{"id":897750,"date":"2026-10-14T15:05:32","date_gmt":"2026-10-14T15:05:32","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/bloquear-una-actualizacion-de-windows\/"},"modified":"2026-10-14T15:05:33","modified_gmt":"2026-10-14T15:05:33","slug":"bloquear-una-actualizacion-de-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/bloquear-una-actualizacion-de-windows\/","title":{"rendered":"C\u00f3mo bloquear actualizaciones concretas de Windows sin detener todo el ciclo de parches"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>El bloqueo selectivo evita que se instalen las KB problem\u00e1ticas sin detener todo el ciclo de parches, por lo que mantienes la seguridad y el cumplimiento.<\/li>\n<li>Puedes usar PowerShell, directivas de grupo, modificaciones del Registro y Windows Update for Business para bloquear un parche concreto.<\/li>\n<li>Un RMM te permite crear exclusiones de actualizaciones y supervisar el cumplimiento en miles de endpoints gestionados.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft publica actualizaciones acumulativas cada mes, pero no todos los parches se pueden desplegar de inmediato sin riesgo. Algunas actualizaciones rompen aplicaciones, interrumpen flujos de trabajo o provocan problemas de estabilidad en los dispositivos de los clientes. Los <a href=\"https:\/\/www.ninjaone.com\/es\/msp\/que-es-un-msp\/\">MSP<\/a> y los administradores de TI suelen necesitar una forma de <strong>bloquear una actualizaci\u00f3n concreta de Windows<\/strong> sin alterar el calendario del resto del ciclo de parches. Cada actualizaci\u00f3n de Windows se identifica con un <a href=\"https:\/\/www.ninjaone.com\/es\/kb-catalog\/\">n\u00famero de Knowledge Base (KB)<\/a> \u00fanico, lo que permite se\u00f1alar y bloquear \u00fanicamente el parche problem\u00e1tico.<\/p>\n<p>Si prefieres una visi\u00f3n general r\u00e1pida en v\u00eddeo, mira nuestra gu\u00eda <a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-block-specific-windows-updates-without-pausing-entire-patch-cycles\/\">C\u00f3mo bloquear actualizaciones concretas de Windows sin detener todo el ciclo de parches<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">\u00bfNecesitas un control preciso al parchear sistemas distribuidos?<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/free-trial\/\">Prueba la Gesti\u00f3n aut\u00f3noma de parches de NinjaOne<\/a><\/p>\n<\/div>\n<h2>Gu\u00eda para bloquear una actualizaci\u00f3n concreta de Windows sin detener los ciclos de parches<\/h2>\n<p>Con herramientas como PowerShell, las directivas de grupo, las modificaciones del Registro y los scripts de tu RMM, puedes detener de forma selectiva las KB problem\u00e1ticas sin pausar Windows Update por completo. As\u00ed los endpoints siguen protegidos con las \u00faltimas correcciones y, al mismo tiempo, evitas que los parches defectuosos conocidos provoquen tiempo de inactividad.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos:<\/strong><strong><br \/>\n<\/strong><\/p>\n<ul>\n<li>Los dispositivos deben ejecutar Windows 11 o Windows Server 2016, 2019, 2022 o posterior.<\/li>\n<li>Necesitas permisos de administrador en los endpoints locales o remotos para bloquear o diferir actualizaciones.<\/li>\n<li>Debes tener PowerShell 5.1 o superior para ejecutar los scripts que ocultan o muestran actualizaciones KB concretas.<\/li>\n<li>Necesitas acceso al <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/registro-de-windows\/\">Registro de Windows<\/a> si vas a configurar los bloqueos de actualizaciones manualmente.<\/li>\n<li>En entornos de dominio conviene tener disponible la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/group-policy-management-console-gpmc\/\">consola de administraci\u00f3n de directivas de grupo (GPMC)<\/a> para aplicar reglas de actualizaci\u00f3n a gran escala.