Cuando se busca "update_server" lo normal es referirse al servidor que reparte las actualizaciones dentro de una organización, es decir, un equipo con Windows Server Update Services (WSUS) o Windows Server que actúa como punto de distribución. No es lo mismo que Windows Update a secas: el servidor WSUS descarga los parches de Microsoft y los ofrece a los clientes internos. Este artículo cubre los errores más frecuentes en Windows Server 2022: cuando el cliente no encuentra la actualización, cuando la SSU del servidor está desfasada o cuando el despliegue de una imagen falla. Los datos están comprobados en octubre de 2026.
Qué es el servidor de actualizaciones de Windows y cuándo lo necesitas
El servidor de actualizaciones es el equipo de la red que ejecuta el rol WSUS (Windows Server Update Services). Su trabajo es descargar los parches desde Microsoft, guardarlos y entregarlos a los PCs cliente. Si tienes un servidor con Windows Server 2022 y el rol WSUS instalado, ese equipo es tu servidor de actualizaciones. Lo normal es buscarlo cuando un cliente falla con un código raro, cuando las sincronizaciones fallan o cuando toca desplegar una imagen con la última LCU. El servidor WSUS usa IIS para servir los paquetes y una base de datos (SUSDB) para llevar el control.
Errores típicos del servidor de actualizaciones y su causa probable
| Lo que ves | Causa probable | Dónde se arregla |
|---|---|---|
El cliente da 0x8024D013 y no descarga |
El producto o la clasificación no están aprobados en WSUS | ## El cliente devuelve 0x8024D013: el servidor no es de esta versión de Windows |
La instalación de la LCU falla con 0x800f0823 |
La SSU del servidor es anterior a 20348.1960 | ## La instalación falla con 0x800f0823: la SSU del servidor está desfasada |
El despliegue de la imagen da 0xc0430001 |
Falta boot.stl o el componente Update WinPE en la ISO |
## El despliegue da 0xc0430001: falta boot.stl o Update WinPE |
| La consola de WSUS no muestra detalles de errores | Mitigación de CVE-2025-59287 tras KB5070884 | ## WSUS no muestra detalles de errores de sincronización tras KB5070884 |
| Las sincronizaciones fallan o los clientes no conectan | Disco lleno o IIS detenido | ## El servidor se queda sin espacio o IIS está caído |
Confirmar la causa antes de tocar el servidor
Antes de tocar nada, conviene descartar tres cosas: que el propio servidor esté roto, que los servicios de WSUS e IIS estén arrancados, y que quede sitio en disco. Sin esto, cualquier arreglo posterior fallará. Empieza por el Visor de eventos del servidor y por el estado de los servicios.
- Abre el Visor de eventos con Win+R, escribe
eventvwr.mscy pulsa Enter. - Comprueba los registros
Registros de aplicaciones y servicios > Microsoft > Windows > WindowsUpdateClient > Operationaly la secciónWSUS. - Anota el ID de evento:
13042,12052o1003apuntan a causas distintas. - Abre
Terminal (Administrador)desde Win+X. - Ejecuta
sc query WsusServiceysc query W3SVC. Ambos deben estar en estadoRUNNING. - Abre
Administración de discos(diskmgmt.msc) y comprueba la unidad donde estáWSUSContent(por defectoC:\WSUS). Si está en rojo, está llena. - En el servidor, abre Win+R, escribe
winvery comprueba que la SSU sea 20348.1960 o posterior.
El Visor de eventos: los IDs 13042, 12052 y 1003
El ID 13042 indica que el cliente no pudo encontrar el producto en WSUS. El ID 12052 señala un fallo de conexión entre el cliente y el servidor. El ID 1003 suele aparecer junto a errores de instalación. Apunta el ID y ve a la sección de arreglo correspondiente.
El servicio WSUS y los de IIS
sc query WsusService
sc query W3SVCNOMBRE_SERVICIO: WsusService
TIPO : 10 WIN32_OWN_PROCESS
ESTADO : 4 RUNNING
...
NOMBRE_SERVICIO: W3SVC
TIPO : 30 WIN32_OWN_PROCESS
ESTADO : 4 RUNNINGSi ves STOPPED o START_PENDING, el servidor no entrega actualizaciones. Reinicia el servicio con net start WsusService o vuelve a levantarlo desde la consola de Servicios.
