Error al instalar KB2533623 en Windows 7 y Vista: qué es y cómo arreglarlo

KB2533623 es una actualización de seguridad de julio de 2011 que cambia cómo Windows carga algunas bibliotecas (evita el «DLL hijacking») en Kernel32.dll, Kernelbase.dll, Winsrv.dll y Conhost.exe. Si al intentar instalarla desde Windows Update o desde el Catálogo de Microsoft Update ves mensajes como «no es aplicable a este equipo», «error 0x80240021», «0x80092004» o «0x80070005», el problema casi nunca es la descarga: suele ser que tu Windows no es 7 SP1 o Vista SP2, que un antivirus de terceros bloquea la sustitución de archivos protegidos, o que los servicios de Windows Update están parados. Antes de tocar nada, comprueba la versión con Win+R → winver; después, sigue las soluciones de menos a más riesgo de esta guía, pensada para Windows 7 SP1 y Windows Vista SP2.

Qué es KB2533623 y por qué Windows lo necesita

KB2533623 es una actualización de seguridad publicada por Microsoft el 12 de julio de 2011 (aviso oficial). Corrige una forma de cargar bibliotecas externas en Windows conocida como «DLL hijacking» o «insecure library loading», en la que un programa mal intencionado consigue que el sistema cargue una DLL falsa en lugar de la original.

Aplica a Windows 7 SP1, Windows Vista SP2, Windows Server 2008 SP2 y Windows Server 2008 R2 SP1, en sus ediciones de 32 y 64 bits. La actualización sustituye cuatro archivos del sistema: Kernel32.dll, Kernelbase.dll, Winsrv.dll y Conhost.exe, que son piezas del núcleo del sistema y se encargan, entre otras cosas, de cargar bibliotecas y de gestionar el símbolo del sistema.

Aunque la actualización original es de 2011, desde abril de 2017 los cambios de KB2533623 vienen incluidos en el paquete acumulativo mensual de Windows 7. Aun así, sigue apareciendo como descarga independiente en el Catálogo de Microsoft Update (1,2 MB), sobre todo para los equipos que aún no han instalado el rollup correspondiente.

Por qué falla la instalación de KB2533623 y dónde se arregla

Confirma qué te impide instalar KB2533623 antes de tocar nada

Estas tres comprobaciones rápidas sirven para saber si el problema es de versión, de archivo o de servicios, antes de empezar a cambiar nada en el PC.

La versión de Windows: tiene que ser 7 SP1 o Vista SP2

Abre Win+R, escribe winver y pulsa Aceptar. El cuadro «Acerca de Windows» muestra la edición exacta y, en su caso, el Service Pack.

Si dice «Windows 7» sin mencionar SP1, o «Windows Vista» sin mencionar SP2, KB2533623 no es aplicable: primero hay que instalar el Service Pack y volver a pedir la actualización.

El error exacto que da Windows Update

Pulsa Win+I para abrir Configuración, ve a Windows Update, abre el historial de actualizaciones y haz clic sobre la actualización fallida. Apunta el código y el mensaje literal, porque cada código apunta a una causa distinta y la solución se elige a partir de ahí.

El estado de los servicios de Windows Update

Abre el Símbolo del sistema como administrador (clic derecho en Inicio sobre Windows 7, o Win+X > «Símbolo del sistema (Administrador)» y responde Sí al UAC), y ejecuta dos consultas para ver el estado de los servicios que se ocupan de las actualizaciones.

sc query wuauserv
sc query bits

SERVICE_NAME: wuauserv
        TYPE               : 30  WIN32
        STATE              : 4  RUNNING
                                (STOPPABLE, PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)

Si STATE muestra STOPPED o PAUSED en lugar de RUNNING, KB2533623 no puede instalarse hasta que ese servicio esté en marcha. Lo mismo se aplica a bits (Background Intelligent Transfer Service).

