Todo sobre la actualización KB5121003 de Windows 11: errores, soluciones, cambios y vulnerabilidades

actualización KB5121003 de Windows 11
  • Actualización KB5121003 corrige una vulnerabilidad grave explotada y soluciona más de 190 vulnerabilidades en Windows 11 24H2 y 25H2.
  • El fallo con juegos se debe a la incompatibilidad con el driver inpoutx64.sys en periféricos RGB, resuelto mediante bloqueo automático por Microsoft.
  • Se incorporan mejoras visuales y de búsqueda, además de optimizaciones internas en seguridad, soporte biométrico y despliegue de certificados Secure Boot.

La actualización KB5121003 de Windows 11 se ha convertido en una de las más relevantes y discutidas de 2026. Su lanzamiento ha supuesto, además de la habitual oleada de mejoras y correcciones de seguridad, la aparición de ciertos problemas relacionados con el funcionamiento de juegos, el bloqueo de periféricos RGB y una vulnerabilidad grave que ya estaba siendo explotada antes de su publicación. Si eres usuario de Windows 11 en las versiones 24H2 o 25H2, este artículo detallado te ayudará a comprender todas las novedades, incidentes destacados, soluciones disponibles y el impacto real que puede tener este parche en tu equipo y en la experiencia diaria con tu PC.

Descubre todos los detalles, desde el origen de los problemas de compatibilidad con juegos hasta el trasfondo de las vulnerabilidades corregidas, así como las mejoras visuales y funcionales que han llegado a los ordenadores con esta actualización. Te ofrecemos una radiografía completa de lo que implica instalar la KB5121003, explicando tanto las razones que la hacen imprescindible, como el modo en que Microsoft y las desarrolladoras han reaccionado ante los incidentes detectados. Además, no faltarán consejos prácticos y respuestas a las dudas más comunes de los usuarios, para que sepas cómo actuar en caso de encontrarte ante alguno de los inconvenientes que han salido a la luz.

¿Qué es la actualización KB5121003 de Windows 11 y a quién afecta?

La KB5121003 es el parche acumulativo de agosto de 2026 para Windows 11. Está dirigida a los equipos que utilizan las compilaciones 24H2 y 25H2 (builds 26100.9168 y 26200.9168, respectivamente), quedando fuera tanto las versiones previas (como la 23H2) como las ediciones de servidor, que gestionan sus propias actualizaciones.

Windows Update descarga e instala esta actualización de forma automática en los dispositivos elegibles. No es una actualización opcional, sino una acumulativa de seguridad. Si bien su objetivo es reforzar la protección contra amenazas y cerrar brechas relevantes, vino acompañada de una serie de acontecimientos inesperados que han provocado debates y cierta polémica en la comunidad ‘gamer’ y tecnológica.

Resumen de los cambios y mejoras principales

  • Parcheo de vulnerabilidades críticas: El boletín oficial recoge la solución de 195 vulnerabilidades relacionadas directamente con el sistema Windows (algunas fuentes contabilizan hasta 236), de las cuales múltiples presentan severidad alta y, en concreto, una estaba siendo explotada activamente (la CVE-2026-68820).
  • Mejoras en la experiencia visual y funcional: Ahora el Explorador de archivos muestra los tamaños de los documentos en KB, MB y GB de forma más precisa, facilitando la navegación y gestión de archivos; la interfaz permite abrir carpetas en nuevas pestañas y se han optimizado las miniaturas y la vista principal.
  • Novedades en la búsqueda y accesibilidad: La función Windows Search interpreta mejor consultas incompletas y admite errores de escritura, mientras Voice Access incorpora el sistema Voice Isolation, que separa la voz del ruido ambiental, y Windows Hello mejora la compatibilidad con lectores de huella externos.
  • Mantenimiento y actualización de certificados Secure Boot: Microsoft está desplegando certificados modernos para Secure Boot a más dispositivos, lo que fortalece la seguridad en el arranque.
  • Eliminación de la experiencia Drop Tray (bandeja de arrastre) en sistemas donde estaba disponible, junto con sus ajustes asociados.

