- Microsoft obliga a instalar actualizaciones críticas durante la configuración inicial de Windows 11.
- La inteligencia artificial acelera la detección de vulnerabilidades y aumenta el volumen de parches.
- Se corrige un error que inflaba el archivo CapabilityAccessManager.db-wal hasta 500 GB.
- La versión 26H2 traerá cambios en la barra de tareas, Copilot en búsqueda y protección de administrador.
Microsoft ha puesto en marcha una serie de cambios importantes en Windows 11 que afectan tanto a la configuración inicial de un equipo nuevo como a la forma en que se reciben las actualizaciones de seguridad. La compañía busca que los ordenadores lleguen al escritorio con el máximo nivel de protección desde el primer momento, y para ello ha introducido una actualización que obliga a descargar e instalar los parches críticos antes de que el usuario pueda empezar a usar el sistema. Al mismo tiempo, la inteligencia artificial está revolucionando la detección de vulnerabilidades, lo que se traduce en más parches en cada lanzamiento mensual.
Además, Microsoft ha corregido un molesto error que podía hacer que un archivo del sistema ocupara cientos de gigabytes sin motivo aparente, y ya se conocen las primeras novedades de la próxima gran actualización anual, Windows 11 26H2. Todas estas medidas, anunciadas en las últimas semanas, apuntan a una misma dirección: reforzar la seguridad y la experiencia de usuario sin dejar de lado la comodidad, aunque eso implique ceder algo de control durante el proceso de configuración.
Configuración inicial con actualizaciones obligatorias
La primera gran novedad afecta a la conocida como Out of Box Experience (OOBE), el proceso que sigue un equipo recién sacado de la caja o tras una instalación limpia. Con la actualización KB5095189, dirigida a Windows 11 24H2 y 25H2, en cuanto el ordenador detecte una conexión a Internet durante la configuración inicial, comenzará a descargar automáticamente controladores esenciales, actualizaciones de seguridad y parches zero-day. Este proceso es completamente obligatorio y no ofrece al usuario la posibilidad de cancelarlo o posponerlo; solo se muestra un aviso de que el sistema está buscando e instalando las actualizaciones necesarias.
Hasta ahora, era habitual completar la configuración, acceder al escritorio y encontrarse después con una larga lista de actualizaciones pendientes. Con este nuevo enfoque, Microsoft traslada ese proceso a la fase previa al primer inicio de sesión, de manera que el equipo ya llegue al escritorio con los componentes críticos actualizados. La lógica es evidente desde el punto de vista de la seguridad: muchos usuarios no ejecutan Windows Update inmediatamente después de estrenar un equipo, lo que puede dejarlo expuesto durante horas o incluso días a vulnerabilidades ya conocidas y corregidas. Al instalar automáticamente los controladores esenciales y los parches de seguridad antes del primer uso, Microsoft reduce ese riesgo y garantiza un nivel mínimo de protección independientemente de los conocimientos técnicos del propietario.
Eso sí, esta mejora tiene una contrapartida práctica. A partir de ahora, el tiempo necesario para completar la configuración inicial dependerá no solo del rendimiento del hardware, sino también de la velocidad de la conexión a Internet y del volumen de actualizaciones que deban descargarse. Si el equipo incorpora una imagen de Windows anterior a la disponible en ese momento, el proceso puede prolongarse de forma apreciable antes de que el usuario vea por primera vez el escritorio. Algunos usuarios avanzados prefieren saber cómo pausar las actualizaciones de Windows 11 para gestionar mejor sus tiempos.
La inteligencia artificial acelera la detección de vulnerabilidades
Microsoft ha actualizado la gestión de vulnerabilidades en Windows 11 con el apoyo de la inteligencia artificial, lo que permite incorporar un mayor número de parches de seguridad en cada lanzamiento. La compañía ha explicado que modelos como Mythos, Fable y GPT 5 Cyber han permitido acelerar la identificación de fallos, reduciendo el tiempo entre la detección y la protección del cliente. La plataforma MDASH, un sistema de agentes de IA en Windows 11 de desarrollo propio, analiza los binarios críticos y las potenciales amenazas con múltiples modelos, verificando los hallazgos para eliminar falsos positivos. Solo los casos con mayor nivel de confianza se envían al equipo de ingeniería, que revisa cada vulnerabilidad antes de lanzar el parche.
Esta automatización permite gestionar un mayor volumen de vulnerabilidades potenciales y reduce la ventana de oportunidad para los exploits de día cero. En consecuencia, los usuarios verán un mayor volumen de actualizaciones de seguridad incluidas en cada versión, lo que hará que las descargas de los Patch Tuesday sean más grandes. Microsoft insiste en que los humanos tendrán la última palabra en este proceso: los ingenieros verifican cada hallazgo y toman decisiones basadas en el riesgo, mientras que la IA se encarga de acelerar la detección y proponer soluciones. Además, las actualizaciones pasan por un programa que evalúa la compatibilidad y el rendimiento antes de su lanzamiento masivo, y si alguna causa problemas, se usa la tecnología Known Issue Rollback para revertir el cambio específico sin necesidad de desinstalar toda la actualización.
