089549, y en junio advirtió de incidencias con errores 0x80073712 o 0x800f0993 en algunos equipos actualizados a Windows 11 24H2 o 25H2.
Microsoft vincula esta incidencia a los dispositivos que instalaron la vista previa KB5127936. Si el equipo permanece conectado y usa Windows Update, la reparación debería llegar dentro del plazo indicado; si el fallo persiste después de 48 horas, el siguiente paso señalado por la compañía es acudir a soporte.
Fuentes: SoftZone, BleepingComputer, Microsoft Support, Microsoft Learn