El espacio en disco y la carpeta WSUSContent
Abre el Explorador de archivos, haz clic derecho en la unidad de WSUSContent y revisa Propiedades. Si el disco está al 100 %, las nuevas sincronizaciones fallarán. WSUSContent guarda los .cab y .exe de cada parche; un parche de seguridad puede ocupar entre 100 MB y 2 GB.
La versión de SSU instalada en el servidor
winverWindows Server 2022
Versión 21H2 (compilación del SO 20348.1960 o posterior)La SSU es la pila de mantenimiento que prepara el sistema para las LCU. Si es anterior a 20348.1960, reaparece el error 0x800f0823 al instalar la actualización. Con la SSU correcta, la instalación de la LCU termina sin problemas.
El cliente devuelve 0x8024D013: el servidor no es de esta versión de Windows
El código 0x8024D013 (WU_E_SETUP_WRONG_SERVER_VERSION) significa que el agente de Windows Update del cliente no encuentra en el servidor los paquetes para su versión. Esto pasa cuando el servidor WSUS no tiene aprobado el producto correcto (por ejemplo, "Windows 11 24H2" o "Microsoft Server operating system-21H2") ni la clasificación "Actualizaciones de seguridad". El cliente se conecta, pregunta, no encuentra nada y devuelve el error. La solución es revisar la consola de WSUS y aprobar los productos y las clasificaciones que correspondan a los equipos de la organización.
Aprobar el producto «Windows Server 2022» y la clasificación «Actualizaciones de seguridad» en WSUS
- Abre la consola de WSUS desde el menú Inicio del servidor (
Herramientas de Windows > Windows Server Update Services). - En la vista de árbol, selecciona el servidor WSUS y abre
Opciones. - Entra en
Productos y clasificaciones. - Marca el producto
Microsoft Server operating system-21H2(o la versión que uses). - En
Clasificaciones, marcaActualizaciones de seguridadyActualizaciones críticas. - Haz clic en
Aceptary vuelve al panel principal. - Haz clic en
Sincronizar ahorapara forzar una sincronización con Microsoft Update.
Actualizaciones > Todas las actualizaciones aparecen las LCU más recientes con estado Aprobada o No aprobada. En el cliente, ejecuta la detección y debería descargar sin el 0x8024D013.Reiniciar la detección en el cliente
wuauclt /detectnow /reportnow /updatenowUsoClient StartScanEn Windows 10, abre Símbolo del sistema como administrador y ejecuta el primer comando. En Windows 11, abre Terminal (Administrador) y ejecuta el segundo. Tras unos minutos, vuelve a Configuración > Windows Update y comprueba si aparecen las actualizaciones pendientes.
La instalación falla con 0x800f0823: la SSU del servidor está desfasada
El código 0x800f0823 aparece en Windows Server 2022 cuando intentas instalar la LCU y la SSU (pila de mantenimiento) es anterior a la versión 20348.1960. La SSU es la pieza que prepara el sistema operativo para los cambios que trae la LCU; sin la versión adecuada, el instalador se detiene. La solución es instalar primero la SSU KB5120210 (20348.5384) y, después, la LCU que la incluye: KB5099540 o KB5122882.
Instalar la LCU y la SSU con KB5099540 o KB5122882
- Descarga la SSU
KB5120210desde el Catálogo de Microsoft Update. - Descarga la LCU
KB5099540(versión de julio) oKB5122882(versión de septiembre) desde su ficha en support.microsoft.com. - Haz doble clic en el archivo
.msude la SSU y sigue el asistente hasta reiniciar. - Repite el proceso con el
.msude la LCU y reinicia cuando lo pida. - Tras el reinicio, ejecuta
winvery comprueba que la compilación sea 20348.5386 (KB5099540) o 20348.5622 (KB5122882).
winver ves OS Build 20348.5386 o superior. Si vuelves a lanzar la sincronización de WSUS, los clientes ya descargan sin el 0x800f0823.Reparar la imagen del servidor si sigue fallando
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannowAbre Terminal (Administrador) y ejecuta ambos comandos, uno tras otro. DISM repara la imagen de Windows desde Windows Update; sfc revisa los archivos del sistema y los sustituye si están dañados. Tras terminar, reintenta la LCU.
