Microsoft publicó ayer el aviso MC1527979: las actualizaciones de seguridad de noviembre y diciembre de 2026 se van a entregar como actualización estándar, y no como hotpatch, en los Windows Server 2022 que tienen hotpatch activado. Es decir, con reinicio. Con esas dos, el calendario oficial del año cierra en ocho meses con reinicio y cuatro sin. La función se vende justo al revés: cuatro paradas al año y ocho meses tranquilos. Lo que se ha roto no es el reinicio —eso es inevitable— sino la única cosa por la que merecía la pena pagarlo: saber de antemano cuándo toca.
Lo que dice el aviso, con sus fechas
El texto es corto y no se esconde. El motivo que da Microsoft, literal: «algunas de las mejoras de seguridad de estas actualizaciones cambian componentes que no se pueden actualizar sin un reinicio». No hay nada que configurar y no se pierde la inscripción en el programa: la indicación para el administrador es, simplemente, «planifica reinicios de los dispositivos» al desplegar esas dos actualizaciones.
Las fechas, que son lo que acaba en el calendario de alguien:
- Martes 10 de noviembre de 2026 — actualización estándar. Reinicio. A trece días de hoy.
- Martes 8 de diciembre de 2026 — actualización estándar. Reinicio.
- Martes 12 de enero de 2027 — baseline de inicio de trimestre. Reinicio, este sí previsto desde siempre.
- Febrero de 2027 — si el diseño se cumple, vuelven los hotpatch. El calendario de Microsoft todavía no publica 2027, y este año ha enseñado por qué eso importa.
Súmalo: desde septiembre de 2026 hasta enero de 2027, cinco meses consecutivos de reinicio en una plataforma cuyo argumento de venta es no reiniciar. Y el aviso de los dos últimos llegó ayer.
La cuenta del año, con la tabla de Microsoft delante
Esto no es una impresión ni un cálculo nuestro: está en el calendario de hotpatch de Windows Server que Microsoft mantiene en su página de información de versiones, actualizada el 26 de octubre. Puestas una al lado de la otra la columna de Windows Server 2022 y la de Windows Server 2025, 2026 queda así.
Las baselines previstas por diseño son las del primer mes de cada trimestre: enero, abril, julio y octubre. En Windows Server 2022, además de esas cuatro, han caído junio, septiembre, noviembre y diciembre. Cuatro de más. Y la comparación con los dos años anteriores del mismo sistema operativo, sacada de la misma tabla, es la parte que conviene llevarse a una reunión:
2025 salió clavado al folleto: cuatro y ocho. 2024 se fue en uno —agosto, y en la tabla lleva su asterisco—. 2026 ha doblado la cifra. No es una regresión de producto ni un incumplimiento: es que la cifra del folleto nunca fue un compromiso, y hasta este año no se había notado.
La cláusula que lo permite llevaba años escrita
La documentación de hotpatch distingue dos tipos de baseline, y el segundo es el que explica el año. Las planificadas son las del calendario: «un periodo de un año planificado podría incluir cuatro baselines planificadas y ocho hotpatch». Las no planificadas se publican «durante una actualización importante no planificada, como la corrección de un día cero, cuando esa actualización concreta no se puede entregar como hotpatch». Y después, la frase que debería estar en la primera página de cualquier presentación de la función: «como estos eventos no están planificados, no se pueden predecir con antelación».
Leído entero, hotpatch no promete ocho meses sin reiniciar. Promete ocho meses sin reiniciar salvo que haga falta. Lo que ha cambiado en 2026 es la frecuencia con la que ha hecho falta. Y cuando algo que usabas como suelo de planificación resulta tener una cláusula de escape que se ejerce cuatro veces en un año, deja de ser un suelo: es una expectativa.
Nos suena, porque es el mismo patrón del que ya hemos escrito en otra pila: parchear el núcleo de un sistema termina siendo un reinicio, por mucho que la herramienta de turno prometa lo contrario. Hay partes de un sistema en las que el código en memoria no se puede reemplazar sin volver a arrancar el proceso, y ahí no hay vendedor que gane.
