error 0x800f0823 al actualizar Windows: por qué pide una pila de mantenimiento nueva y cómo arreglarlo

Cuando Windows Update muestra el error 0x800f0823, el aviso que aparece en pantalla dice, en pocas palabras, que la actualización no puede instalarse porque la pila de mantenimiento (el componente que se encarga de instalar las actualizaciones) está más atrasada que el paquete que intentas aplicar. El código es la traducción HRESULT del error Win32 0xF0823, llamado CBS_E_NEW_SERVICING_STACK_REQUIRED, y aparece tanto al actualizar desde Windows Update con conexión como al aplicar un .msu o un ISO sin conexión, en equipos físicos y en máquinas virtuales. Lo más probable es que falte una actualización de pila de mantenimiento (SSU) o que se haya quedado desincronizada por saltarse parches durante meses; en ese caso, instalar la SSU correspondiente a tu versión de Windows y volver a reintentar la actualización suele resolverlo. Aplica a Windows 10, Windows 11, Windows Server y a máquinas virtuales de Azure. Antes de empezar, conviene comprobar la versión con winver, hacer una copia de seguridad del equipo y, si estás en Windows 10 22H2, tener presente que dejó de tener soporte el 14/10/2025 (solo recibe parches de seguridad con el programa ESU para particulares hasta el 13/10/2026), así que lo más recomendable a medio plazo es migrar a Windows 11.

Qué significa 0x800f0823 en Windows Update

El código 0x800f0823 es un HRESULT que se traduce como CBS_E_NEW_SERVICING_STACK_REQUIRED: la pila de mantenimiento (servicing stack) del equipo es más antigua de lo que exige el paquete que intentas instalar. La pila es la pieza que prepara el sistema para recibir actualizaciones dentro del modelo Component-Based Servicing (CBS), así que, si está atrasada, la actualización no puede ni empezar a aplicarse. Antes de tocar nada, abre Ejecutar con Win+R, escribe winver y anota la versión y la compilación; a continuación, haz una copia de seguridad del equipo (o un punto de restauración) para poder volver atrás si algo va mal. Si usas Windows 10 22H2, ten en cuenta que ya no tiene soporte y que solo recibe parches de seguridad con ESU hasta el 13/10/2026.

Por qué sale 0x800f0823 y dónde se arregla

Confirmar la causa de 0x800f0823 antes de instalar nada

Antes de descargar nada, conviene confirmar que el error es el de la pila y no otro. Para ello, lo mejor es mirar dos cosas: el Visor de eventos y CBS.log. La entrada clave lleva el texto "Error CBS Package requires Servicing Stack but current Servicing Stack is [HRESULT = 0x800f0823", y viene acompañada del número de KB que falló. Apunta ese KB, porque determinan qué SSU necesitas.

Ver la versión de Windows y la rama de SSU

1. Pulsa Win+R, escribe winver y pulsa Aceptar para abrir la ventana "Acerca de Windows". Anota la versión (por ejemplo, Windows 10 22H2 o Windows 11 24H2) y la compilación exacta.
2. En Windows 11, abre Configuración y entra en:

1. En Windows 10, la ruta es:

1. Busca la última entrada que diga "Actualización de pila de mantenimiento" y anota su fecha y KB; compárala con la fecha actual para ver si está atrasada.

Comprobar el KB que falla y su error

1. En el historial de actualizaciones, abre la actualización que falló y lee el código de error; si es 0x800f0823, el problema es de la pila.
2. Abre el Explorador de archivos y ve a C:\Windows\Logs\CBS\CBS.log.
3. Ábrelo con el Bloc de notas y pulsa Ctrl+B para buscar 0x800f0823; la línea bajo ella nombra la SSU mínima que exige el paquete, lo que confirma la causa.

Instalar la SSU que corresponde a tu versión de Windows

Este es el arreglo principal del 0x800f0823 y funciona en la mayoría de los casos. La idea es localizar la actualización de pila (SSU) más reciente que coincida con tu versión y arquitectura, instalarla y reintentar la actualización original. El orden importa: primero la SSU, después la LCU o la actualización que falló.