Vulnerabilidad grave explotada antes del parche

Uno de los focos de atención de la actualización KB5121003 fue la corrección de una vulnerabilidad zero-day en el controlador afd.sys (Ancillary Function Driver for WinSock). Conocida como CVE-2026-68820, y calificada por Microsoft como “Exploitation Detected”, ya había sido utilizada en ataques reales antes de estar pública.

¿De qué se trata la CVE-2026-68820? Básicamente, es un uso indebido de memoria después de liberar (use-after-free), que permite escalar privilegios locales en el sistema. El vector de ataque requiere acceso previo, por lo que suele ser una segunda fase tras una intrusión, pero posibilita a un atacante obtener control total sobre el equipo. La puntuación CVSS es de 7.0, una severidad nada despreciable.

Contexto de ataque real: Según Check Point Research, el grupo Lazarus (vinculado a Corea del Norte) ya la aprovechaba en operaciones de espionaje dirigidas a la industria de defensa en Europa e India. Usaban técnicas de ingeniería social, suplantando a reclutadores y distribuyendo archivos maliciosos disfrazados junto a documentos de aspecto legítimo. El exploit permitía desplegar rootkits avanzados (como FudModule), anular el software de seguridad (EDR) y materializar el control sobre el sistema víctima.

Importancia de instalar la actualización: Es crítico no demorar la instalación de la KB5121003 en ningún entorno. La vulnerabilidad era transversal a sistemas domésticos y empresariales, y aunque el ataque era dirigido, la brecha existía para todos los usuarios. Además, la CISA incorporó la falla a su catálogo de vulnerabilidades explotadas activamente, reforzando la urgencia de actuar.

Números, alcance real y malentendidos

Es fácil confundirse con la cifra de vulnerabilidades solucionadas. En medios anglosajones circuló la idea de que el parche trataba más de 700 fallos, pero esto engloba todos los productos de Microsoft (incluidos Azure, Office, Mariner/Linux, SharePoint, etc). En realidad, Windows 11 KB5121003 soluciona alrededor de 195 a 236 vulnerabilidades del propio sistema operativo, de las cuales 8 son críticas, la mayoría importantes y unas pocas moderadas. Este número, aunque alto, es propio del Patch Tuesday; la gravedad reside en las que ya tenían exploits circulando.

¿Cuánto pesa el parche? Descargado manualmente desde el Catálogo de Microsoft Update, el .msu completo ronda los 5,4 GB para x64 y 4,9 GB para ARM64. Por Windows Update la descarga es notablemente más pequeña; solo se transmiten los cambios respecto al sistema ya instalado, lo que ahorra ancho de banda y tiempo.

Lista completa de mejoras funcionales y visuales

  • Explorador de archivos mejorado: Se presentan los tamaños de archivos en unidades reales, posibilidad de abrir carpetas en pestañas con el botón central del ratón, mejor disposición de miniaturas y mayor orden lógico en la página de inicio.
  • Búsqueda de Windows renovada: Identifica correctamente palabras incompletas o mal escritas, ordenando los resultados de manera que la configuración relevante sea priorizada.
  • Voice Access y usuarios con necesidades especiales: El sistema Voice Isolation distingue la voz del usuario del ruido ambiente, haciendo la función mucho más fiable en entornos ruidosos o para usuarios con micrófonos poco óptimos.
  • Soporte expandido de Windows Hello a lectores de huella externos, facilitando el acceso biométrico sobre todo en PC de sobremesa o equipos no portables.
  • Eliminación de Drop Tray: Aquellos equipos donde estaba disponible esta función (típica para gestión de arrastrar y soltar entre aplicaciones) verán que ha sido deshabilitada.
  • Actualización automática y silenciosa de certificados Secure Boot, evitando que la expiración de estas credenciales pille desprevenido al usuario y fortaleciendo la barrera inicial contra cargas de software malicioso durante el arranque del sistema.

Cómo se instala KB5121003: método oficial y manual

La mayoría de los usuarios recibirá e instalará la actualización por el canal habitual de Windows Update, que gestiona la descarga incremental y la secuencia de reinicios necesaria. Sin embargo, si por cualquier circunstancia el proceso falla, existe la opción de hacerlo a mano empleando el archivo .msu descargado desde el Catálogo.

