La KB5094126 es la actualización acumulativa de seguridad de Windows 11 de junio de 2026 (compilaciones 26200.8655 y 26100.8655). Está dejando algunos equipos sin arrancar, con pantallazos azules y bucles de recuperación de BitLocker, aunque en la mayoría instala sin incidencias.
¿Qué causa los fallos de arranque de la KB5094126? La KB5094126 necesita escribir certificados de Secure Boot renovados y actualizar el gestor de arranque en la partición EFI. En equipos con una partición EFI de 100 MB casi llena (sobre todo portátiles HP empresariales con BIOS antiguo) no hay espacio para esa escritura y el equipo deja de arrancar, con pantallazo azul 0xc0430001 o un bucle de recuperación de BitLocker. En equipos con EFI con espacio libre y BIOS reciente, la actualización instala con normalidad.
¿Qué novedades tiene la KB5094126?
Es el parche de seguridad del Patch Tuesday del 9 de junio de 2026. Cierra hasta 200 vulnerabilidades, 33 de ellas críticas y cinco zero-day (fallos que ya se estaban explotando antes de existir parche). Por eso es de instalación recomendada en todos los equipos.
Más allá de la seguridad, esta versión estrena el Low Latency Profile, un perfil que reparte la CPU de forma dinámica para acelerar la apertura de aplicaciones y zonas del sistema como el menú Inicio, la búsqueda y el centro de actividades. También llega Audio compartido, que envía el sonido de un mismo PC a dos auriculares a la vez mediante Bluetooth LE Audio.
A partir de junio de 2026 empiezan a caducar los certificados de Secure Boot (Arranque seguro) que usan la mayoría de equipos Windows, y esta actualización forma parte del proceso con el que Microsoft los renueva. Ese trabajo sobre el arranque seguro es el que dispara el problema en una minoría de máquinas.
¿Cuál es la causa de los pantallazos azules con la KB5094126?
No a todo el mundo. El patrón de los reportes apunta aportátiles HP empresariales: modelos como el EliteBook 840 G10, el ProBook 460 G11, equipos ZBook y sistemas POS Engage One Pro G2. Aparece también algún Dell Precision y, en los bloqueos del escritorio, varios Lenovo.
Los afectados describen cuatro síntomas. Pantallazo azul con el código 0xc0430001 nada más reinstalar. Bucle de recuperación de BitLocker que pide la clave de 48 dígitos en cada arranque. Error de firma de Secure Boot que impide cargar Windows. Y bloqueos del sistema a los pocos minutos de llegar al escritorio, sin pantallazo, con el Administrador de tareas sin responder.
Microsoft, de momento, no ha reconocido oficialmente ninguna incidencia grave. La documentación de la propia KB sí confirma cuál es el mecanismo, y ese mecanismo explica por qué unos equipos caen y otros no.
¿Por qué falla en unos equipos y no en otros?
El detonante no es el tamaño de la partición EFI, sino cuánto espacio libre le queda.
La partición EFI (System EFI Partition) es una zona pequeña del disco, separada de C:, donde se guardan los archivos que el firmware UEFI necesita para arrancar el sistema: el gestor de arranque, los certificados de Secure Boot y datos asociados. Las instalaciones más antiguas la crearon de 100 MB. Las modernas suelen rondar los 260-300 MB.
La KB5094126 necesita escribir en esa partición para renovar los certificados de arranque y actualizar el gestor (Boot Manager). Si la EFI es de 100 MB y además está casi llena, no hay hueco para esa escritura, el proceso queda a medias y el equipo se queda sin poder arrancar de forma fiable. En los portátiles HP afectados la situación se agrava porque su firmware guarda archivos de recuperación dentro de esa misma partición, hinchándola, y a eso se suma un BIOS antiguo sin los certificados renovados.
Pero la EFI de 100 MB no condena por sí sola. Lo he comprobado en mi sobremesa, una placa ASUS TUF Gaming B860M-PLUS con Intel Core Ultra 7 265, 32 GB de RAM y un SSD de casi 2 TB. La partición EFI es de 100 MB, el modo de BIOS es UEFI y el Arranque seguro está activado, y aun así la KB5094126 se instaló el 10/06/2026 sin incidencias.
La diferencia está en que esa EFI de 100 MB tiene espacio libre, el BIOS es de 2025 (con los certificados al día) y es hardware de consumo, no un portátil empresarial gestionado. La partición pequeña es condición necesaria del fallo, no suficiente: hace falta además que esté llena y que el firmware no acompañe.
Para comprobar tu caso, abre Administración de discos (clic derecho en Inicio, o diskmgmt.msc) y localiza la Partición del sistema EFI. Verás su tamaño. Que sea de 100 MB no significa que vayas a tener problemas, pero sí que conviene vigilarla antes de aplicar el parche.
¿Cómo recuperar un equipo que ya no arranca?
Hay dos niveles de actuación. Empieza siempre por el más sencillo.
Nivel doméstico: desinstalar la KB y pausar actualizaciones
Antes de tocar nada, localiza tu clave de recuperación de BitLocker. Si tienes el cifrado activado, la necesitas para entrar. Está en tu cuenta de Microsoft, en account.microsoft.com/devices, dentro del apartado de cada equipo. Apúntala o tenla en el móvil.
