La actualización de Windows de abril causa reinicios y fallos graves

Microsoft ha lanzado su actualización mensual para Windows y, como es costumbre, el parche ya está generando fallos en muchos ordenadores. El más reciente tiene que ver con una medida de seguridad del sistema operativo que causa reinicios infinitos en algunas versiones de Windows. Por si fuera poco, otros usuarios reportan un bug que pide la clave de recuperación de BitLocker al arrancar, algo que no debería ocurrir.

De acuerdo con Neowin, el Patch Tuesday de Windows comenzó a causar dolores de cabeza a miles de usuarios y organizaciones. Un fallo grave en los controladores de dominio que usan el Privileged Access Management (PAM) provoca que el ordenador entre en un bucle de reinicios. Este problema bloquea por completo la autenticación de usuarios y los servicios de directorio.

Microsoft confirmó que el fallo afecta a las versiones de Windows Server 2025 y 2022 que instalaron el parche de abril de 2026. Tras aplicar la actualización y reiniciar, el proceso de validación de credenciales falla, por lo que los ordenadores entran en un ciclo infinito de reinicios que impide que el servidor lleve a cabo funciones básicas de autenticación y directorio. En un escenario más complejo, este fallo podría provocar que todo el dominio quede inoperativo.

Según la explicación técnica, el parche causa que entren en conflicto dos componentes: LSASS y PAM. El primero es el servicio de autoridad local encargado de validar credenciales tanto en inicios de sesión locales como remotos, mientras que el segundo es una capa de protección que restringe el acceso y dificulta que un atacante se mueva por la red para obtener cuentas con privilegios altos.

Debido a la complejidad del fallo, Microsoft recomendó a los administradores de TI que contacten al servicio de soporte para aplicar una mitigación en lo que llega un parche.

No solo las empresas: los usuarios de Windows 11 también experimentan problemas tras la actualización

El fallo en los controladores de dominio no es el único problema que arrastra el Patch Tuesday de abril. Microsoft también ha confirmado que la misma tanda de actualizaciones provoca una situación indeseada con BitLocker en Windows 11 y Windows 10.

En los equipos afectados, el sistema solicita la clave de recuperación de BitLocker al arrancar. La compañía mencionó que el origen del problema está en una configuración de directiva de grupo relacionada con el perfil de validación del TPM para firmware UEFI nativo. Para que se desencadene el fallo, los ordenadores tienen que cumplir una combinación específica de condiciones, como que la política incluya el registro PCR7 y, al mismo tiempo, el estado de Secure Boot PCR7 Binding aparezca como “Not Possible” en la información del sistema.

La buena noticia es que la clave solo será necesaria introducirla una vez y que el número de dispositivos afectados parece limitado. Como medida preventiva, Microsoft ha publicado instrucciones para que administradores y usuarios puedan eliminar la configuración de directiva de grupo problemática antes de instalar la actualización.

Cómo pausar las actualizaciones de Windows 11

A estas alturas del partido, las actualizaciones de Windows se han vuelto un problema constante para muchos usuarios. Microsoft prometió cambios en el sistema operativo, tanto a nivel estructural como en las actualizaciones. Mientras eso ocurre, la única alternativa será retrasar los parches por un mes o más en lo que llega una versión más estable.

El proceso es sencillo y solo requiere seguir estos pasos:

1. Haz clic en el botón Inicio y selecciona Configuración.
2. En el menú lateral, haz clic en Windows Update.
3. Busca la opción Pausar actualizaciones y haz clic en el menú desplegable para elegir “Pausar durante 5 semanas”.
4. Una vez hecho, Windows Update muestra un mensaje avisando que el sistema no buscará actualizaciones hasta la fecha definida.
5. Cuando se cumpla el plazo, Windows Update se reactivará automáticamente.