El Patch Tuesday de marzo 2026 llegó el día 10 y, sin avisar, rompió el inicio de sesión en Teams, OneDrive, Word y Edge en miles de equipos con Windows 11 24H2 y 25H2. El sistema mostraba un error de «sin Internet» aunque la conexión funcionase perfectamente. Once días después, Microsoft publicó KB5085516, un parche de emergencia fuera de su ciclo habitual, para corregir exactamente eso
Qué es el parche KB5085516 y por qué es diferente
Microsoft lanza sus actualizaciones de seguridad una vez al mes, el segundo martes de cada mes. Cuando algo sale fuera de ese ciclo se llama actualización out-of-band, y no ocurre a menudo: solo cuando el problema es demasiado grave para esperar. Que Microsoft interrumpa su propio ritmo mensual ya indica que el fallo cruzó un umbral importante.
KB5085516 es exactamente eso: una actualización out-of-band publicada el 21 de marzo de 2026 para corregir el problema de autenticación introducido por KB5079473, la acumulativa del 10 de marzo. Y no es la única urgencia de este mes: antes llegaron KB5084597 (vulnerabilidad crítica de red) y KB5084897 (Bluetooth roto en Windows 11 LTSC). Tres parches de emergencia en el mismo mes es una señal clara de que el Patch Tuesday de marzo fue especialmente problemático.
El error concreto: por qué era tan desconcertante
El síntoma era frustrante precisamente porque resultaba engañoso. Al abrir Teams, OneDrive, Word, Excel o Copilot, el sistema mostraba el mensaje «Necesitarás Internet para esto. Parece que no estás conectado«, con conexión completamente funcional. Eso llevó a muchos usuarios a reiniciar el router, cambiar de red o sospechar de su antivirus, cuando el problema no tenía nada que ver con la red.
Lo que realmente estaba roto era el mecanismo de autenticación OAuth que Windows 11 utiliza para validar las cuentas Microsoft personales. Cuando instalas KB5079473, la actualización modifica componentes internos del sistema relacionados con la gestión de tokens de acceso.
Un token es básicamente el «pase» que el sistema obtiene de los servidores de Microsoft para demostrar que eres tú quien ha iniciado sesión, sin tener que pedirte la contraseña cada vez. Tras el parche de marzo, ese proceso de obtención y renovación del token quedó roto: Windows intentaba contactar con los servidores de autenticación de Microsoft, fallaba silenciosamente, y en lugar de mostrar un error de login mostraba un error de red, porque internamente interpretaba el fallo de autenticación como ausencia de conectividad.
El resultado práctico era que aunque el navegador cargaba webs sin problema y el ping funcionaba, ninguna aplicación que requiriese una sesión activa con cuenta Microsoft personal podía operar. No era un problema de DNS, ni de firewall, ni de proxy. Era que el manejo de la autenticación entre Windows y los servidores de identidad de Microsoft quedó interrumpido por el propio parche que debía mejorar la seguridad del sistema.
A quién afecta y a quién no
Este matiz es clave. El fallo afecta exclusivamente a los inicios de sesión con cuentas Microsoft personales (cuentas @hotmail.com, @outlook.com o similares). Las empresas que autentican a sus usuarios mediante Microsoft Entra ID no se ven afectadas.
En cuanto a versiones, el parche aplica únicamente a Windows 11 24H2 y 25H2. Si tienes Windows 11 23H2 o anterior, o Windows 10, este parche no es para ti.
Cómo instalar KB5085516 paso a paso
Método 1: desde Windows Update
Abre Configuración desde el menú Inicio, haz clic en Windows Update en el menú lateral y pulsa Buscar actualizaciones. KB5085516 aparecerá en la sección de actualizaciones opcionales. Haz clic en Descargar e instalar y reinicia si el sistema lo pide. Si tienes activada la recepción automática de actualizaciones, el parche llegará solo sin que tengas que hacer nada.
Método 2: descarga manual
Si prefieres instalarlo directamente, entra en el Catálogo de Microsoft Update, busca KB5085516 y descarga la versión correspondiente a tu arquitectura (x64 para la mayoría de equipos, ARM64 para dispositivos con Snapdragon u otros procesadores ARM). Ejecuta el archivo .msu descargado y sigue las instrucciones.
→ Catálogo de Microsoft Update: https://www.catalog.update.microsoft.com/Search.aspx?q=KB5085516 → Soporte oficial Microsoft: https://support.microsoft.com/en-us/topic/march-21-2026-kb5085516
Para administradores IT que gestionan equipos mediante Microsoft Intune o Windows Autopatch, Microsoft ha publicado guía específica para desplegar esta actualización out-of-band a través de esos canales.
Qué más novedades y mejoras incluye este parche
Además del fix principal, KB5085516 incorpora mejoras en componentes internos de IA como Image Search y Semantic Analysis, y una actualización del servicing stack para garantizar que futuras instalaciones de actualizaciones sean estables. Al ser acumulativa, incluye también todo el contenido de KB5079473. No es un parche quirúrgico: lleva el sistema al estado más actualizado disponible ahora mismo.
FAQ KB5085516
¿Tengo que instalarlo si no noto ningún problema? No es urgente, pero sí recomendable. Incluye mejoras de estabilidad más allá del fix del inicio de sesión. Puedes esperar a que llegue por el ciclo normal de Windows Update.
¿Afecta a Windows 10 o versiones antiguas de Windows 11? No. KB5085516 aplica únicamente a Windows 11 24H2 y 25H2.
¿Tengo que desinstalar KB5079473 antes? No, al contrario. Este parche se aplica sobre KB5079473 y lo corrige sin revertirlo.
¿El error de «sin Internet» puede tener otra causa? Sí. KB5085516 soluciona un problema específico de autenticación de cuentas Microsoft, no es una reparación general de red. Si el problema persiste tras instalarlo, la causa es diferente.
¿Qué compilación debería tener después de instalarlo?26100.8039 en Windows 11 24H2, o 26200.8039 en Windows 11 25H2. Puedes comprobarlo pulsando Windows + R, escribiendo winver y pulsando Enter.
¿Me afecta si uso una cuenta corporativa? No. Solo afecta a cuentas Microsoft personales. Los entornos con Microsoft Entra ID no están impactados.