KB2533623 dice «no es aplicable a este equipo»: actualiza Windows 7 o Vista primero

Cuando el mensaje es «no es aplicable a este equipo» o aparece el código 0x80092004, lo más habitual es que tu Windows no tenga el Service Pack mínimo exigido, o que la actualización ya esté integrada en un rollup mensual. Esta solución es para ambos casos.

1. Abre Win+I y entra en Windows Update; en Windows 7 también puedes abrirlo desde el Panel de control (Inicio > Panel de control > Windows Update).
2. Pulsa «Buscar actualizaciones» y espera a que aparezcan todas las pendientes.
3. Marca las actualizaciones importantes, instálalas y deja que el equipo se reinicie las veces que pida.
4. Vuelve a Windows Update y repite hasta que diga «El equipo está actualizado» o ya no encuentre nada nuevo.
5. Si KB2533623 sigue sin aparecer, descárgala del Catálogo de Microsoft Update (paso siguiente) e instala el archivo .msu con doble clic.

KB2533623 falla por un antivirus de terceros: desactívalo y vuelve a probar

El error 0x80070005 (acceso denegado) durante la instalación de KB2533623 suele venir de antivirus como Kaspersky, ESET, Norton, Avast, AVG o Bitdefender, que vigilan los archivos del sistema y bloquean la sustitución de Kernel32.dll por considerarla sospechosa. La forma de confirmarlo es sencilla: antes de instalar la actualización, abre el antivirus y verás en el registro un evento reciente que menciona KB2533623 o kernel32.dll.

La solución varía según lo agresivo que sea el producto: en algunos basta con apagar la protección en tiempo real mientras se instala; en otros hay que desinstalarlos del todo.

Desactivar solo la protección en tiempo real

1. Abre la ventana principal del antivirus (icono junto al reloj o acceso directo en el escritorio).
2. Busca un interruptor llamado «Protección en tiempo real», «Escudo web», «Escudo del sistema» o «Real-Time Protection» y apágalo.
3. Confirma el aviso que te pida el propio antivirus y anota cuánto tiempo la dejas desactivada.
4. Vuelve a instalar KB2533623 desde el Catálogo de Microsoft Update (ver siguiente apartado) o desde Windows Update.
5. Al terminar, vuelve a encender la protección en tiempo real del antivirus.

Desinstalar el antivirus si sigue bloqueando

1. Abre la lista de programas instalados con la ruta anterior, o, en Windows 10/11, ve a Configuración > Aplicaciones > Aplicaciones y características.
2. Selecciona el antivirus de terceros (Kaspersky, ESET, Norton, Avast, AVG, Bitdefender, etc.).
3. Pulsa «Desinstalar» y sigue el asistente hasta el final; reinicia cuando te lo pida.
4. Comprueba que Windows Defender esté activo (en Windows 7 tienes Security Essentials) y vuelve a intentar la instalación de KB2533623.

KB2533623 falla por Windows Update: reinicia los servicios y vacía SoftwareDistribution

Cuando el error es 0x80240021, «paquete no válido» o simplemente el instalador se queda parado, la causa suele estar en los servicios wuauserv, bits o cryptsvc, o en la carpeta C:\Windows\SoftwareDistribution (donde Windows guarda las actualizaciones a medio descargar). Reiniciarlos y renombrar esa carpeta fuerza a Windows Update a empezar de cero.

Reinicia los tres servicios de un comando

Abre el Símbolo del sistema como administrador (Win+X > «Símbolo del sistema (Administrado)" en Windows 10/11; en Windows 7 y Vista, Inicio > Todos los programas > Accesorios, clic derecho sobre «Símbolo del sistema» y «Ejecutar como administrador»). Pega todo el bloque en una sola línea y pulsa Enter:

net stop wuauserv && net stop bits && net stop cryptsvc && ren C:\Windows\SoftwareDistribution SoftwareDistribution.old && net start bits && net start wuauserv && net start cryptsvc

Lo normal es ver varios mensajes «se está deteniendo / se ha iniciado correctamente» y al final otra vez el prompt listo para escribir. Si algún servicio da «acceso denegado», es que no lo has abierto como administrador.

