Puntos clave
- Identifica la actualización antes de bloquearla: consigue el número de KB exacto o el ID del controlador para poder desinstalarla, ocultarla o bloquearla sin afectar a las demás actualizaciones.
- Oculta o elimina la actualización de forma segura: usa el solucionador de problemas de Microsoft o las opciones de desinstalación para suprimir actualizaciones problemáticas y evitar que se reinstalen de inmediato.
- Bloquea la reinstalación de controladores con políticas: usa la configuración de instalación de dispositivos o una directiva de grupo basada en el ID de hardware para impedir reinstalaciones no deseadas.
- Controla las actualizaciones automáticas para ganar estabilidad: ajusta las directivas de Windows Update para exigir aprobación antes de descargar o instalar, de modo que los parches de riesgo se revisen primero.
- Comprueba que la supresión funciona: revisa la cola de Windows Update, el historial de actualizaciones y la salida de la línea de comandos para confirmar que la actualización no deseada se ha eliminado.
- Documenta las excepciones y las reglas de gestión de actualizaciones: registra qué actualizaciones has bloqueado, por qué y con qué método para mantener una remediación coherente y auditable.
A veces Windows Update envía parches inestables, incompatibles o que vuelven a instalarse aunque los elimines. Estas actualizaciones pueden llegar desde varios orígenes y suelen reaparecer si no las bloqueas correctamente. Si las gestionas mal, pueden provocar regresiones, dejar los controladores inservibles y molestar a los usuarios con intentos de instalación continuos.
Esta guía explica cómo ocultar actualizaciones de Windows, eliminar parches ya instalados, bloquear los intentos de reinstalación de controladores y aplicar directivas para que ciertas actualizaciones no vuelvan. También propone un flujo de trabajo que los administradores de TI pueden aplicar en un solo dispositivo o en todo el parque, junto con las comprobaciones necesarias para confirmar que la actualización no deseada queda realmente suprimida.
Métodos para eliminar de forma permanente una actualización sugerida en Windows Update
Windows Update puede volver a ofrecer parches no deseados una y otra vez si no bloqueas la actualización concreta. Antes de aplicar estos métodos, asegúrate de cumplir estos requisitos:
📌 Requisitos previos:
- Necesitas acceso de administrador para modificar la configuración de actualizaciones, directivas o controladores.
- Necesitarás el número de Knowledge Base (KB) o el identificador de la actualización que quieres bloquear.
- Si gestionas varios sistemas o aplicas restricciones de dispositivos, necesitarás acceso a la directiva de grupo.
- Necesitarás permisos avanzados de PowerShell si piensas automatizar la eliminación o desplegar scripts a gran escala.
📌 Estrategias de despliegue recomendadas:
Método 1: ocultar una actualización concreta con el paquete del solucionador de problemas
📌 Casos de uso:
- Te permite suprimir una actualización de Windows Update sin cambiar directivas ni eliminar componentes.
- Resulta útil para bloquear una única actualización problemática en dispositivos concretos durante pruebas o la respuesta a un incidente.
📌 Requisitos previos:
- Necesitas el número de KB exacto o el nombre de la actualización que quieres ocultar.
- Necesitarás derechos de administrador local para ejecutar el paquete del solucionador de problemas de Microsoft.
Pasos:
- Descarga el solucionador de problemas Mostrar u ocultar actualizaciones.
- Ejecuta la herramienta y selecciona Hide updates cuando se te solicite.
- Elige la actualización no deseada en la lista.
- Confirma la selección para bloquear la actualización que quieres restringir.
- Vuelve a abrir Configuración > Windows Update y comprueba que la actualización ya no aparece en la cola.
Método 2: desinstalar primero la actualización y luego bloquearla
📌 Casos de uso:
- Elimina una actualización problemática ya instalada antes de aplicar un bloqueo que evite su regreso.
- Es la mejor opción cuando la actualización provoca inestabilidad, problemas con los controladores o incompatibilidades tras instalarse.
