Si hay algo que desespera a muchos usuarios de Windows es que cada vez que el sistema recibe una actualización toca reiniciar el ordenador. Esto siempre ha sido así, aunque empeoró bastante con Windows 8 y Windows 10. Con los años Microsoft ha ido mejorando este proceso, pero el problema sigue ahí. Hoy, Microsoft ha anunciado que quiere acabar con este problema para siempre… aunque, por desgracia, tu PC probablemente no podrá aprovechar esta mejora.
Aprovechando el lanzamiento de los parches de seguridad de marzo de 2026 para Windows, la compañía acaba de confirmar que Windows 11 va a empezar a utilizar un nuevo sistema de actualizaciones llamado «hotpatch». Esta tecnología nos va a permitir instalar parches de seguridad sin necesidad de tener que reiniciar el ordenador. Sobre el papel, se trata de uno de los avances más importantes en la seguridad del sistema operativo en muchos años. Sin embargo, en la práctica tiene muchos problemas y muchas limitaciones, sobre todo porque Microsoft ha decidido que esta función no va a ser para todo el mundo.
Cómo funcionará el hotpatch en Windows
Hasta ahora, cada actualización de seguridad de Windows obliga al usuario a reiniciar el PC para terminar de instalarse y aplicarse correctamente. En el 90% de las ocasiones, esto no es un problema, ya que generalmente todos los que usamos el PC en entornos domésticos solemos apagar el PC, al menos, una vez al día. Y se aprovecha ese momento para instalar estos parches. No obstante, en entornos profesionales, esto puede convertirse en un verdadero dolor de cabeza.
En las empresas, la seguridad es crucial. Sin embargo, muchas veces se tarda días en completar las actualizaciones porque los empleados retrasan el reinicio del ordenador. Y, durante ese tiempo, los equipos quedan expuestos a vulnerabilidades que, muchas veces, son incluso conocidas.
Para solucionar esto, Microsoft lleva tiempo trabajando en una solución: las actualizaciones hotpatch. Gracias a ellas, el sistema operativo puede descargar, instalar y aplicar los parches de seguridad más críticos directamente sobre el sistema en ejecución, modificando el código en memoria sin necesidad de reiniciar el PC. De esta forma, los sistemas quedarán protegidos desde el minuto cero, aunque aún quede pendiente el reinicio para aplicar las correcciones de forma definitiva.
No disponible para todos
Aunque es una función que todos los usuarios de Windows llevamos años esperando, Microsoft ha decidido que no va a llegar a todo el mundo. Estas actualizaciones hotpatch formarán parte de Windows Autopatch, una plataforma pensada para administrar actualizaciones en entornos empresariales.
El problema es que, para poder utilizarlas, es necesario cumplir varios requisitos bastante específicos, como que los equipos estén gestionados mediante Microsoft Intune, utilicen Windows 11 24H2 o una versión posterior y cuenten con licencias empresariales compatibles. Esto significa que los usuarios de Windows 11 Home, e incluso muchos PCs con Windows 11 Pro, no podrán utilizar esta función en los ordenadores de casa o en pequeñas oficinas.
En otras palabras, la que podría ser una de las mejores mejoras de seguridad de Windows en años quedará limitada, al menos de momento, al entorno empresarial.
Disponibilidad
Microsoft ya tiene preparado el despliegue de esta nueva medida de seguridad. El mes que viene, en abril de 2026, llegará una actualización base necesaria para preparar los sistemas para este nuevo modelo de actualizaciones «en vivo». Y será el mes siguiente, en mayo de 2026, cuando comenzarán a distribuirse las primeras actualizaciones de seguridad para Windows 11 mediante hotpatch.
Linux ya tiene live patching desde 2014
Aunque parece que la llegada de los hotpatch a Windows ha causado furor entre los administradores de sistema, en realidad no es algo precisamente nuevo ni revolucionario. De hecho, la tecnología empezó a desarrollarse en 2014, y fue desde Linux 4.0, lanzado en 2015, cuando el sistema operativo Open Source ya cuenta con su propio «live patching». Este permite modificar el código del kernel mientras está ejecutándose, sustituyendo funciones vulnerables por versiones corregidas sin necesidad de reiniciar.
Es cierto que, al igual que en Windows, es una función muy enfocada a entornos profesionales, ya que su ventaja es que nos evita las caídas de servicios, la pérdida de disponibilidad y las interrupciones para usuarios y clientes que ocurren cuando se reinicia un servidor importante. No obstante, en Linux cualquier usuario, incluso doméstico, puede activar y usar estos parches en vivo sin necesidad de formar parte de una red profesional. Y es esto justamente lo que Microsoft ha hecho mal, desde nuestro punto de vista.
Tampoco es algo nuevo en Windows
Además, aunque Microsoft lo venda como algo novedoso, estos parches «en vivo» no son tampoco algo especialmente nuevo en Windows. Ahora mismo hay una empresa de seguridad, llamada 0Patch, que ya ofrece la posibilidad de instalar parches en la memoria que corrigen fallos y vulnerabilidades sin tener que reiniciar.
De hecho, esta aplicación nos permite aplicar parches directamente en la memoria RAM en versiones anteriores de Windows, incluso en versiones sin soporte de Office, siendo una solución no oficial para poder mitigar vulnerabilidades graves en estos sistemas que Microsoft ya no actualiza. Es cierto que para aprovechar todo su potencial tenemos que pagar una suscripción de unos 25 dólares al año, pero es un precio muy pequeño para poder tener una función de seguridad crítica que Microsoft se niega a dejarnos usar.
Si el sistema funciona bien en empresas, no sería raro que Microsoft termine llevándolo también a los usuarios domésticos en el futuro. Pero, por ahora, los usuarios de Windows en casa tendremos que seguir reiniciando el PC cada vez que llegue un nuevo parche de seguridad.