<\/li>\n<li>De forma opcional, puedes usar una plataforma RMM como NinjaOne para desplegar scripts, aplicar pol\u00edticas y generar informes sobre las actualizaciones bloqueadas en los dispositivos de los clientes.<\/li>\n<\/ul>\n<p><strong>NOTA: <\/strong><span style=\"font-weight: 400;\">Los dispositivos con Windows 11 que utilizan bloqueos de protecci\u00f3n (safeguard holds) o pol\u00edticas modernas de orquestaci\u00f3n de actualizaciones pueden comportarse de forma distinta a los flujos de mantenimiento heredados de Windows 10. Valida las exclusiones de actualizaciones con tu canal de mantenimiento y la configuraci\u00f3n de anillos de actualizaci\u00f3n actuales.<\/span><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: bloquear una actualizaci\u00f3n concreta de Windows con PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: usar la herramienta wushowhide.diagcab de Microsoft para bloquear actualizaciones concretas<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: bloquear actualizaciones con GPO o el Registro (ejemplo con un controlador)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: usar el Registro para registrar o etiquetar las actualizaciones bloqueadas<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9todo 5: usar pol\u00edticas de Windows Update for Business (WUfB) para retrasar actualizaciones (opcional)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: bloquear una actualizaci\u00f3n concreta de Windows con PowerShell<\/h3>\n<p>Puedes usar PowerShell para ocultar una \u00fanica KB problem\u00e1tica y evitar que se instale, mientras el resto de las actualizaciones siguen su curso con normalidad.<\/p>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Permisos de administrador en el endpoint o a trav\u00e9s de tu <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/rmm-gestion-de-supervision-remota\/\">RMM<\/a><\/li>\n<li>PowerShell 5.1 o superior con acceso a internet para instalar el m\u00f3dulo PSWindowsUpdate<\/li>\n<li>El n\u00famero exacto de la KB que quieres bloquear<\/li>\n<\/ul>\n<p>Estos son los pasos para bloquear una actualizaci\u00f3n concreta de Windows con PowerShell:<\/p>\n<ol>\n<li>Abre PowerShell e instala el m\u00f3dulo con este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Install-Module PSWindowsUpdate -Force<\/strong><\/p>\n<ol start=\"2\">\n<li>A continuaci\u00f3n, usa este comando para listar las actualizaciones pendientes y confirmar el n\u00famero de KB:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -MicrosoftUpdate<\/strong><\/p>\n<ol start=\"3\">\n<li>Despu\u00e9s, usa este c\u00f3digo para ocultar la KB concreta (sustituye <strong>KB5000000 <\/strong>por la tuya) y evitar que se instale:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -KBArticleID KB5029263 | Hide-WindowsUpdate -Confirm:$false<\/strong><\/p>\n<ol start=\"4\">\n<li>Para ver las actualizaciones ocultas, usa esto:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -IsHidden<\/strong><\/p>\n<ol start=\"5\">\n<li>Para volver a mostrarlas, usa este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Hide-WindowsUpdate -KBArticleID &#8216;KB5000000&#8217; -MicrosoftUpdate -Hide:$false -Confirm:$false<\/strong><\/p>\n<p>En entornos empresariales restringidos, el acceso a PowerShell Gallery puede estar bloqueado. Quiz\u00e1 tengas que preparar el m\u00f3dulo PSWindowsUpdate internamente o permitir temporalmente el acceso de salida a PSGallery.<\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: usar la herramienta wushowhide.diagcab de Microsoft para bloquear actualizaciones concretas<\/h3>\n<p>La <strong>herramienta<\/strong> <strong>wushowhide.diagcab<\/strong> te permite bloquear manualmente actualizaciones concretas de Windows sin detener todo el ciclo de parches. Funciona bien en equipos individuales, pero no sirve para automatizar ni desplegar a gran escala.