Vuelve a instalar KB2533623 desde el Catálogo de Microsoft Update

1. Abre el Catálogo de Microsoft Update en el navegador.
2. Escribe KB2533623 en el buscador y pulsa «Buscar».
3. En el resultado «Update for Windows Vista for x64-based Systems (KB2533623)» (o el equivalente para Vista x86, Windows 7, Server 2008 o Server 2008 R2), elige la arquitectura que coincida con tu Windows (x86 o x64).
4. Pulsa «Descargar», guarda el archivo Windows6.x-KB2533623-xxx.msu y haz doble clic sobre él.
5. Acepta los términos de licencia y espera a que el asistente termine; reinicia si lo pide.

KB2533623 sigue fallando: repara Windows y reinstala la actualización

Si tras revisar versión, antivirus y servicios la actualización sigue sin entrar, el problema está en archivos del sistema dañados o en una instalación de Windows deteriorada. Antes de formatear, hay dos arreglos menos agresivos: SFC + DISM para restaurar archivos protegidos, y una «instalación de reparación» con el DVD de la misma edición y Service Pack.

Repara los archivos del sistema con SFC y DISM

Abre el Símbolo del sistema como administrador. Primero, el análisis del comprobador de archivos del sistema:

sfc /scannow

Si SFC detecta daños y repara, reinicia y vuelve a probar KB2533623. Si SFC dice «No se pudo corregir algunos de los archivos» o no avanza del todo, pasa a DISM (en Windows 7 necesitas tener instalado el System Update Readiness Tool):

DISM /Online /Cleanup-Image /RestoreHealth

Deja que termine (puede tardar 20-30 minutos) y, al acabar, vuelve a ejecutar sfc /scannow. Reinicia y reintenta KB2533623.

Reinstalación de reparación con el DVD de Windows

1. Introduce el DVD de Windows 7 (con el mismo Service Pack y, si puedes, idioma y arquitectura) o de Vista SP2 en la unidad óptica, o monta su ISO en una unidad virtual.
2. Abre la carpeta de la unidad y ejecuta setup.exe desde dentro de Windows, sin reiniciar.
3. Cuando pregunte qué tipo de instalación quieres, elige «Actualizar» (no «Personalizada (avanzada)").
4. Confirma la edición, acepta los términos y deja que avance; te preguntará qué actualizaciones descargar y ofrece conservar archivos, cuentas y programas.
5. Reinicia cuando lo pida, espera a que termine de configurar y entra en tu sesión.
6. Vuelve a pedir KB2533623 desde Windows Update o desde el Catálogo de Microsoft Update.

Lo que ya has descartado de KB2533623

• KB2533623 es una actualización de julio de 2011 y va integrada en los rollups mensuales de Windows 7 desde abril de 2017; aun así, sigue disponible como .msu en el Catálogo de Microsoft Update.
• Solo es válida en Windows 7 SP1 y Windows Vista SP2; si tu versión no llega al Service Pack mínimo, primero hay que actualizar el sistema.
• Descárgala solo desde el Catálogo de Microsoft Update; evita repositorios de GitHub, foros o webs de terceros que distribuyan el archivo.
• No necesitas tocar el Registro, desactivar Windows Defender ni usar limpiadores: si la actualización falla, la causa está en versión, antivirus o servicios.
• Si tras agotar versión, antivirus, servicios y SFC/DISM la actualización sigue sin entrar, el problema está en la propia instalación de Windows y toca reparación con el DVD o, como último recurso, reinstalación limpia.

Datos comprobados en octubre de 2026.

Dudas sobre KB2533623 y su instalación en Windows 7 y Vista