Averigua tu versión y arquitectura antes de descargar

1. Pulsa Win+R, escribe winver y anota la versión y la compilación que aparecen en la ventana.
2. Pulsa Win+R, escribe msinfo32 y abre "Información del sistema". En el panel "Elementos de inicio", busca el campo "Tipo de sistema"; debe decir "PC con procesador x64" o "PC con procesador basado en ARM64" según tu equipo.
3. De forma alternativa, ve a:

1. En "Tipo de sistema" verás si es de 64 bits (x64), 32 bits (x86) o ARM64; el paquete que descargues tiene que coincidir al 100 % con la arquitectura.

Descarga la SSU desde el catálogo de Microsoft Update

1. Si tu equipo es Windows 10 1607 o anterior, o Windows Server 2016, entra en https://www.catalog.update.microsoft.com.
2. Busca ssu "Windows 10" o ssu "Windows Server 2016" y elige el archivo de fecha más reciente para tu arquitectura.
3. Si tu equipo es Windows 10 1809 o Windows Server 2019, Windows 10 2004 o superior, Windows 11, Windows Server 2022 o Windows Server 2025, abre el historial de soporte de tu versión: Windows 11 (https://support.microsoft.com/help/5065323), Windows 10 2004 o superior (https://support.microsoft.com/help/5018682), Windows 10 1809 y Windows Server 2019 (https://support.microsoft.com/topic/windows-10-and-windows-server-2019-update-history-725fc2e1-4443-6831-a5ca-51ff5cbcb059), Windows Server 2022 (https://support.microsoft.com/help/5005454) o Windows Server 2025 (https://support.microsoft.com/help/5047442).
4. Localiza el KB más reciente cuya descripción diga que incluye "SSU" para tu compilación y descarga el archivo .msu del catálogo.
5. Comprueba además el aviso MSRC ADV990001 (https://msrc.microsoft.com/update-guide/vulnerability/ADV990001) si quieres validar la SSU en entornos críticos.

Instala el .msu y reinicia, y vuelve a probar la actualización

1. Haz doble clic en el archivo .msu que acabas de descargar para abrir el instalador independiente de Windows Update.
2. Acepta los términos, pulsa "Instalar" y deja que el asistente termine; cuando lo pida, reinicia el equipo.
3. Al volver al escritorio, en Windows 11 ve a:

y pulsa "Buscar actualizaciones". En Windows 10:

y pulsa "Buscar actualizaciones".

1. Si la actualización vuelve a fallar, abre un caso de soporte de Microsoft y adjunta el archivo C:\Windows\Logs\CBS\CBS.log.

0x800f0823 al actualizar desde un ISO o un .msu sin conexión

Si la actualización la lanzas desde un ISO o un .msu en un equipo sin conexión, el 0x800f0823 casi siempre significa que la SSU del equipo está más atrás que la del paquete. La solución es la misma que en el apartado anterior: instalar primero la SSU y luego la actualización. Aquí el truco está en cómo extraerla del propio medio, sobre todo en imágenes grandes (ISOs de característica) o herramientas empresariales tipo WSUS, BigFix o Microsoft Endpoint Configuration Manager.

Extrae la SSU del propio ISO o .msu y aplícala primero

1. Haz clic derecho sobre el ISO y elige "Montar"; si es un .msu, cópialo a una carpeta accesible.
2. Abre Terminal como administrador: en Windows 11, clic derecho en Inicio y elige "Terminal (Administrador)"; en Windows 10, clic derecho en Inicio y elige "Windows PowerShell (Administrador)" o "Símbolo del sistema (Administrador)".
3. En Windows 11, ejecuta el siguiente comando, sustituyendo ruta\al\msu por la ubicación real; en Windows 10, usa Símbolo del sistema como administrador:

DISM /online /Add-Package /PackagePath:ruta\al\msu

1. Espera a que diga "La operación se completó correctamente", reinicia y vuelve a intentar la actualización desde el ISO o el .msu original.

Si usas una herramienta empresarial (WSUS, BigFix, Endpoint Manager)

1. En WSUS, aprueba la SSU como producto independiente, separada de la LCU.
2. Si gestionas Windows 10 1909, despliega la SSU KB5004748 del 13 de julio de 2021 (https://support.microsoft.com/en-us/topic/kb5004748-servicing-stack-update-for-windows-10-version-1909-july-13-2021-54b63965-b8c2-4936-a631-79175ea77f51) antes de cualquier actualización de características.
3. Si gestionas Windows 10 2004, 20H2 o 21H1, la última SSU independiente es KB5005260 del 10 de agosto de 2021 (https://support.microsoft.com/en-us/topic/kb5005260-servicing-stack-update-for-windows-10-version-2004-20h2-and-21h1-august-10-2021-ec4c5daa-2cec-4b06-be93-037f150fe3ba); búscala en el catálogo https://www.catalog.update.microsoft.com/Search.aspx?q=5005260.
4. Despliega primero la SSU y, cuando termine, la actualización de características que fallaba.