<\/p>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Necesitas permisos de administrador local en el endpoint.<\/li>\n<li>Descargar la <strong>herramienta wushowhide.diagcab<\/strong> de Microsoft.<\/li>\n<\/ul>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Mostrar u ocultar actualizaciones de Windows\" class=\"aligncenter size-full wp-image-542446\" height=\"362\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates.jpg\" width=\"607\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates.jpg 607w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates-300x179.jpg 300w\" sizes=\"(max-width: 607px) 100vw, 607px\" \/><\/p>\n<p>Usa la <strong>herramienta wushowhide.diagcab<\/strong> siguiendo estos pasos:<\/p>\n<ol>\n<li>Descarga <a href=\"https:\/\/download.microsoft.com\/download\/f\/2\/2\/f22d5fdb-59cd-4275-8c95-1be17bf70b21\/wushowhide.diagcab\" target=\"_blank\" rel=\"noopener\"><strong>wushowhide.diagcab<\/strong><\/a> del sitio de Microsoft.<\/li>\n<li>Ejecuta la herramienta y sigue las indicaciones en pantalla para buscar las actualizaciones disponibles.<\/li>\n<li>Selecciona la actualizaci\u00f3n problem\u00e1tica y elige Ocultar actualizaci\u00f3n para bloquearla.<\/li>\n<\/ol>\n<p>La utilidad <strong>wushowhide.diagcab<\/strong> de Microsoft se considera obsoleta y puede no funcionar de forma coherente en las versiones m\u00e1s recientes de Windows 11. Microsoft recomienda ahora usar Windows Update for Business y Microsoft Intune.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: bloquear actualizaciones con GPO o el Registro (ejemplo con un controlador)<\/h3>\n<p>Si una actualizaci\u00f3n de Windows insiste en instalar un controlador que no quieres, puedes bloquearlo apuntando a su ID de hardware. Puedes hacerlo mediante GPO o el Registro.<\/p>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Permisos de administrador y acceso a la consola de administraci\u00f3n de directivas de grupo (en dispositivos de dominio) o al Editor del Registro (en dispositivos independientes)<\/li>\n<li>El ID de hardware del controlador que quieres bloquear, que encontrar\u00e1s en <strong>Administrador de dispositivos &gt; Propiedades del dispositivo &gt; pesta\u00f1a Detalles &gt; Id. de hardware<\/strong><\/li>\n<\/ul>\n<p>Para bloquear una actualizaci\u00f3n concreta de Windows con directivas de grupo, sigue estos pasos:<\/p>\n<ol>\n<li>Abre el <strong>Editor de directivas de grupo<\/strong> y ve a:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Sistema &gt; Instalaci\u00f3n de dispositivos &gt; Restricciones de instalaci\u00f3n de dispositivos<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Activa <strong>Impedir la instalaci\u00f3n de dispositivos que coincidan con cualquiera de estos identificadores de dispositivo<\/strong>. Para quitar la directiva, puedes dejarla de nuevo en <strong>No configurada<\/strong> o <strong>Deshabilitada<\/strong>.<\/li>\n<li>A\u00f1ade los ID de hardware del controlador que quieres bloquear.<\/li>\n<\/ol>\n<p>Puedes aplicar el m\u00e9todo del Registro ejecutando este c\u00f3digo en PowerShell:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions\" -Force<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions\"<\/strong><\/code><br \/>\n<code><strong> -Name \"DenyDeviceIDs\" -Value \"PCI\\VEN_8086&amp;DEV_1234\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Para deshacer el cambio, sigue estos pasos:<\/p>\n<ol>\n<li>Abre el Editor del Registro.<\/li>\n<li>Ve a: <strong>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions<\/strong><\/li>\n<li>Elimina la entrada <strong>DenyDeviceIDs<\/strong> o borra toda la clave <strong>Restrictions<\/strong>.