📌 Requisitos previos:
- Necesitarás el identificador KB concreto de la actualización que piensas eliminar.
- Hacen falta derechos de administrador para desinstalar actualizaciones de Windows y ejecutar el paquete del solucionador de problemas.
Pasos:
- Abre Configuración > Windows Update > Historial de actualizaciones.
- Selecciona Desinstalar actualizaciones.
- Localiza y elige la KB que quieres eliminar.
- Cuando termine la desinstalación, ejecuta el solucionador de problemas Show or hide updates y selecciona Hide updates.
- Comprueba que Windows Update ya no intenta reinstalar la actualización eliminada.
Método 3: bloquear las actualizaciones de controladores en Windows Update
📌 Casos de uso:
- Evita que las actualizaciones de controladores no deseadas se reinstalen después de ocultarlas o eliminarlas.
- Mantiene estable la configuración de hardware en dispositivos que requieren controladores fijos o aprobados por el fabricante.
📌 Requisitos previos:
- Necesitas acceso de administrador para ajustar Windows Update y la configuración de instalación de dispositivos.
- Tendrás que identificar la actualización de controlador concreta que hay que bloquear.
Pasos:
- Abre Configuración > Windows Update > Opciones avanzadas.
- Selecciona Actualizaciones opcionales y revisa la lista de actualizaciones de controladores disponibles.
- Desmarca o evita instalar la actualización de controlador no deseada.
- A continuación, abre Panel de control > Sistema > Configuración avanzada del sistema.
- Haz clic en la pestaña Hardware y selecciona Configuración de instalación de dispositivos.
- Selecciona No para impedir que Windows descargue automáticamente los controladores del fabricante.
Método 4: usar la directiva de grupo para impedir actualizaciones concretas
📌 Casos de uso:
- Este método permite a los MSP bloquear actualizaciones de controladores concretas en muchos endpoints apuntando a los ID de hardware.
- Garantiza que las actualizaciones específicas de una clase de dispositivo o de un hardware sigan bloqueadas de forma coherente tras los reinicios y las actualizaciones de directivas.
⚠️ Nota: este método no bloquea las actualizaciones acumulativas (KB).
📌 Requisitos previos:
- Necesitarás acceso al Editor de directivas de grupo para desplegar GPO a nivel de dominio.
- Necesitas los ID de hardware del dispositivo o controlador que quieres bloquear.
Pasos:
- Abre gpedit.msc.
- Después, ve a: Configuración del equipo > Plantillas administrativas > Sistema > Instalación de dispositivos > Restricciones de instalación de dispositivos.
- Habilita Impedir la instalación de dispositivos que coincidan con cualquiera de estos identificadores de dispositivo.
- Añade los ID de hardware asociados a la actualización de controlador no deseada.
- Aplica la directiva y reinicia el dispositivo para hacer efectiva la restricción.
Método 5: desactivar la instalación automática de actualizaciones para tener más control
📌 Casos de uso:
- Da a los administradores control total sobre cuándo se descargan o instalan las actualizaciones.
- Útil en parques donde las actualizaciones deben revisarse, prepararse o aprobarse antes del despliegue.
📌 Requisitos previos:
- Necesitarás acceso al Editor de directivas de grupo o a un método de despliegue de GPO basado en dominio.
- Hace falta un flujo de aprobación de actualizaciones para que los técnicos sepan cuándo permitir o posponer las instalaciones.
Pasos:
- Abre gpedit.msc.
- Haz clic en: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Update > Administrar la experiencia del usuario final.
- Habilita Configurar Actualizaciones automáticas.
- A continuación, define la opción Notificar para descargar e instalar automáticamente.
- Comprueba que ahora Windows pide aprobación antes de descargar o instalar cualquier actualización.
Método 6: validar que la actualización está bloqueada
📌 Casos de uso:
- Confirma si el método que has elegido para ocultar actualizaciones en Windows 11 impide realmente que las actualizaciones no deseadas vuelvan a aparecer.
