Los bloqueos de protección (safeguard holds) son fundamentales para impedir que los dispositivos reciban actualizaciones de funciones cuando existen problemas conocidos que podrían afectarles. Sin embargo, los administradores de TI a veces necesitan saltarse estos bloqueos de compatibilidad y forzar las actualizaciones de funciones mediante Windows Update u otros métodos de mantenimiento con fines de validación y pruebas. Para ayudarte a conseguirlo, veremos cómo desactivar los safeguard holds de las actualizaciones de funciones en Windows 10 con el Editor de directivas de grupo local y el Editor del Registro.
¿Cómo desactivo las protecciones de las actualizaciones de funciones?
Antes de seguir las instrucciones para desactivar el safeguard hold en Windows 10, comprueba que tu sistema cumple los requisitos necesarios para evitar errores.
- Windows 10 versión 1809 o posterior
- Configuraciones de Windows Update for Business (en concreto para el método de directiva de grupo, solo disponible en las ediciones Pro, Enterprise y Education)
- Privilegios administrativos
- Acceso al Editor de directivas de grupo o al Editor del Registro
Mira el vídeo «Cómo desactivar los safeguard holds de las actualizaciones de funciones en Windows».
Método 1: desactivar los safeguard holds con el Editor de directivas de grupo
El Editor de directivas de grupo es la opción recomendada para quienes trabajan en entornos de TI gestionados. Frente al método del Editor del Registro, reduce el riesgo de erratas o modificaciones incorrectas que podrían alterar el comportamiento del sistema.
Nota: solo está disponible para usuarios de Windows 10 Pro, Enterprise y Education. Se requieren privilegios de administrador.
Paso 1: abre el Editor de directivas de grupo
Pulsa Windows + R, escribe «gpedit.msc» y pulsa Intro.
Paso 2: ve a la ruta de directiva correcta
En el panel izquierdo del Editor de directivas de grupo, sigue esta ruta:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Update > Windows Update for Business
Paso 3: activa la directiva
- En el panel derecho, haz doble clic en Deshabilitar medidas de protección para actualizaciones de características.
- Configúrala como Habilitada.
- Haz clic en Aplicar y después en Aceptar.
Con esto, Windows Update ignorará cualquier safeguard hold activo y permitirá que las actualizaciones continúen.
Método 2: desactivar los safeguard holds con el Editor del Registro
Este método sirve para todas las ediciones de Windows 10, incluida Windows 10 Home. Aun así, el Editor del Registro suele quedar reservado a usuarios avanzados por su mayor riesgo de errores.
⚠️ Nota: haz una copia de seguridad del registro antes de editarlo para poder recuperar el sistema si cometes algún error que provoque problemas graves. Se requieren privilegios de administrador.
Paso 1: abre el Editor del Registro
Pulsa tecla Windows + R, escribe «regedit» y pulsa Intro.
Paso 2: ve a la clave correcta
En el panel izquierdo del Editor del Registro, sigue esta ruta:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Nota: si alguna parte de la ruta no existe, crea la clave que falte y las carpetas siguientes. Para hacerlo:
- Haz clic derecho en la última clave existente (por ejemplo, UX).
- Pasa el cursor por Nuevo y selecciona Clave.
- Asígnale el nombre correspondiente (por ejemplo, «Settings»).
Paso 3: modifica el DWORD
En el panel derecho, haz doble clic en el DWORD DisableWUfBSafeguards y cambia la información del valor a 1 (uno). Así se desactivarán los safeguard holds.
Nota: si DisableWUfBSafeguards no existe, créalo.
- En el panel derecho de Settings, haz clic derecho en una zona vacía.
- Pasa el cursor por Nuevo y selecciona Valor de DWORD (32 bits).
- Ponle el nombre
DisableWUfBSafeguards.
Paso 4: reinicia el sistema
Reinicia el dispositivo para aplicar los cambios. La próxima vez que Windows Update busque actualizaciones de funciones, omitirá cualquier safeguard hold activo.
¿Cómo vuelvo a activar los safeguard holds?
Si quieres recuperar la protección del sistema frente a los problemas conocidos de las actualizaciones de funciones, puedes reactivar los safeguard holds en cualquier momento.
- Si los desactivaste con el Editor de directivas de grupo, configura la directiva Deshabilitar medidas de protección para actualizaciones de características como No configurada.
- Si los desactivaste con el Editor del Registro, pon DisableWUfBSafeguards en 0 (cero) o elimina el valor por completo.
¿Qué son los safeguard holds?
Los safeguard holds son restricciones temporales de actualización que establece Microsoft para evitar que los dispositivos con Windows 10 reciban nuevas actualizaciones de funciones cuando existen problemas conocidos con el hardware, el software o los controladores. Así se mantiene la estabilidad del sistema durante las fases de despliegue y se protege a los dispositivos de consecuencias potencialmente graves, como reversiones, pérdida de datos o fallos de funcionamiento. Una vez resueltos y verificados los problemas de fondo, los safeguard holds se retiran y los usuarios pueden instalar las actualizaciones de funciones de Windows con normalidad.
¿Por qué desactivar los safeguard holds en Windows 10?
Aunque estas protecciones bloquean las actualizaciones de funciones en Windows 10 para proteger los dispositivos, también pueden entorpecer tareas de TI relacionadas con el despliegue de nuevas funciones. Desactivar los safeguard holds puede servir para:
- Acelerar los despliegues de actualizaciones en entornos de prueba: en laboratorios controlados o entornos de prueba que necesitan acceso anticipado, desactivar las protecciones permite a los equipos de TI evaluar las nuevas versiones de Windows antes de un despliegue más amplio.