<\/li>\n<li>Reinicia el equipo para que los cambios surtan efecto.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Advertencia: <\/strong>usa este m\u00e9todo con cuidado. Si bloqueas por ID de hardware, Windows no podr\u00e1 reinstalar el controlador correctamente hasta que elimines la directiva o la entrada del Registro.<\/p>\n<h3 id=\"method-4\">M\u00e9todo 4: usar el Registro para registrar o etiquetar las actualizaciones bloqueadas<\/h3>\n<p>Puedes dejar constancia de las KB bloqueadas escribi\u00e9ndolas en el Registro. As\u00ed los t\u00e9cnicos o las herramientas RMM disponen de un registro local con el que comparar durante las auditor\u00edas o las comprobaciones de cumplimiento.<\/p>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Permisos de administrador para crear o editar claves del Registro en HKLM<\/li>\n<li>Convenciones de nombres coherentes para las entradas del Registro (por ejemplo, usar los n\u00fameros de KB como nombres de valor)<\/li>\n<\/ul>\n<p>As\u00ed se usa el Registro para registrar o etiquetar las actualizaciones bloqueadas:<\/p>\n<ol>\n<li>Para crear una clave del Registro donde guardar las KB bloqueadas, ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Force<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>A continuaci\u00f3n, a\u00f1ade el n\u00famero de KB que quieres controlar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Name \"KB5029263\" -Value \"Blocked\"<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>As\u00ed puedes anotar cu\u00e1ndo se actualiz\u00f3 el bloqueo por \u00faltima vez:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Name \"LastUpdated\" -Value<\/code> (Get-Date).ToString(\u00abu\u00bb)<\/strong><\/p>\n<ol start=\"4\">\n<li>Para validarlo, ejecuta esto en el<strong> s\u00edmbolo del sistema<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>reg query HKLM\\SOFTWARE\\Org\\UpdateExclusions<\/strong><\/p>\n<p>Este m\u00e9todo es ideal para mantener un registro local sencillo de las KB bloqueadas en cada endpoint, y tambi\u00e9n se puede desplegar a gran escala mediante un RMM.<\/p>\n<h3 id=\"method-5\">M\u00e9todo 5: usar pol\u00edticas de Windows Update for Business (WUfB) para retrasar actualizaciones (opcional)<\/h3>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/deployment\/update\/wufb-reports-overview\" target=\"_blank\" rel=\"noopener\">Windows Update for Business<\/a> te permite retrasar ciertos tipos de actualizaciones mediante directivas de grupo. No bloquea una KB individual, pero s\u00ed te deja pausar categor\u00edas enteras de actualizaciones hasta que tengas tiempo de probarlas.<\/p>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Necesitas la edici\u00f3n Pro, Enterprise o Education de Windows (WUfB no est\u00e1 disponible en Home).<\/li>\n<li>Acceso a la consola de administraci\u00f3n de directivas de grupo (GPMC).<\/li>\n<\/ul>\n<p>As\u00ed puedes usar las pol\u00edticas de Windows Update for Business (WUfB) para impedir las actualizaciones por el momento:<\/p>\n<ol>\n<li>Abre el <strong>Editor de directivas de grupo<\/strong>.<\/li>\n<li>Ve a:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Componentes de Windows &gt; Windows Update &gt; Windows Update for Business. <\/strong><\/p>\n<ol start=\"3\">\n<li>Configura estas directivas:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Seleccionar cu\u00e1ndo se reciben las actualizaciones de calidad<\/strong><\/li>\n<li><strong>Seleccionar cu\u00e1ndo se reciben las actualizaciones de caracter\u00edsticas<\/strong><\/li>\n<\/ol>\n<\/li>\n<li>Indica el n\u00famero de d\u00edas que quieres diferir cada tipo de actualizaci\u00f3n seg\u00fan tu estrategia de parches.