Pasos para la instalación manual

  1. Descarga desde el Catálogo de Microsoft Update los archivos requeridos para la arquitectura de tu sistema (x64 o ARM64). Recuerda que algunas versiones pueden requerir la instalación previa de otros parches, como KB5043080 o KB5123304.
  2. Puedes instalar todos los archivos .msu juntos en la misma carpeta y utilizar DISM.exe desde una consola con privilegios de administrador:
    DISM /Online /Add-Package /PackagePath:c:\carpeta\tuparche.msu
  3. Otra opción es realizar la instalación fichero a fichero en el orden indicado en el portal oficial.
  4. Si necesitas actualizar la imagen de instalación de Windows (por ejemplo, medios de recuperación), asegúrate de incluir el archivo boot.stl en la ruta EFI, siguiendo las instrucciones para evitar errores como el 0xc0430001.

Problemas reportados con KB5121003: juegos que dejan de funcionar

El principal contratiempo de la actualización fue el súbito mal funcionamiento de algunos juegos populares tras su aplicación. Bastantes usuarios comenzaron a notar que, tras la descarga de KB5121003, juegos como ARC Raiders, Marvel Tōkon: Fighting Souls y The Finals sufrían cierres inesperados, bloqueos («hangs»), errores del tipo EXCEPTION_ACCESS_VIOLATION e incluso el reinicio completo del ordenador sin previo aviso.

Al principio el problema desconcertó tanto a usuarios como a Microsoft y estudios desarrolladores. Los reportes iniciales apuntaban a la actualización como la posible culpable, debido a la clara relación temporal. Sin embargo, tras varios días de investigación profunda (y varios cambios en la documentación oficial de Microsoft), se clarificó el origen real del fallo.

¿Cuál era la causa real?

El foco reside en el controlador de terceros inpoutx64.sys, muy común en software de control de periféricos RGB, teclados, ratones y otros componentes iluminados. Algunas herramientas, como Razer Update Tool, lo instalan en el sistema operativo para dotar de funcionalidades específicas (como gestionar las luces de la RAM, ventiladores o carcasas).

Tras la KB5121003, la presencia de este driver provocaba que ciertos juegos no arrancaran o se colgaran nada más iniciar. Esencialmente, había una incompatibilidad aguda entre la nueva build de Windows 11 y versiones concretas de este archivo, no necesariamente atribuible a un bug directo en la KB, sino a la interacción entre el controlador de terceros y el sistema reforzado por el parche.

El fenómeno afectaba especialmente a equipos con hardware avanzado y con varios dispositivos RGB o software de personalización instalado. Los jugadores afectados describieron cierres aleatorios, reinicios espontáneos y mensajes de error que impedían disfrutar de sus títulos favoritos.

Del desconcierto a la resolución oficial

El primer paso fue reconocer públicamente el problema. El 19 de agosto, Microsoft abrió una ‘incidencia conocida’ en su Panel de Estado, añadiendo una sección específica en las páginas de estado de las versiones afectadas. Los síntomas quedaban claramente definidos: bloqueo total del juego, cierres inopinados, aparición de errores «EXCEPTION_ACCESS_VIOLATION» y reinicio de la máquina.

El propio estudio Embark Studios, responsable de ARC Raiders y The Finals, movió ficha rápidamente identificando explícitamente que la raíz estaba en inpoutx64.sys y no directamente en el juego o el propio Windows. Su recomendación fue, mientras tanto, desactivar el controlador para poder seguir jugando.

Solución temporal recomendada: desactivar el controlador conflictuante

Mientras Microsoft preparaba un remedio integral y los fabricantes trabajaban para adaptar sus drivers a la nueva build, la solución temporal pasaba por inutilizar el controlador inpoutx64.sys.
El procedimiento oficial recomendado incluía:

  1. Hacer una copia de seguridad del registro de Windows antes de cualquier modificación, por si acaso necesitabas restaurar cambios.
  2. Acceder al registro (Ejecuta regedit desde el menú Inicio).
  3. Navegar hasta la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inpoutx64.
  4. Modificar el valor Start en el panel derecho a 4 (esto desactiva la carga automática del driver).
  5. Cerrar el Editor del Registro y reiniciar el ordenador.

