Windows Server, después de aplicar las primeras actualizaciones (KB5124010, KB5124026 y KB5124033) de octubre de 2026 esta provocando algunas fallas críticas. Cómo Windows Server suele usarse en entornos críticos, las actualizaciones automáticas desatendidas no suelen ser una buena opción, pero aún instalándolas manualmente pueden surgir sorpresas desagradables. Las últimas actualizaciones de Microsoft están generando un combo explosivo: interrupciones en el inicio de sesión y problemas serios en el flujo de correo de Exchange. Sí, justo en el corazón de los entornos corporativos.

📌 ¿Qué versiones y ediciones están afectadas?

Los reportes más consistentes apuntan a:

Windows Server 2019 (Standard y Datacenter).
Windows Server 2022 (Standard y Datacenter).
Windows Server 2025 (ediciones recientes con soporte extendido).

En todos los casos, el denominador común es la integración con Active Directory y Exchange Server 2019/2022, donde los fallos se hacen sentir más fuerte.

🧾 KB involucradas

Las actualizaciones conflictivas incluyen:

KB5124010 → parche acumulativo de seguridad.
KB5124026 → mejoras en autenticación Kerberos.
KB5124033 → actualización de compatibilidad para Exchange.

El problema es que, al instalarse en cadena, generan inconsistencias en los tokens de autenticación y bloquean procesos críticos de transporte de correo.

🔐 Inicio de sesión en Windows Server / Active Directory:
Las KB de octubre (especialmente KB5124010 y KB5124026) introducen cambios en la autenticación Kerberos y NTLM. Esto provoca que los controladores de dominio no validen correctamente los tickets de sesión. Resultado: los usuarios no pueden iniciar sesión en sus equipos o servicios que dependen del dominio (RDP, SMB, etc.).

📧 Inicio de sesión en Exchange / flujo de correo:
Como Exchange depende de Active Directory para autenticar usuarios y servicios, el error se propaga. Los servicios de transporte y acceso de cliente (CAS) quedan en estado “Retry” o “Stopped”, y los usuarios no pueden iniciar sesión en Outlook ni enviar/recibir correos.

👉 En resumen:
El origen está en Windows Server (Kerberos/NTLM), pero el síntoma más visible en entornos corporativos es Exchange bloqueado. Si revertís las KB o aplicás el hotfix para Kerberos, ambos problemas se corrigen.

💥 Detalle de los fallos producidos

Inicio de sesión interrumpido: usuarios reciben mensajes de “Credenciales no válidas” aunque estén correctas.
Flujo de correo detenido: los servicios de transporte de Exchange quedan en estado “Retry” indefinido.
Eventos críticos en el visor: errores 503 y 527 relacionados con Kerberos y NTLM.
Impacto en Outlook: clientes conectados vía MAPI/HTTP no logran sincronizar buzones.

🛠️ Cómo solucionar o revertir los fallos

Opción 1: Desinstalar la actualización conflictiva

Abrir PowerShell como administrador.
Ejecutar: wusa /uninstall /kb:5124010 /quiet /norestart
Reiniciar el servidor y verificar el flujo de correo.

Opción 2: Aplicar hotfix manual

Microsoft liberó un hotfix temporal para KB5124026 que corrige la validación de tokens Kerberos.

Descargar desde el Microsoft Update Catalog.
Instalar manualmente y reiniciar.

Opción 3: Workaround en Exchange

Detener el servicio Microsoft Exchange Transport.
Limpiar la cola de mensajes en C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Queue.
Reiniciar el servicio.

🔧 Reparaciones

Drivers de red: reinstalar controladores para evitar conflictos de autenticación.
Reinstalación de Exchange CU: aplicar el último Cumulative Update de Exchange antes de volver a instalar las KB.

🛡️ Recomendaciones de prevención

Siempre probar en entornos de staging antes de aplicar en producción.
Documentar dependencias entre Active Directory y Exchange.
Configurar alertas en Event Viewer para detectar errores 503/527 apenas aparecen.
Mantener snapshots o backups listos para revertir sin perder datos.

🎯 Conclusión

Octubre 2026 nos deja una lección clara: las actualizaciones de Windows Server no pueden manejarse como en un equipo doméstico. Son un proceso que requiere pruebas, backups, paciencia y nervios de acero. Si tu Exchange se quedó mudo, los usuarios no pueden entrar y tu whatsapp está estallado de pedidos de auxilio, reclamos y saludos a tu familia, no estás solo: medio mundo IT está lidiando con lo mismo.

Gracias por compartir!