- Instalar funciones cuando los problemas conocidos no afectan a tu configuración concreta: si has confirmado que tu dispositivo no se verá afectado porque los desencadenantes de los problemas no están presentes en tu entorno, puedes saltarte el bloqueo con seguridad.
- Estandarizar versiones: desactivar las protecciones ayuda a las organizaciones a mantener una versión del SO homogénea en todos los dispositivos, pese a la evaluación de compatibilidad de Microsoft.
- Facilitar las estrategias de actualización empresariales: en entornos gestionados, los administradores pueden necesitar un control total sobre el calendario de actualizaciones, y desactivar los safeguard holds se lo permite.
¿Cuándo no conviene desactivarlos?
Los safeguard holds de las actualizaciones de funciones garantizan la estabilidad del sistema, así que desactivarlos en el contexto equivocado puede exponerlo a riesgos importantes. Ten en cuenta estos escenarios en los que no es recomendable:
- En sistemas de producción e infraestructuras críticas: los dispositivos que se usan en las operaciones diarias del negocio, sobre todo en entornos sanitarios, financieros y gubernamentales, no deberían saltarse las protecciones, para evitar problemas como la pérdida de datos.
- En dispositivos con soporte de TI limitado o sin capacidad de reversión: los endpoints que no se supervisan de forma activa o que no se pueden reimaginar ni revertir con facilidad pueden ser difíciles de recuperar sin soporte de TI inmediato.
- Cuando los motivos del safeguard afectan a tu configuración: si tu hardware, software o controladores aparecen de forma explícita en la lista de problemas conocidos de Microsoft para una actualización de funciones concreta, desactivar el bloqueo puede provocar inestabilidad y pérdida de funcionalidad.
Preguntas frecuentes (FAQ)
¿Desactivar los safeguard holds garantiza que se instale la actualización de funciones?
No. Desactivar los safeguard holds solo elimina los bloqueos de compatibilidad de Microsoft. Aunque te saltes el bloqueo, la instalación de nuevas actualizaciones de funciones puede fallar si el problema de fondo sigue sin resolverse.
¿Esto permite saltarse los requisitos de hardware de Windows 11?
No, la configuración solo se aplica a las actualizaciones de funciones dentro de Windows 10. Windows 11 tiene sus propios requisitos de hardware estrictos, que se aplican mediante mecanismos independientes. Desactivar los safeguard holds no influye en la posibilidad de actualizar a Windows 11.
¿Puedo usar esta configuración en un anillo de actualización empresarial con Intune o WSUS?
Sí, esta configuración es totalmente compatible con entornos empresariales y se puede desplegar mediante perfiles de configuración o scripts a través de Microsoft Endpoint Manager (Intune), WSUS u otras plataformas de gestión de dispositivos.
¿Hay algún riesgo de seguridad?
Potencialmente, sí. Microsoft implementó los safeguard holds para evitar inestabilidad del sistema, fallos de controladores o conflictos de software durante las actualizaciones de funciones importantes. Si los desactivas, puedes exponer tu sistema a errores ya identificados pero aún sin resolver.
Resolución de problemas
Incluso después de desactivar los safeguard holds, algunos usuarios pueden encontrarse con problemas que impiden instalar una actualización de funciones.
Problema: la actualización de funciones sigue sin estar disponible
Si las actualizaciones de funciones no aparecen tras desactivar los safeguard holds, prueba a forzar una actualización de directivas y una nueva búsqueda de actualizaciones. Abre el Símbolo del sistema como administrador y ejecuta el siguiente comando pulsando después Intro:
usoclient StartScan
También es posible que otra directiva esté bloqueando las actualizaciones. Revisa las directivas de Windows Update for Business en el Editor de directivas de grupo y asegúrate de que están en No configurada.
Problema: la clave del registro no surte efecto
Comprueba que has seguido correctamente los pasos del método 2. Primero, asegúrate de haber seguido la ruta correcta, sin erratas ni claves ausentes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Revisa también el valor DWORD que modificaste. Comprueba que el tipo de valor es DWORD, que el nombre del valor es DisableWUfBSafeguards, y que está configurado en 1 (uno). Por último, reinicia el dispositivo: los cambios en el registro suelen necesitar un reinicio para aplicarse.
Problema: el dispositivo revierte la configuración tras reiniciar
Otras directivas de grupo o configuraciones de MDM pueden sobrescribir tus cambios locales, sobre todo si el dispositivo está gestionado. En el Editor de directivas de grupo, revisa las directivas de Windows Update for Business y asegúrate de que están en No configurada. También puedes buscar directivas de MDM en conflicto en Configuración > Cuentas > Acceder al trabajo o a la escuela > Cuenta de usuario conectada > Información.
Desactiva las protecciones de las actualizaciones de funciones con precaución
Desactivar los safeguard holds en Windows 10 da a los administradores de TI más control sobre el despliegue de las actualizaciones de funciones, sobre todo en entornos de prueba, piloto o estandarizados. Según tu sistema Windows, puedes anular los bloqueos de actualización de Microsoft con el Editor de directivas de grupo o el Editor del Registro, y ver los cambios tras reiniciar. Aun así, hazlo siempre con cautela. Recurre a ello solo cuando tengas la certeza de que los problemas de compatibilidad conocidos no afectarán a tu dispositivo. Prueba y valida los cambios en un entorno controlado antes de un despliegue más amplio, y sigue los pasos de resolución de problemas adecuados si las actualizaciones no aparecen o no se comportan como esperabas.
