Microsoft ha lanzado esta semana la actualización acumulativa de mayo para Windows 10, y hay más novedades de las que suelen aparecer en un Patch Tuesday normal. La KB5087544 llega bajo el programa de Seguridad Extendida (ESU) y eleva las builds a 19045.7291 y 19044.7291, con correcciones concretas que varios usuarios llevaban semanas esperando.
Lo que más llamará la atención a quienes trabajan con múltiples monitores es el arreglo del bug de Remote Desktop. El problema, que apareció con la actualización de abril (KB5082200), provocaba que el diálogo de advertencia de seguridad de la Conexión a Escritorio Remoto se renderizara mal en configuraciones de pantalla múltiple con diferentes escalados. Un molesto fallo visual que afectaba especialmente a entornos de trabajo corporativos, y que por fin queda resuelto.
Windows 10 KB5087544 activa el estado de Secure Boot en Seguridad de Windows
Además del parche de Escritorio Remoto, esta actualización introduce algo que hasta ahora era exclusivo de Windows 11: la visibilidad dinámica del estado de Secure Boot directamente en la app de Seguridad de Windows. A partir de ahora, los equipos elegibles verán un nuevo indicador que informa sobre el estado real del arranque seguro, algo útil para administradores que gestionan parques de máquinas bajo ESU.
Microsoft sigue con su despliegue por fases de los nuevos certificados de Secure Boot, usando lo que internamente llama «high confidence device targeting». No es un cambio que afecte a todos a la vez, sino una distribución controlada. Dicho esto, este contexto importa: las empresas que aún dependen de Windows 10 están viendo cómo los parches mensuales incorporan capas de seguridad que antes llegaban solo a Windows 11. La señal es clara.
El paquete acumulativo también trae un ajuste de zona horaria para Egipto, actualizando el soporte al cambio de horario de verano que el gobierno egipcio decretó en 2023. Un detalle menor para la mayoría, pero necesario para que los sistemas muestren la hora local correcta en esa región.
Problema conocido con BitLocker: lo que debes saber antes de instalar
Hay un punto que conviene revisar antes de aplicar la actualización, especialmente en entornos empresariales. Si el dispositivo usa una configuración de BitLocker con políticas de grupo no recomendadas, es posible que el sistema pida la clave de recuperación durante el primer reinicio tras instalar KB5087544. Microsoft lo documenta como problema conocido y la solución temporal pasa por eliminar la configuración de directiva de grupo afectada y suspender BitLocker antes de actualizar para luego reactivarlo.
En equipos Dell y Lenovo con PIN de autenticación previa al arranque con TPM, algunos usuarios también reportan que el primer arranque en frío puede tardar hasta 30 segundos en el prompt de BitLocker antes de continuar con normalidad. Microsoft trabaja con los fabricantes en una solución de firmware, y de momento recomienda desactivar «Fast Boot» en la UEFI como medida preventiva.
120 vulnerabilidades corregidas en mayo, sin zero-days activos
A nivel de seguridad pura, el Patch Tuesday de mayo 2026 cierra 120 vulnerabilidades en total, con nueve calificadas como críticas. Entre las más relevantes hay dos fallos en Remote Desktop Services que permitirían ejecución remota de código sin interacción del usuario. Microsoft aclara que no hay evidencia de explotación activa en el momento del lanzamiento, aunque ambos CVE fueron presentados públicamente en una conferencia de seguridad en abril.
Quien quiera instalar la actualización sin esperar a que Windows Update la entregue automáticamente puede descargarla desde el Catálogo de Microsoft Update como archivo .msu independiente. Eso sí, el acceso a esta actualización requiere tener una suscripción ESU activa. Sin ella, el sistema se queda en la build 19045.5136, la última pública de octubre de 2025.