<\/li>\n<\/ol>\n<p>Las organizaciones que usan Microsoft Intune o Windows Autopatch tambi\u00e9n pueden aplicar diferimientos y bloqueos de protecci\u00f3n mediante anillos de implementaci\u00f3n y pol\u00edticas de actualizaci\u00f3n. Esto ofrece un control de actualizaciones m\u00e1s granular y gestionado desde el cloud para entornos h\u00edbridos y de trabajo remoto.<\/p>\n<h3>\u00bfCu\u00e1ndo conviene bloquear una actualizaci\u00f3n de Windows?<\/h3>\n<p>Bloquear una actualizaci\u00f3n de Windows deber\u00eda ser, por norma general, una medida de mitigaci\u00f3n temporal para cuando un parche introduce riesgo operativo. Estos son algunos escenarios habituales:<\/p>\n<ul>\n<li>Pantallas azules o bucles de arranque despu\u00e9s del Patch Tuesday<\/li>\n<li>Fallos en la VPN, la impresi\u00f3n o RDP<\/li>\n<li>Problemas de compatibilidad con aplicaciones<\/li>\n<li>Inestabilidad de controladores tras actualizaciones acumulativas<\/li>\n<li>Conflictos con el software de seguridad<\/li>\n<li>Despliegues fallidos en los grupos piloto<\/li>\n<\/ul>\n<p>Los equipos de TI deber\u00edan evitar suprimir actualizaciones a largo plazo siempre que sea posible. En su lugar, valida las KB problem\u00e1ticas en grupos de prueba, sigue los avisos de Microsoft y vuelve a habilitar las actualizaciones cuando haya una versi\u00f3n corregida.<\/p>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Bloquear la KB equivocada<\/td>\n<td>Puede impedir que se apliquen correcciones de seguridad cr\u00edticas<\/td>\n<td>Vuelve a mostrar la KB con PowerShell o wushowhide y deja que Windows Update la instale.<\/td>\n<\/tr>\n<tr>\n<td>Abusar de los retrasos con WUfB o GPO<\/td>\n<td>Los dispositivos pueden quedarse atr\u00e1s en actualizaciones acumulativas y dejar huecos de protecci\u00f3n.<\/td>\n<td>Ajusta o deshabilita la directiva para reanudar el flujo normal de actualizaciones.<\/td>\n<\/tr>\n<tr>\n<td>Entradas del Registro mal configuradas<\/td>\n<td>Puede provocar fallos inesperados en actualizaciones o controladores<\/td>\n<td>Elimina o corrige las claves del Registro y reinicia el dispositivo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Otros aspectos a considerar al bloquear actualizaciones concretas de Windows<\/h2>\n<h3>Vigila las sustituciones<\/h3>\n<p>Algunas KB bloqueadas pueden ser reemplazadas por paquetes acumulativos m\u00e1s nuevos. Revisa las actualizaciones de cada mes y vuelve a bloquear la nueva KB si es necesario.<\/p>\n<h3>Informes<\/h3>\n<p>Usa los registros de eventos y los <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-leer-registros-windows-update\/\">registros de Windows Update<\/a> con el comando <strong>Get-WindowsUpdateLog<\/strong> para confirmar que las actualizaciones se est\u00e1n suprimiendo correctamente.<\/p>\n<h3>Herramientas de parches de terceros<\/h3>\n<p>Ten cuidado con los conflictos si adem\u00e1s usas WSUS, Intune o una gesti\u00f3n de parches de terceros. Estas herramientas pueden anular o eludir los bloqueos manuales.<\/p>\n<h3>Dependencias<\/h3>\n<p>Algunas actualizaciones de Windows requieren requisitos previos. Bloquear una actualizaci\u00f3n puede retrasar otras hasta que se instale la dependencia.<\/p>\n<h2>Buenas pr\u00e1cticas para bloquear actualizaciones de Windows con seguridad<\/h2>\n<p>Bloquear actualizaciones de Windows debe tratarse como una salvaguarda operativa temporal, no como una estrategia de parches permanente. Para reducir el riesgo sin perder el cumplimiento:<\/p>\n<ul>\n<li>Prueba las actualizaciones mensuales en grupos piloto antes de desplegarlas de forma general<\/li>\n<li>Documenta todas las KB bloqueadas y rev\u00edsalas con regularidad<\/li>\n<li>Usa anillos de implementaci\u00f3n o despliegues por fases en los sistemas de producci\u00f3n<\/li>\n<li>Sigue las notas de publicaci\u00f3n y los avisos de problemas conocidos de Microsoft<\/li>\n<li>Vuelve a habilitar las actualizaciones bloqueadas cuando haya correcciones o parches que las sustituyan<\/li>\n<li>Evita retrasar las actualizaciones de seguridad m\u00e1s de lo necesario<\/li>\n<\/ul>\n<p>En el caso de los MSP, combinar el bloqueo selectivo de KB con la automatizaci\u00f3n del RMM y los informes de cumplimiento ayuda a mantener la visibilidad en entornos con muchos endpoints.