0x800f0823 en una máquina virtual de Azure

En máquinas virtuales de Azure, el error también aparece porque la pila de mantenimiento se ha quedado atrás respecto al paquete. La diferencia es que la VM se actualiza contra el host y, si el host está desincronizado, hay que restablecer la pila desde dentro de la propia VM con la herramienta de Windows VM WU Reset, o restaurar una copia anterior y reintentar.

Restablece la pila de mantenimiento con la herramienta de Azure VM

1. En la VM, abre PowerShell como administrador (clic derecho en Inicio > "Windows PowerShell (Administrador)" en Windows 10, o "Terminal (Administrador)" en Windows 11).
2. Descarga el script de la herramienta desde la página oficial de Microsoft Learn: https://learn.microsoft.com/en-us/troubleshoot/azure/virtual-machines/windows/windows-vm-wureset-tool.
3. Sigue las instrucciones de la página para ejecutar el script; deja que termine y reinicia la VM.
4. Vuelve a Windows Update y reintenta la actualización.

Restaura la VM desde una copia si el problema persiste

1. En el portal de Azure, abre la VM y entra en:

1. Elige la opción "Azure VM Restore" (https://learn.microsoft.com/en-us/azure/backup/about-azure-vm-restore) y un punto de restauración anterior al fallo.
2. Antes de seguir, también puedes tomar un snapshot manual con la VM apagada para no perder el estado actual.
3. Con la VM ya restaurada, aplica la SSU más reciente del apartado anterior y reintenta la actualización.

0x800f0823 vuelve siempre: repara los archivos de Windows

Si después de instalar la SSU correcta el 0x800f0823 sigue apareciendo, lo más probable es que los archivos del sistema estén dañados y no permitan aplicar bien la actualización. Aquí entran las dos herramientas de reparación integradas: DISM, que repara la imagen de Windows, y SFC, que repasa los archivos protegidos.

Repara la imagen con DISM y los archivos del sistema con SFC

1. Haz clic derecho en el botón Inicio y elige "Terminal (Administrador)" en Windows 11 o "Símbolo del sistema (Administrador)" en Windows 10.
2. Ejecuta el siguiente comando y espera a que termine (puede tardar varios minutos):

DISM /Online /Cleanup-Image /RestoreHealth

1. Cuando veas el mensaje "La operación de restauración completó correctamente", ejecuta:

sfc /scannow

1. Al terminar, SFC mostrará mensajes como "La protección de recursos de Windows no encontró ninguna infracción de integridad" (si todo está bien) o detalles de los archivos reparados.
2. Reinicia el equipo y vuelve a Configuración > Windows Update para reintentar la actualización.

Reinicia Windows sin perder tus archivos

1. Antes de seguir, confirma que tienes copia de seguridad de tus archivos (OneDrive, disco externo o copia en otro equipo).
2. En Windows 11, abre:

1. En Windows 10:

1. Elige la opción "Conservar mis archivos" y deja que Windows se reinstale; al terminar, vuelve a Windows Update e instala primero la SSU y después las actualizaciones pendientes.

Lo que ya has descartado de 0x800f0823

• La versión de Windows y la arquitectura que exige el .msu o el .msu que estabas aplicando.
• Que la SSU está instalada y al día con tu compilación exacta (comprobado en Configuración > Historial de actualizaciones).
• Que CBS.log apunta a 0x800f0823 y no a otro HRESULT (acceso denegado, archivo no encontrado, etc.).
• Que el KB que falló es el mismo cada vez (si cambia, el problema es distinto).
• En VM de Azure, que el host o la copia de seguridad están en buen estado y se han restaurado antes de seguir.

Si tras revisar todos esos puntos el error persiste, guarda el archivo C:\Windows\Logs\CBS\CBS.log y abre un caso de soporte de Microsoft o de Azure con ese archivo adjunto.

Dudas sobre el error 0x800f0823