Microsoft ha lanzado KB5087544, la actualización acumulativa de seguridad del Patch Tuesday de mayo de 2026 para Windows 10. Se trata de una actualización obligatoria exclusiva sólo si estás inscrito en el programa ESU (Extended Security Updates), ya que Windows 10 llegó al fin de soporte oficial en octubre de 2025.
¿Qué versiones reciben esta actualización?
KB5087544 está disponible para Windows 10 22H2 y Windows 10 21H2, ambas bajo el paraguas del programa ESU. Tras instalarla, el sistema operativo sube a la build 19045.7291. En las pruebas realizadas por Windows Latest, la descarga e instalación completa no supera los cinco minutos.
Novedades principales Windows 10 KB5087544
Estado de Secure Boot en la app de Seguridad de Windows
La novedad más destacada de esta actualización es la incorporación del estado de Secure Boot directamente en la aplicación Seguridad de Windows. Ahora, al acceder a Seguridad del dispositivo – Arranque seguro, verás un indicador visual con código de colores:
- Icono verde: Todo en orden. Los certificados Secure Boot 2023 están aplicados y el equipo está protegido.
- Icono amarillo: Se recomienda una acción. El PC no ha podido recibir el certificado actualizado automáticamente, normalmente por limitaciones de hardware o firmware. En este caso, debes contactar con el fabricante (OEM).
- Icono rojo: El dispositivo no puede recibir las actualizaciones necesarias para el arranque. La alerta permanecerá visible hasta que el usuario acepte los riesgos.
Esta función es especialmente relevante porque los certificados Secure Boot antiguos están programados para expirar en junio de 2026, lo que hace urgente que los usuarios comprueben el estado de sus equipos.
Actualizaciones de certificados Secure Boot por fases
Microsoft está distribuyendo los nuevos certificados Secure Boot mediante un despliegue progresivo y controlado. Los dispositivos solo los recibirán una vez que hayan mostrado señales de actualización satisfactorias, usando datos de segmentación de alta confianza para evitar fallos de arranque.
Corrección del bug en Escritorio Remoto
KB5087544 soluciona un bug visual en la ventana de advertencia de seguridad de Conexión a Escritorio Remoto que se renderizaba incorrectamente en configuraciones multi-monitor con diferentes escalados de pantalla. El problema fue introducido accidentalmente con la actualización de abril de 2026 (KB5082200) y ya está resuelto.
Ajuste de zona horaria para Egipto
La actualización incluye también un ajuste menor de zona horaria para la República Árabe de Egipto, actualizando el sistema para contemplar el cambio de horario de verano decretado por el gobierno en 2023.
Problema conocido: BitLocker puede pedir la clave de recuperación
Microsoft ha advertido de un problema conocido que afecta principalmente a entornos empresariales. Si tu equipo cumple todas estas condiciones, puede solicitarte la clave de recuperación de BitLocker en el primer reinicio tras instalar la actualización:
- BitLocker está activo en la unidad del sistema operativo.
- La directiva de grupo para la validación de plataforma TPM está configurada para incluir PCR7.
- El informe de Información del sistema (msinfo32.exe) muestra que el enlace PCR7 de Secure Boot es «No posible».
- El certificado Windows UEFI CA 2023 está presente en la base de datos de firmas Secure Boot.
La buena noticia es que solo ocurre una vez. Los reinicios posteriores no vuelven a pedirla. Para administradores de TI, Microsoft recomienda establecer temporalmente la directiva «Configurar el perfil de validación de plataforma TPM para configuraciones de firmware UEFI nativas» en «No configurado» antes de desplegar la actualización.
Cómo descargar e instalar KB5087544
La forma más sencilla es a través de Configuración – Actualización y seguridad – Windows Update y hacer clic en Buscar actualizaciones. Al ser una actualización de seguridad obligatoria para el programa ESU, debería aparecer y descargarse automáticamente.
Si prefieres la instalación manual, Microsoft ofrece los enlaces de descarga directa en el Catálogo de Microsoft Update en formato .msu, tanto para sistemas x64 como ARM-64. Recuerda que los instaladores offline solo funcionan si tienes la licencia ESU activa.