<\/p>\n<h2>Resoluci\u00f3n de problemas al bloquear actualizaciones concretas de Windows<\/h2>\n<h3>La actualizaci\u00f3n se sigue instalando<\/h3>\n<p>Comprueba si la KB ha sido reemplazada por un paquete acumulativo m\u00e1s reciente o si llega dentro de otro paquete de actualizaciones. Si es necesario, bloquea tambi\u00e9n la KB que la sustituye.<\/p>\n<h3>Hide-WindowsUpdate no funciona<\/h3>\n<p>Aseg\u00farate de que el m\u00f3dulo PSWindowsUpdate est\u00e1 actualizado y de que PowerShell se ejecuta con permisos de administrador.<\/p>\n<h3>El bloqueo por ID de dispositivo no surte efecto<\/h3>\n<p>Verifica que est\u00e1s usando el ID de hardware correcto. Ejecuta<strong> pnputil \/enum-devices \/connected<\/strong> para listar los ID y confirmar que es el adecuado.<\/p>\n<h3>El Registro no se aplica<\/h3>\n<p>Revisa la ruta del Registro, el tipo de datos y los permisos. Comprueba que la clave se ha creado en HKLM y no en HKCU.<\/p>\n<h2>Servicios de NinjaOne para bloquear actualizaciones concretas de Windows<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Qu\u00e9 puede hacer NinjaOne <\/strong><\/td>\n<td style=\"text-align: center;\"><strong>En qu\u00e9 consiste<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo ayuda<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Scripts para ocultar KB concretas<\/td>\n<td>Despliega comandos de ocultaci\u00f3n de PowerShell mediante sus <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/automatizacion-basada-politicas\/\">pol\u00edticas de automatizaci\u00f3n<\/a><\/td>\n<td>Te permite bloquear KB concretas a gran escala en distintos endpoints sin trabajo manual.<\/td>\n<\/tr>\n<tr>\n<td>Auditor\u00eda del Registro<\/td>\n<td>Revisa las claves del Registro en busca de marcadores de actualizaciones bloqueadas<\/td>\n<td>Confirma qu\u00e9 endpoints tienen exclusiones.<\/td>\n<\/tr>\n<tr>\n<td>Etiquetado de endpoints<\/td>\n<td>Etiqueta los dispositivos con exclusiones temporales<\/td>\n<td>Facilita saber qu\u00e9 sistemas est\u00e1n reteniendo una KB<\/td>\n<\/tr>\n<tr>\n<td>Alertas sobre actualizaciones reclasificadas<\/td>\n<td>Lanza alertas si una actualizaci\u00f3n excluida se instala despu\u00e9s de ser sustituida<\/td>\n<td>Garantiza que los parches bloqueados no vuelvan a colarse a trav\u00e9s de paquetes acumulativos.<\/td>\n<\/tr>\n<tr>\n<td>Informes de cumplimiento de actualizaciones<\/td>\n<td>Informa del estado de las actualizaciones respetando las exclusiones<\/td>\n<td>Los MSP pueden aislar las actualizaciones problem\u00e1ticas sin alterar la higiene de parches de toda la organizaci\u00f3n.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne ofrece varias formas de bloquear o controlar actualizaciones concretas de Windows:<\/p>\n<p>1. <b data-stringify-type=\"bold\">Opciones de aprobaci\u00f3n de parches<\/b>:<\/p>\n<p>Puedes aprobar o rechazar parches de antemano en estos niveles:<\/p>\n<ul>\n<li>Nivel global<\/li>\n<li>Nivel de pol\u00edtica<\/li>\n<li>Nivel de dispositivo<\/li>\n<\/ul>\n<p>2. <b data-stringify-type=\"bold\">M\u00e9todos de bloqueo espec\u00edficos<\/b>:<\/p>\n<p>Aprueba o rechaza parches manualmente por:<\/p>\n<ul>\n<li>N\u00famero de <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/it-service-management\/que-es-base-de-conocimientos\/\">KB (Knowledge Base)<\/a><\/li>\n<li>ID del parche<\/li>\n<\/ul>\n<p>Configura los parches con