El anuncio llega en un momento en que tanto atacantes como investigadores de seguridad recurren a la IA para encontrar vulnerabilidades con mayor rapidez. Un ejemplo de este fenómeno fue el exploit «Copy Fail» que afectó a casi todas las distribuciones de Linux en mayo. Para adaptarse a la nueva realidad, Microsoft ha actualizado su conjunto de prácticas de desarrollo seguro, contemplando ahora las técnicas de ataque que se pueden gestar con ayuda de la IA. El objetivo es anticiparse a los métodos que los hackers podrían usar antes de que lleguen a explotarse en el mundo real.
Corregido el error que inflaba el almacenamiento del sistema
Microsoft ha solucionado un problema que podía hacer que un archivo del sistema creciera de forma descontrolada y consumiera decenas o incluso cientos de gigabytes de almacenamiento. La solución llegó con la actualización opcional de junio de 2026, identificada como KB5095093. La compañía la describió en sus notas oficiales como una mejora en el uso de espacio en disco para el archivo CapabilityAccessManager.db-wal. Este archivo forma parte del sistema de permisos de aplicaciones de Windows 11, relacionado con accesos a funciones como micrófono, cámara, ubicación o captura de pantalla. Técnicamente, es un write-ahead log, un registro que Windows utiliza para anotar cambios antes de consolidarlos en la base de datos principal.
El problema empezó a recibir reportes a comienzos de 2026, con usuarios que detectaban un crecimiento anómalo dentro del apartado Sistema y reservado. En algunos equipos, el archivo llegaba a ocupar 70 GB, 110 GB, 200 GB e incluso más de 500 GB, una cifra muy alejada de los pocos megabytes que suele ocupar en equipos no afectados. La causa apuntaba a que Windows 11 seguía registrando eventos repetidos vinculados a solicitudes de acceso o controles de privacidad, mientras ese registro no se fusionaba o compactaba correctamente en la base de datos principal. Microsoft no publicó un informe técnico detallado sobre el origen exacto, pero el 29 de junio actualizó la documentación de KB5095093 confirmando la corrección. La misma solución se incorporará en la actualización acumulativa de Patch Tuesday de julio de 2026, llegando de forma más amplia a los equipos que no instalen actualizaciones opcionales.
Los síntomas más claros del problema son un crecimiento inusual del almacenamiento dentro de Sistema y reservado y un uso muy elevado en Archivos del sistema, especialmente cuando no hay una explicación razonable en forma de archivo de hibernación o memoria virtual. Con la llegada de KB5095093, la situación queda ya encauzada dentro del ciclo normal de mantenimiento del sistema. Windows 11 ya dispone de un parche oficial para uno de los errores de almacenamiento más llamativos detectados en los últimos meses.
Lo que traerá Windows 11 26H2
Microsoft ya ha puesto nombre a la próxima gran cita de su sistema operativo: Windows 11 versión 26H2, la actualización anual de características que la compañía espera repartir durante la segunda mitad de 2026. Se instalará como un enablement package que se activa en minutos, el mismo método que estrenó 25H2. Si ya se tiene la versión de 2025, la mayoría de las funciones llegarán antes mediante las actualizaciones acumulativas mensuales; el salto a 26H2 solo enciende la nueva versión y amplía el soporte otros dos años. Entre las novedades más esperadas está la posibilidad de mover la barra de tareas a cualquier lugar del escritorio y reducir su tamaño, una de las peticiones más recurrentes de los usuarios.
Otra función destacada es Ask Copilot, un cuadro que mezcla la inteligencia artificial con la búsqueda tradicional: se puede charlar con el asistente o pedirle que localice archivos, abra aplicaciones o busque ajustes. No sustituye a Windows Search a la fuerza, ya que es opcional y se gestiona desde la personalización de la barra de tareas. El menú Inicio también se renueva con opciones de tamaño pequeño o grande, y la posibilidad de mostrar u ocultar por separado los anclados, recientes y todas las aplicaciones para reducir el desorden. La sección «Recomendado» pasa a llamarse «Recientes» y se oculta con menos fricción.
En el apartado de seguridad, la pieza fuerte es Administrator Protection, que sustituye al veterano Control de cuentas de usuario. En lugar de dejar privilegios de administrador colgando, el sistema crea una cuenta temporal para la tarea que los pide y la borra al acabar, con Windows Hello encargándose de la autenticación. El veterano cuadro Ejecutar también estrena el lenguaje visual de Windows 11, con esquinas redondeadas, más espacio y un tamaño notablemente mayor, además de un historial de comandos y sugerencias de aplicaciones. Nada de esto es definitivo: Microsoft puede descartar cualquier función y el despliegue irá poco a poco, pero si la compañía cumple lo que ahora prueba, 26H2 apunta a ser de las actualizaciones más útiles que ha sacado en mucho tiempo.
Con todos estos cambios, Microsoft demuestra que Windows 11 sigue evolucionando para adaptarse a las necesidades de seguridad y usabilidad de los usuarios. La configuración inicial con actualizaciones obligatorias, el uso de inteligencia artificial para detectar vulnerabilidades, la corrección de errores de almacenamiento y las nuevas funciones de 26H2 forman parte de una estrategia integral que busca ofrecer un sistema más protegido desde el primer momento, sin renunciar a la comodidad y la personalización. Los usuarios españoles y europeos, al igual que el resto del mundo, empezarán a notar estos cambios en las próximas semanas, especialmente con la llegada de los parches de julio y el lanzamiento de la versión 26H2 en la segunda mitad del año.
