Windows 10 KB5071546 ya está disponible, lo probé en mi PC y me registré para recibir actualizaciones de seguridad extendidas (ESU). Como era de esperar, no hay nada nuevo en el parche de diciembre de 2025 para Windows 10, pero aún así vale la pena descargarlo debido a las correcciones de seguridad. Microsoft también publicó un enlace de descarga directa para el instalador fuera de línea KB5071546.
KB5071546 es una actualización obligatoria y se muestra como “Actualización acumulativa 2025-12 para Windows 10 versión 22H2 para sistemas basados en x64 (KB5071546)”solo cuando se registra en Seguridad extendida. Esta actualización hace avanzar las PC a Windows 10 build 19045.6691/19044.6691.
En nuestras pruebas, Windows observó por última vez que la actualización tardó unos 5 minutos en completarse, desde la descarga hasta la instalación.
Le pedí a Microsoft más detalles sobre la actualización, pero la compañía no tenía nada que compartir más allá de las correcciones de seguridad. Microsoft tampoco nos dirá cuáles son las correcciones específicas. Notas de la versiónEl cual está vacío, pero tengo algunos detalles.
Según nuestra investigación, la actualización de diciembre de 2025 solucionó alrededor de 57 problemas de seguridad, lo que es aproximadamente un 5% menos que la actualización de noviembre de 2025, si eso importa. Pero hay al menos dos errores de día cero y un problema que se está explotando activamente, lo que hace que este parche de diciembre sea muy importante para Windows 10.
En resumen, Microsoft parcheado Windows 10 KB5071546 tiene los siguientes problemas:
- Dos errores en la categoría “suplantación de identidad”
- Tres problemas de servicio que pueden alterar el flujo de trabajo.
- 28 errores en la categoría Vulnerabilidades de privilegios.
- 19 problemas que se pueden ejecutar/explotar de forma remota.
Windows 10 KB5071546 realiza un cambio a PowerShell
microsoft encontró Un error por el cual los scripts de PowerShell serían explotados si estuvieran incrustados en una página web y accidentalmente ejecutara el script. Cuando se ejecuta un script de PowerShell desde una página web, utiliza Invoke-WebRequest. De forma predeterminada, se supone que este comando envía solicitudes HTTPS y analiza la respuesta para obtener el contenido.
Pero algunos atacantes explotan elementos especiales utilizados en un comando en Windows PowerShell, lo que les permite ejecutar código localmente. Después de la actualización, si utiliza ‘Invoke-WebRequest’ de PowerShell, verá la siguiente advertencia:
“Invoke-WebRequest analiza el contenido de la página web. El código de script en la página web puede ejecutarse cuando se analiza la página”, lee la advertencia después de instalar Windows 10 KB5071546 e intentar usar Invoke-WebRequest en PowerShell. “Acción recomendada: utilice el modificador -UseBasicParsing para evitar la ejecución del código de secuencia de comandos”.
Sin embargo, esto es sólo una advertencia, por lo que puedo ignorarla y continuar ejecutando el comando. Este es el único cambio que se nota después de la actualización de diciembre de 2025, pero obtienes la misma solución en Windows 11 con KB5072033.
Enlaces de descarga para Windows 10 KB5071546
Enlace de descarga directa de Windows 10 KB5071546: 64 bits y ARM-64 | Aún puede usar el Catálogo de actualizaciones para descargar instaladores sin conexión para Windows 10 ESU, pero es posible que no funcionen a menos que seleccione ESU en Windows Update. Y deberías hacerlo.
No veo por qué hay una buena razón para dejar de registrarse en ESU, así que si estás usando Windows 10, obtén una actualización gratuita por un año.
Como sabrá, solo necesita abrir Windows Update y automáticamente obtendrá un nuevo botón Registrarse. Cuando lo selecciona, cierra automáticamente el asistente de inscripción de ESU de Windows 10 y lo registra para recibir actualizaciones incrementales hasta que inicie sesión con una cuenta de Microsoft.
Pero si lo deseas, también puedes optar por el ESU de $29,99, que te permite obtener un año de actualizaciones de Windows 10 usando una cuenta local.