Si el equipo todavía llega al escritorio, desinstala el parche directamente. Abre Configuración, ve a Windows Update y entra en Historial de actualizaciones. Baja hasta Desinstalar actualizaciones, busca la entrada Actualización de seguridad (KB5094126) y pulsa Desinstalar. Tras reiniciar, vuelve a Windows Update y usa Pausar actualizaciones una semana o más, para que el sistema no vuelva a descargar el mismo paquete de inmediato.
Si el equipo ni siquiera arranca, deja que Windows reinicie dos o tres veces hasta que entre solo en el Entorno de recuperación (WinRE). En Solucionar problemas y Opciones avanzadas tienes la opción de Desinstalar actualizaciones y de elegir la última de calidad. Es el mismo proceso, ejecutado desde fuera del sistema.
Nivel avanzado: liberar espacio en la EFI (solo si sabes lo que haces)
Esta parte toca particiones de arranque. Si no te manejas en consola, quédate en el nivel anterior y espera a que Microsoft publique una revisión.
La causa de fondo en los equipos afectados es la falta de espacio en la EFI. Microsoft, para el caso del medio de instalación, recomienda usar el script Update WinPE para refrescar la imagen, o copiar manualmente el archivo boot.stl desde Windows\Boot\EFI a la carpeta equivalente del USB o la ISO antes de desplegar la actualización. Si ese fichero falta, el equipo puede no arrancar desde el medio y mostrar el mismo error 0xc0430001.
En un equipo ya instalado, la vía pasa por entrar al WinRE, abrir el Símbolo del sistema y trabajar la EFI con diskpart y mountvol para revisar su contenido y reconstruir el gestor de arranque con bcdboot. No incluyo aquí la secuencia completa porque cada equipo parte de un estado distinto y un paso a ciegas en la partición de arranque deja la máquina peor. Si llegas a este punto, restaura desde una copia o lleva el equipo a alguien que reconstruya el arranque con conocimiento.
¿Y el fallo de OneDrive en el Explorador?
Aparte del arranque, hay un segundo problema menor. Algunos usuarios pierden el acceso a OneDrive y Dropbox desde la barra lateral del Explorador de archivos tras instalar la KB5094126, aunque la sincronización en segundo plano siga funcionando. La causa identificada es una combinación concreta: tener el Control de cuentas de usuario (UAC) desactivado y la sesión con permisos de administrador local. Al reactivar el UAC, el acceso vuelve a funcionar con el parche puesto. Es un caso de configuración, no un fallo generalizado.
¿Debo instalar la KB5094126 o no?
Sí, pero con cabeza. El parche cierra cinco zero-day y 33 vulnerabilidades críticas, así que dejarlo sin instalar te expone. Si tienes un sobremesa o portátil de consumo con BIOS reciente y la EFI con espacio, instálalo sin miedo. Si tienes un portátil HP empresarial de los modelos citados, o una instalación vieja con la EFI de 100 MB que sospechas llena, comprueba el estado de la partición antes y ten la clave de BitLocker a mano. La actualización es importante; el problema afecta a un perfil de equipos muy concreto.
FAQ
¿La KB5094126 afecta a todos los Windows 11? No. El problema de arranque se concentra en portátiles HP empresariales (EliteBook, ProBook, ZBook, Engage One Pro) y algún Dell Precision, normalmente con BIOS antiguo y partición EFI de 100 MB sin espacio. La mayoría de equipos la instalan sin incidencias.
Tengo la partición EFI de 100 MB, ¿voy a tener problemas? No necesariamente. El tamaño por sí solo no provoca el fallo. El problema salta cuando esa EFI de 100 MB está casi llena y no deja hueco para los nuevos certificados de arranque. Un equipo con EFI de 100 MB y espacio libre, con BIOS reciente, instala sin problema.
¿Cómo desinstalo la KB5094126? En Configuración, Windows Update, Historial de actualizaciones, Desinstalar actualizaciones. Busca la entrada KB5094126 y pulsa Desinstalar. Si el equipo no arranca, entra en el Entorno de recuperación (deja que reinicie dos o tres veces) y usa Opciones avanzadas, Desinstalar actualizaciones.
¿Qué es el error 0xc0430001? Es un código de pantalla azul que aparece durante el arranque cuando los componentes del gestor de arranque (winload.efi o el Boot Manager) quedan dañados o sin actualizar correctamente, en este caso por la falta de espacio en la partición EFI al aplicar la KB5094126.
¿Por qué me pide la clave de recuperación de BitLocker tras la actualización? Porque los cambios en Secure Boot alteran la medición de arranque que BitLocker vigila. Al detectar el cambio, pide la clave de 48 dígitos. La encuentras en tu cuenta de Microsoft, en account.microsoft.com/devices.
¿Debo instalar la actualización pese a los fallos? Sí, salvo que tengas uno de los equipos del perfil afectado. Cierra cinco zero-day y 33 vulnerabilidades críticas. Si tu equipo es de consumo con BIOS al día, instálala. Si es un HP empresarial antiguo, revisa la EFI y ten a mano la clave de BitLocker antes.
