El «Patch Tuesday» de julio de Microsoft dista mucho de ser una cuestión de rutina

La actualización del «Patch Tuesday» de Microsoft del 14 de julio de 2026, distribuida con el número KB5095093, es una de las versiones de verano más importantes para Windows 11 en mucho tiempo, ya que combina una función de recuperación destacada con la fase final de una revisión de seguridad de un año de duración para redes empresariales.

La novedad más destacada es : Restauración a un momento concreto, una nueva herramienta de recuperación que captura instantáneas automáticas del sistema cada 24 horas mediante el Servicio de instantáneas de volumen. Está habilitada de forma predeterminada en las ediciones Home y Pro con unidades de sistema de 200 GB o más. Permite a los usuarios revertir el estado de un ordenador a un estado anterior en el que funcionaba correctamente desde el Entorno de recuperación de Windows, en caso de que un controlador o una actualización provoque un fallo. Los puntos de restauración se conservan durante un máximo de 72 horas de forma predeterminada.

Microsoft ofrece un mayor control

Microsoft también ofrece a los usuarios un mayor control sobre el momento de las actualizaciones. La función «Pausar actualizaciones» utiliza ahora una interfaz de calendario en lugar de bloques fijos de 7, 14 o 21 días, lo que permite a los usuarios elegir una fecha exacta de pausa con hasta 35 días de antelación. La pausa se puede renovar tan pronto como caduque, lo que ofrece a los usuarios una forma prácticamente indefinida de aplazar las actualizaciones automáticas.

Otros cambios incluyen «Tinte de pantalla», una nueva superposición de accesibilidad que aplica un filtro de color en toda la pantalla para reducir la fatiga visual, y un comportamiento predeterminado más discreto para los widgets de Windows, que ya no se abren automáticamente al pasar el cursor por la barra de tareas.

Retirada de Kerberos RC4

En el ámbito empresarial, esta actualización marca la fase final de la retirada de Kerberos RC4 por parte de Microsoft, vinculada a CVE-2026-20833. Los controladores de dominio ya dejaron de emitir tickets RC4 de forma predeterminada tras las actualizaciones de aplicación de abril de 2026. La actualización de julio elimina por completo la clave de registro «RC4DefaultDisablementPhase», con lo que desaparece la opción de reversión temporal en la que se habían basado los administradores. A partir de ahora, RC4 solo funcionará para aquellas cuentas configuradas explícitamente para permitirlo. Los equipos de TI que aún no hayan migrado las aplicaciones heredadas al cifrado AES deben esperar errores de autenticación.

Esta versión también incluye la corrección acumulativa para CVE-2026-50656, conocida como « RoguePlanet», un fallo de escalada de privilegios en el motor de protección contra malware de Microsoft que la propia empresa corrigió de forma extraordinaria el 8 de julio, tras la aparición de un exploit de prueba de concepto público. Los dispositivos con Windows 11 recibirán la actualización automáticamente a través de Windows Update.