Existe otro método alternativo siguiendo instrucciones de Embark Studios:

  • Abrir el Símbolo del sistema como administrador y ejecutar:
    sc stop inpoutx64
    sc delete inpoutx64
  • Borrar el archivo C:/Windows/System32/drivers/inpoutx64.sys directamente desde el Explorador de archivos.

Advertencias y consecuencias de ambas soluciones: Desactivar o eliminar inpoutx64.sys puede dejar sin funciones RGB, o con el software de control propio del fabricante sin funcionar correctamente. Es importante tomar nota del valor original o tener copia del archivo antes de hacer cambios, para poder revertirlos más tarde si es necesario.

Evolución de la respuesta de Microsoft y Embark Studios

Durante los días posteriores a la aparición del problema, la documentación y las guías se fueron actualizando con agilidad dispar. El 20 de agosto, el Panel de Estado de Windows ya describía el fallo y apuntaba a los periféricos RGB y el famoso inpoutx64, mientras la web oficial del parche tardó un par de días en reflejar la misma información.

El 21 de agosto, Microsoft añadió el workaround completo en el KB5121003. Pero durante algunos días, solo el panel de Estado mantenía la versión actualizada, generando cierta confusión entre los usuarios que recurrían primero al buscador para resolver el problema. Finalmente, el 28 de agosto la web del KB se sincronizó completamente y remitía al panel de Estado para el procedimiento paso a paso.

En paralelo, los foros de tecnología, portales especializados y la propia Embark Studios seguían suministrando alternativas y aclaraciones. Se comprobó que quienes desinstalaban la actualización también recuperaban la funcionalidad de los juegos, pero se desaconsejaba por dejar la puerta abierta a vulnerabilidades como la CVE-2026-68820.

La resolución oficial definitiva y el fin del problema

El 27 de agosto Microsoft declaró la incidencia como «Resuelta» tras concluir su investigación. La solución fue el bloqueo automático del controlador inpoutx64.sys en los sistemas afectados, mediante una actualización silenciosa directamente distribuida.

¿En qué consistía esto? Si el sistema detecta la presencia del driver problemático y uno de los juegos implicados, lo deshabilita automáticamente y muestra un aviso al usuario indicando que el controlador ha sido deshabilitado y los títulos pueden volver a arrancar sin problemas. Para la mayoría de los usuarios domésticos, no es necesario realizar ningún paso adicional. El remedio llega en segundo plano y solo requiere reiniciar el equipo tras aplicarse.

¿Hay excepciones? Sí. Las empresas con dispositivos gestionados centralizadamente por departamentos IT requieren seguir aplicando el workaround manual, ya que el bloqueo automático no se propaga en esos escenarios por defecto. Microsoft remite a los administradores de sistemas al panel de Estado para seguir las pautas detalladas.

Recomendaciones finales para usuarios con y sin problemas

Si aún no has recibido el parche, espera a que Windows Update lo descargue automáticamente. Si prefieres acelerar el proceso, accede a Configuración → Windows Update → Buscar actualizaciones. Confirma su instalación ejecutando el comando winver desde el menú Inicio: debes ver las compilaciones 26200.9168 (25H2) o 26100.9168 (24H2).

En caso de haber aplicado el workaround manual antes de la llegada de la resolución automática, NO es necesario revertirlo de inmediato. Microsoft afirma que ambas medidas pueden coexistir sin interferencia, aunque las luces RGB mantendrán su inactividad hasta que se restaure el valor original del registro o se actualice el software de los periféricos.

Para jugadores con hardware RGB, conviene consultar a los fabricantes de sus dispositivos para obtener nuevas versiones de los controladores compatibles con la build de Windows 11 actualizada.

¿Es necesario desinstalar KB5121003 si aparecen fallos?

No. Desinstalar el parche solo es un último recurso y en ningún caso es la solución recomendada. Microsoft nunca recomendó desinstalar la actualización ni bloqueó su despliegue, porque las vulnerabilidades graves tapadas por KB5121003 dejan expuesto al sistema si se elimina.

La excepción es para administradores en entornos empresariales donde se precise una transición controlada, pero incluso ahí la opción preferente es deshabilitar inpoutx64.sys solo si surgen los fallos descritos.

