La KB5127648 es la actualización acumulativa de octubre de 2026 para Windows 11 24H2, 25H2 y 26H2. En equipos Dell y HP parcheados con herramientas de terceros, el reinicio que la aplica acaba en una pantalla de recuperación que da por ausente o dañado winload.efi, el cargador que pone en marcha el sistema.
Qué se sabe del error winload.efi con la KB5127648
En un hilo de r/WindowsUpdate, un administrador cuenta que 20 equipos Dell parcheados con Automox dejaron de arrancar. Otro suma 10 equipos HP de un parque de 650, gestionados con una herramienta de parcheo distinta. El nexo común en ambos casos es la misma actualización instalada desde Windows Update funcionó, así que todo apunta a cómo despliegan el parche las herramientas de terceros. El primer afectado confirma además que sus equipos ya tenían los certificados de Secure Boot de 2023.
Microsoft no menciona el fallo en la página oficial de la KB5127648, y no sería la primera vez que tarda en reconocer uno. Con los fallos de arranque de enero acabó atribuyendo el problema a equipos dañados por una actualización anterior. La corrección que publicó entonces no recuperaba los que ya no arrancaban.
Cómo entrar en el entorno de recuperación tras la KB5127648
En la pantalla de error, pulsa F1 para abrir el entorno de recuperación de Windows (WinRE). Si no aparece, apaga el equipo manteniendo el botón de encendido diez segundos en cuanto salga el logotipo del fabricante y repítelo tres veces, hasta que Windows abra Reparación automática – Opciones avanzadas.
Ten a mano la clave de recuperación de BitLocker, porque los portátiles profesionales de Dell y HP suelen venir cifrados y WinRE la pedirá antes de modificar nada. Con cuenta Microsoft personal está en aka.ms/myrecoverykey.
Cómo desinstalar la KB5127648 desde WinRE
Sigue la ruta Solucionar problemas – Opciones avanzadas – Desinstalar actualizaciones y elige Desinstalar la actualización de calidad más reciente. Tras reiniciar, el equipo debería volver a la compilación anterior.
La desinstalación desactiva todos los parches de seguridad de octubre, incluido el de una vulnerabilidad ya explotada, así que es una solución temporal. Tampoco funciona siempre: en el mismo hilo, un usuario no pudo desinstalarla y perdió la instalación.
Cómo reparar el arranque si el error winload.efi persiste
Si el error sigue, regenera los archivos de arranque desde el Símbolo del sistema de Opciones avanzadas. Escribe diskpart y list vol, y localiza el volumen FAT32 de unos 100 MB, que es la partición EFI. Selecciónalo con select vol y su número, asígnale letra con assign letter=S, sal con exit y ejecuta bcdboot C:\Windows /s S: /f UEFI.
En WinRE, Windows no siempre ocupa la letra C:, de modo que comprueba antes con dir C:\Windows que la carpeta está ahí.
Desactivar Secure Boot como último recurso tras la KB5127648
Un usuario del hilo anterior en reddit no podía entrar en WinRE, ni en Modo seguro, ni arrancar desde USB. Desactivar Secure Boot fue lo único que permitió a Windows terminar la actualización. Es un caso único, pero el único documentado sin otra salida.
Entra en la BIOS con F2 en Dell o F10 en HP y desactiva Secure Boot, sabiendo que BitLocker pedirá la clave en el siguiente arranque. Cuando Windows termine, vuelve a activarlo.
Cómo volver a instalar la KB5127648 sin repetir el fallo
Revisa antes en Configuración – Windows Update – Historial de actualizaciones si hay alguna instalación fallida pendiente, ya que fue el origen de los fallos de enero. Después, instala la actualización desde Buscar actualizaciones y no con la herramienta de parcheo. Otro administrador del hilo añade que dejar que el equipo instale y reinicie cada actualización por separado evita el error.
Para confirmar la instalación, escribe winver: debe aparecer 26100.9711, 26200.9711 o 26300.9711 según tu versión. Si el equipo vuelve a fallar, el registro C:\Windows\System32\LogFiles\Srt\SrtTrail.txt, accesible desde WinRE, indica qué componente impide arrancar.
Preguntas frecuentes
¿La KB5127648 impide arrancar todos los equipos Dell?
No. Hay casos documentados en equipos Dell y HP, y en todos el parche se desplegó con herramientas de terceros; desde Windows Update la instalación funcionó. Microsoft no lo incluye entre los problemas conocidos.
¿Puedo desinstalar la KB5127648 si el PC no arranca?
Normalmente sí, desde WinRE en Solucionar problemas – Opciones avanzadas – Desinstalar actualizaciones – Desinstalar la actualización de calidad más reciente. Hay al menos un caso documentado en el que no fue posible.
¿Necesito la clave de BitLocker?
Si la unidad está cifrada, sí. WinRE la pide para desinstalar actualizaciones y BitLocker la pide también si desactivas Secure Boot. Con cuenta Microsoft personal está en aka.ms/myrecoverykey.
¿Sirve desactivar Secure Boot para quitar el error winload.efi?
En un caso documentado fue lo único que permitió terminar la actualización, cuando no se podía acceder a WinRE ni al Modo seguro. Úsalo como último recurso, con la clave de BitLocker a mano, y vuelve a activarlo después.
¿Es por la caducidad de los certificados de Secure Boot?
No hay pruebas. El primer administrador afectado confirma que sus equipos ya tenían los certificados de 2023.
¿Cómo sé si tengo instalada la KB5127648?
Escribe winver en el menú Inicio. Las compilaciones 26100.9711, 26200.9711 y 26300.9711 corresponden a esta actualización.