Windows Server 2025 no va en el mismo barco
El aviso lo dice explícitamente: los hotpatch de Windows Server 2025 y de Windows 11 no cambian. Y la tabla lo confirma: en la columna de Windows Server 2025, noviembre y diciembre siguen marcados como hotpatch. Esa es la divergencia más interesante del año —es la primera vez que las dos columnas se separan en un mes— y obliga a elegir entre dos explicaciones: o el código de la 20348 no admite en caliente lo que sí admite el de la 26100, o la rama que acaba de salir de soporte estándar ha dejado de ser prioritaria. Microsoft no dice cuál. Nosotros nos inclinamos por la segunda, pero es nuestra lectura, no un hecho.
El contexto ayuda a entenderlo sin teorías: el soporte estándar de Windows Server 2022 terminó el 13 de octubre de 2026 —hace quince días— y las actualizaciones de seguridad siguen hasta el 14 de octubre de 2031. El hotpatch de esa versión existe porque Microsoft lo prorrogó en junio hasta octubre de 2027, y solo para la edición Datacenter: Azure Edition. Es una función en tiempo de descuento. Pero ojo con la lectura fácil: tampoco Windows Server 2025 se ha quedado en cuatro. Va por seis de doce. El 50 % del año con reinicio en la versión nueva, la que nadie ha prorrogado.
Tres cosas que hotpatch no cubría nunca
Si el aviso de ayer te ha pillado por sorpresa, probablemente también te pillen estas tres, y están todas en la documentación oficial, no en un foro.
- 1. Solo cubre actualizaciones de seguridad de Windows. Quedan fuera, textualmente, las actualizaciones no de seguridad, las de .NET y las ajenas a Windows, como controladores y firmware. Para esas «sigues necesitando reiniciar la máquina», incluso en los meses marcados como hotpatch. Traducido: el mes verde del calendario no es un mes sin ventana, es un mes sin esa ventana.
- 2. No hay vuelta atrás automática. Si algo se rompe durante o después de una actualización, el procedimiento documentado es desinstalar la última e instalar «la última baseline funcional», y ese proceso «requiere reiniciar la VM». Es decir: el mes bueno te ahorra el reinicio solo si todo va bien. Si va mal, lo pagas con un reinicio y además con una vuelta a una base anterior.
- 3. En Windows Server 2022 no existe fuera de Azure. El hotpatch de 2022 solo está en imágenes Datacenter: Azure Edition (en Azure y en Azure Local). La variante conectada por Azure Arc —ahora sin coste extra— es de Windows Server 2025, edición Datacenter o Standard. Si tus Windows Server 2022 corren sobre tu propio hierro, el aviso de ayer no va contigo: tú nunca tuviste hotpatch, y cada martes de parches ha sido siempre una ventana.
No vamos a fingir que la función sea mala
Toca decir la parte que va contra nuestro propio titular. Cuatro meses sin abrir ventana son cuatro meses. La documentación lista el beneficio real y no es palabrería: menos binarios, instalación más rápida, menos consumo de disco y CPU, y «reduce el tiempo de exposición a riesgos de seguridad y las ventanas de cambio». Un parche que entra el mismo día en vez de esperar al sábado reduce de verdad la ventana de exposición, y eso vale dinero. Si mañana nos preguntan si activar hotpatch donde está disponible, la respuesta sigue siendo sí.
La crítica no es a la función: es a planificar sobre ella.
La pregunta correcta no es si reinicia
Aquí es donde este aviso deja de ser una nota de Microsoft y se convierte en un diagnóstico de tu infraestructura. Porque la pregunta no es cuántos meses reinicia. Es: ¿cuánto cuesta un reinicio aquí?
Si la respuesta es «un correo a todos los usuarios, un sábado por la noche y cruzar los dedos», el calendario de Microsoft es lo de menos. Ese servidor es un punto único de fallo, y lo que hotpatch estaba haciendo no era resolverlo: era esconderlo ocho meses al año. Una pieza se rompe, se parchea o se reinicia: eso es un fallo, y es inevitable. Que tu empresa se pare por ello es una avería, y eso es una decisión de diseño que tomó alguien, probablemente sin saber que la estaba tomando.
En una infraestructura montada para esto, el 10 de noviembre es papeleo. Se actualiza máquina a máquina, el servicio sigue atendido por las otras, y nadie en la oficina se entera de que ha habido una ventana. Se puede hacer en horario de oficina, con la gente despierta y el equipo delante, que es exactamente cuando conviene tocar producción. En la otra, el mismo martes es una llamada de teléfono a las tres de la madrugada. La actualización es idéntica; el resultado, opuesto.