Preguntas frecuentes y respuesta a dudas habituales

  • ¿KB5121003 es obligatoria? Así es. Es una actualización de seguridad mensual, y no instalarla supone quedarse sin las últimas defensas frente a amenazas. Windows Update gestiona su implantación automáticamente en la práctica totalidad de equipos soportados.
  • ¿Me tengo que preocupar si nunca juego o no tengo hardware RGB? En absoluto. La incompatibilidad detectada solo aparece en sistemas concretos con drivers inpoutx64 e intenta iniciar juegos muy específicos. Si no tienes ninguno de estos periféricos o títulos, tus programas seguirán funcionando normalmente y la seguridad de tu sistema se verá reforzada.
  • ¿Qué hago si mi empresa gestiona el PC? Consulta con el responsable de IT antes de intentar aplicar workarounds. El método manual para desactivar el controlador sigue valiendo para plataformas gestionadas, pero debe implementarse con criterio para evitar problemas adicionales.
  • ¿Esta actualización llegará también a Windows 10? Windows 10 22H2 sí recibió su propio paquete (KB5120249), pero solo mediante el programa de soporte extendido (ESU). El soporte estándar terminó en octubre de 2025 y cada vez más equipos quedarán excluidos salvo que migren a Windows 11.

¿Qué dispositivos están cubiertos?

La actualización KB5121003 afecta exclusivamente a las versiones 24H2 y 25H2 de Windows 11, tanto en arquitectura x64 como ARM64. Los sistemas que se actualicen tras septiembre de 2026 recibirán el remedio incluido de serie.

Avances adicionales: componentes de IA y soporte de hardware

Microsoft ha actualizado en esta versión los componentes de Inteligencia Artificial a la versión 1.2605.856.0 para funcionalidades como búsqueda de imágenes, extracción de contenido y análisis semántico, aunque aclara que solo los dispositivos Copilot+ PC podrán aprovechar estas ventajas.

También se incluye la actualización de la Staking Stack Update (SSU KB5123304) para potenciar la fiabilidad del proceso de instalación y actualización automática de Windows Update.

Mejoras no tan visibles pero relevantes

  • Actualización interna del sistema relacionada con el despliegue gradual de certificados Secure Boot nuevos para asegurar que el arranque sigue siendo seguro en equipos que ya están terminando el periodo de validez de sus certificados antiguos.
  • Mejoras en el despliegue y mantenimiento del sistema operativo, que aseguran estabilidad y agilidad para futuras actualizaciones mensuales.
  • Eliminación definitiva de la Drop Tray en los entornos donde ya apenas se utilizaba, ordenando la multitarea y ajustando la configuración para preparar futuras novedades.

Cómo impacta la actualización en el futuro del ciclo de parches de Windows

El modelo de Microsoft es introducir cambios opcionales a través de actualizaciones “preview” a finales de cada mes, para luego integrarlas en el siguiente acumulativo mensual y que alcancen a todos los usuarios. La KB5121003 integra, por tanto, todas las mejoras y parches que antes solo recibían quienes instalaban las versiones de prueba, consolidando las novedades en seguridad y experiencia de usuario y promoviendo la rápida adopción para todos los equipos en soporte.

Los usuarios domésticos deben saber que, a excepción de incidentes puntuales como los vistos con inpoutx64, el riesgo de problemas graves al recibir parches mensuales es muy pequeño comparado con el beneficio de mantener la seguridad. La posterior reacción de Microsoft y la agilidad de publicaciones como las vistas agilizan los plazos de detección y respuesta en caso de aparecer bugs inesperados.

La actualización KB5121003 de Windows 11 ilustra perfectamente los retos y ventajas de los grandes parches acumulativos de seguridad. Aunque en esta ocasión hubo sobresaltos para jugadores con hardware muy específico, la coordinación entre Microsoft, desarrolladores y la comunidad permitió dar con la raíz de los problemas, articular un remedio efectivo y proteger a todos los usuarios ante una vulnerabilidad grave que afectaba a miles de equipos. Además, quienes buscan nuevas funciones y un Windows más pulido no se quedan atrás, disfrutando de un sistema más ágil, visualmente cómodo y con nuevas defensas de fondo. Mantenerse informado y actualizado es clave para seguir disfrutando de la tecnología de forma segura y estable.

Deja un comentario