- Garantiza que la actualización no esté instalada ni en cola, lo que evita remediaciones repetidas y conflictos.
📌 Requisitos previos:
- Necesitarás el número de KB o el identificador de la actualización que has bloqueado.
- Necesitas acceso a la configuración de Windows Update y herramientas básicas de línea de comandos para la verificación.
Pasos:
- Abre Configuración > Windows Update.
- Selecciona Buscar actualizaciones.
- Comprueba que la actualización no deseada ya no aparece en la lista.
- Abre el Historial de actualizaciones y verifica que la actualización no se ha reinstalado.
- Si quieres, puedes ejecutar esto en el símbolo del sistema para confirmar que la actualización no está presente: wmic qfe list.
También puedes comprobar las actualizaciones instaladas con PowerShell (recomendado):
Get-HotFix | Where-Object HotFixID -eq "KB5000000"
O con el comando heredado WMIC (obsoleto, pero funcional):
wmic qfe list | find "KB5000000"]
⚠️ Aspectos a tener en cuenta
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| La actualización forma parte de un paquete acumulativo | No se puede ocultar por separado y Windows puede reinstalarla automáticamente. | Comprueba si la actualización viene incluida en una versión acumulativa y resuelve el problema de fondo en lugar de bloquearla. |
| Las actualizaciones de controladores se reinstalan por la detección de hardware | Windows puede volver a aplicar el controlador incluso después de ocultarlo, con avisos que reaparecen una y otra vez. | Bloquea el controlador mediante los ID de hardware en la directiva de grupo y desactiva la instalación automática de controladores. |
| Las directivas o herramientas sobrescriben tu configuración | Los perfiles MDM o los scripts del RMM pueden restaurar la actualización | Audita las directivas de los dispositivos, las herramientas de despliegue y los scripts de inicio de sesión, y vuelve a aplicar el método de bloqueo previsto. |
Resolución de problemas al ocultar actualizaciones de Windows
Usa estas comprobaciones para resolver los problemas más habituales al intentar suprimir o bloquear actualizaciones concretas de Windows Update.
- La actualización vuelve a aparecer: asegúrate de haberla ocultado con el solucionador de problemas de Microsoft y comprueba que no sea obligatoria como parte del paquete acumulativo.
- Las actualizaciones de controladores se reinstalan automáticamente: confirma que la configuración de instalación de dispositivos está en No y que la directiva basada en el ID de hardware está activa en la directiva de grupo.
- La herramienta para ocultar no está disponible: usa la directiva de grupo para impedir instalaciones de dispositivos o pausa temporalmente las actualizaciones hasta aplicar un bloqueo permanente.
- La actualización forma parte de un paquete acumulativo: como no puedes bloquear actualizaciones de seguridad individuales, resuelve el problema de compatibilidad o estabilidad que las origina.
- Las actualizaciones bloqueadas reaparecen tras una actualización de función: las actualizaciones de versión importantes (por ejemplo, de 21H2 a 22H2) restablecen el catálogo de Windows Update, la base de datos de controladores y los metadatos. Vuelve a ocultar las actualizaciones o a aplicar los bloqueos por directiva cuando termine la actualización.
Mantén la estabilidad controlando y suprimiendo las actualizaciones de Windows no deseadas
Bloquear una actualización concreta en Windows 11 pasa por identificarla, eliminarla si es necesario y aplicar el método adecuado para que no vuelva. Con el solucionador de problemas de Microsoft, las opciones de desinstalación y los controles a nivel de dispositivo, puedes ocultar o suprimir las actualizaciones que provocan inestabilidad.
Temas relacionados:
- Cómo borrar el historial de Windows Update en Windows 10 y Windows 11
- Cómo activar o desactivar las notificaciones de reinicio de Windows Update en Windows 10
- 4 formas sencillas de desactivar las actualizaciones de Windows en Windows 10 y 11
- Cómo bloquear actualizaciones concretas de Windows sin detener todo el ciclo de parches