aprobaci\u00f3n \u00abManual\u00bb para revisarlos antes de instalarlos<\/p>\n<ul>\n<li>Usa la opci\u00f3n \u00abRechazar\u00bb para bloquear parches concretos<\/li>\n<\/ul>\n<p>3. <b data-stringify-type=\"bold\">Control avanzado<\/b>:<\/p>\n<ul>\n<li>Configura aprobaciones diferidas (hasta 30 d\u00edas para la mayor\u00eda de las actualizaciones y 365 d\u00edas para las actualizaciones de caracter\u00edsticas)<\/li>\n<li>Usa <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/patch-intelligence-ai-caso-exito-cliente\/\">Patch Intelligence AI<\/a> para evaluar autom\u00e1ticamente los parches problem\u00e1ticos y bloquearlos si procede<\/li>\n<li>Crea excepciones a nivel de pol\u00edtica para parches concretos<\/li>\n<\/ul>\n<p>4. <b data-stringify-type=\"bold\">Desinstalaci\u00f3n de parches<\/b>:<\/p>\n<ul>\n<li>Desinstala parches ya instalados que admitan reversi\u00f3n<\/li>\n<li>Impide que determinados parches se instalen en el futuro<\/li>\n<\/ul>\n<\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">\u00bfNecesitas un control preciso al parchear sistemas distribuidos?<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/free-trial\/\">Prueba la Gesti\u00f3n aut\u00f3noma de parches de NinjaOne<\/a><\/p>\n<\/div>\n<h2>Bloquea actualizaciones concretas y mant\u00e9n la estabilidad sin desviar los ciclos de parches<\/h2>\n<p>Bloquear actualizaciones individuales de Windows es imprescindible cuando la estabilidad o la compatibilidad est\u00e1n en juego, sobre todo si las actualizaciones pueden interferir con las herramientas y los flujos de trabajo de tus t\u00e9cnicos. Al actuar sobre KB concretas en lugar de pausar todo el proceso de parches, los MSP y los administradores de TI mantienen los dispositivos protegidos y evitan el tiempo de inactividad que provocan las actualizaciones problem\u00e1ticas.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/desactivar-actualizaciones-windows\/\">4 formas sencillas de desactivar las actualizaciones de Windows en Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/notificacion-reinicio-windows-update\/\">C\u00f3mo activar o desactivar las notificaciones de reinicio de Windows Update en Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/borrar-historial-windows-update\/\">C\u00f3mo borrar el historial de Windows Update en Windows 10 y Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/problemas-de-windows-update\/\">Gu\u00eda para diagnosticar problemas de Windows Update con PowerShell<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/optimizacion-distribucion-windows-update\/\">C\u00f3mo activar o desactivar la optimizaci\u00f3n de distribuci\u00f3n de Windows Update en Windows 11<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft publica actualizaciones acumulativas cada mes, pero no todos los parches se pueden desplegar de inmediato sin riesgo. Algunas actualizaciones rompen aplicaciones, interrumpen flujos de trabajo o provocan problemas de estabilidad en los dispositivos de los clientes. Los MSP y los administradores de TI suelen necesitar una forma de bloquear una actualizaci\u00f3n concreta de Windows [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543880,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-897750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=897750"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897750\/revisions"}],"predecessor-version":[{"id":897751,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897750\/revisions\/897751"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/543880"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=897750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=897750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=897750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}