Qué apuntaríamos esta semana
Quedan trece días. Esto es lo que haríamos nosotros, en este orden, y no hace falta comprar nada para hacerlo.
- Separar la lista en tres. Windows Server 2022 con hotpatch (les afecta el 10 de noviembre y el 8 de diciembre), Windows Server 2025 con hotpatch (a estos no) y todo lo demás (siempre reinició). Son tres calendarios distintos y hasta ahora iban en la misma hoja.
- Poner las dos fechas en la agenda hoy, no el día 9. Y la de enero también: el 12 toca baseline de todos modos. Y si el diseño se cumple, febrero vuelve a la normalidad.
- Ordenar el reinicio por servicio, no por máquina. Qué depende de qué, qué no puede caer a la vez, y qué hay que levantar primero. Esa lista no la tiene el sistema de parcheo: la tiene alguien, o no la tiene nadie.
- Mirar quién decide la hora. En Azure, las VMs creadas con imagen compatible traen el parcheo automático de invitado activado de serie y aplican los parches «en horas de poca actividad en la zona horaria de la VM». Eso es un criterio razonable, pero es el criterio de la plataforma, no el de tu negocio. Si tu pico es el cierre de mes y no la tarde, no coinciden.
- Comprobar que la vuelta atrás existe. Hotpatch no rebobina solo, y la vuelta a la última baseline buena es otro reinicio. Si el plan B es «llamar a alguien», no es un plan B.
- Aprovechar para contar los que ya no están en soporte. Mientras tengas la lista abierta, mira las versiones. Es la misma conversación que la factura que llega cuando un Windows Server se queda sin soporte, y se resuelve mucho mejor en octubre que en enero.
En corto
Noviembre y diciembre reinician. Con ellos, 2026 cierra en ocho de doce en Windows Server 2022, el doble de lo que describe el diseño, y en seis de doce en Windows Server 2025. La función no está rota y la cláusula que lo permite llevaba años publicada. Lo que está roto es usar «no reinicia» como cimiento. El reinicio no es el problema; que un reinicio te pare el negocio, sí.
Dónde encaja esto en lo que hacemos
Nuestro mantenimiento informático empieza por la parte aburrida de este post: la ficha de cada máquina con su versión, su canal de actualización y la fecha en la que deja de recibir parches. Es un inventario, no un producto, y es lo que convierte un aviso como el de ayer en una línea en la agenda en vez de en una sorpresa. La otra mitad la hace el soporte 24x7: alguien que esté en la ventana del 10 de noviembre, que vea el servicio volver —no el ping, el servicio— y que tenga decidido el orden antes de apagar el primero.
Y si lo que te sale al hacer este ejercicio es que hay tres máquinas que no se pueden reiniciar sin parar la empresa, eso es lo que habría que arreglar, y no tiene nada que ver con Microsoft. Dilo y te decimos qué cuesta y qué no hace falta tocar.
Fuentes (verificadas el 28 de octubre de 2026): aviso MC1527979 del Centro de mensajes de Microsoft 365, «The November and December 2026 security updates require a restart for hotpatch-enabled Windows Server 2022 devices», publicado el 27 de octubre de 2026 — mc.merill.net. Calendario mes a mes de hotpatch de Windows Server 2022 y 2025 y ciclo de vida (soporte estándar hasta el 13-oct-2026, actualizaciones hasta el 14-oct-2031) — Windows Server release information (actualizada el 26-oct-2026). Baselines planificadas y no planificadas, cobertura del programa, ausencia de rollback automático, plataformas soportadas y parcheo automático de invitado — Hotpatch for Windows Server. Notas de versión y baselines de septiembre (8-sep-2026) y octubre (13-oct-2026) — support.microsoft.com. Prórroga del hotpatch de Windows Server 2022 anunciada en junio de 2026 — The Register. Foto de portada: «Datacenter Server Racks», de Carl Lender, CC BY 2.0, vía Wikimedia Commons.
¿Sabes qué máquinas tuyas reinician el 10 de noviembre?
Si la respuesta tarda más de un minuto, el problema no es el aviso de Microsoft: es que no hay una lista. La hacemos contigo, te decimos qué ventanas hacen falta de verdad y qué se puede dejar como está. Y si tu inventario ya está al día, te lo diremos y no te venderemos nada.
Hablar con everyWAN
Microsoft 365
ES 
CAT 
EN