sfc ves La Protección de recursos de Windows no encontró ninguna infracción de integridad. Si sigue fallando, ve a ## Si nada de esto arregla el servidor de actualizaciones.El despliegue da 0xc0430001: falta boot.stl o Update WinPE
El error 0xc0430001 aparece al aplicar una actualización (LCU) a una imagen de Windows PE o de instalación desatendida que no tiene los datos de segmentación de Secure Boot. Esto ocurre al crear una ISO o un USB booteable con la última LCU. Los certificados de Secure Boot cambian con cada ronda de parches, y sin el archivo boot.stl o el componente Update WinPE, la imagen no se actualiza y el despliegue falla. La solución es incluir boot.stl o el componente WinPE-Update.
Incluir el componente Update WinPE en la imagen
- Desde un equipo con Windows ADK instalado, abre el
Entorno de herramientas de implementacióncomo administrador. - Monta la imagen
boot.wimconDISM /Mount-Wim /WimFile:C:\ruta\boot.wim /Index:1 /MountDir:C:\mount. - Ejecuta
DISM /Image:C:\mount /Add-Package /PackagePath:C:\ruta\WinPE-Update.cab. - Confirma la imagen con
DISM /Unmount-Wim /MountDir:C:\mount /Commit. - Regenera la ISO con
oscdimgy vuelve a aplicar la LCU sobre los archivos de instalación.
Windows\Boot\EFI contiene el archivo boot.stl con fecha reciente.Copiar boot.stl junto a los archivos de instalación
- Toma el archivo
boot.stlde una imagen de Windows 11 o Windows Server 2022 reciente (compilación 20348.5386 o superior). - Cópialo en la raíz de los archivos de instalación, junto a
setup.exey la carpetasources. - Rehaz la instalación desatendida con la ISO o el USB ya actualizado.
WSUS no muestra detalles de errores de sincronización tras KB5070884
Desde la actualización KB5070884, la consola de WSUS deja de mostrar el texto descriptivo de los errores de sincronización. Esto no es un fallo: es la mitigación de CVE-2025-59287, una vulnerabilidad de ejecución remota en WSUS. La consola muestra el código, pero no la descripción. Los KB5099540 y KB5122882 mantienen este comportamiento. El detalle sigue disponible en el Visor de eventos y en el archivo de registro de WSUS.
Consultar el Visor de eventos y el log de WSUS en vez de la consola
- En el servidor, abre el
Explorador de archivosy ve a%ProgramFiles%\Update Services\LogFiles\SoftwareDistribution.log. - Abre el archivo con un editor de texto.
- Busca las líneas con
WARNINGoERRORy la marca de tiempo de la última sincronización. - Junto al código de error aparece la descripción completa.
SoftwareDistribution.log muestra el detalle del error. La consola sigue en silencio, pero eso es el comportamiento esperado desde KB5070884.El servidor se queda sin espacio o IIS está caído
Dos fallos típicos de infraestructura afectan a WSUS sin ser errores de Windows Update propiamente dichos. Si la unidad donde está WSUSContent se llena, las nuevas sincronizaciones no pueden descargar más paquetes. Si IIS (el servidor web) está detenido, los clientes no pueden conectarse al servidor WSUS para pedir actualizaciones. Ambos casos se arreglan en el propio servidor.
Liberar espacio en la unidad de WSUSContent
- En el servidor, abre
Liberar espacio en discoconcleanmgrdesde Win+R. - Marca la casilla de
Archivos de Windows Updatey acepta. - Abre la consola de WSUS, ve a
Opciones > Servidor de actualizacióny mueve la carpetaWSUSContenta otra unidad con más espacio. - Ejecuta el
Asistente para limpieza del servidordesdeOpciones > Asistente para limpiezapara borrar actualizaciones obsoletas y equipos que no contactan en más de 30 días.
Administración de discos, la unidad de WSUSContent tiene al menos un 20 % libre. La siguiente sincronización termina sin error de disco lleno.Levantar IIS y volver a configurar el sitio de WSUS
iisreset
"%programfiles%\Update Services\Tools\wsusutil.exe" postinstall /servicingAbre Terminal (Administrador) en el servidor. El primer comando reinicia IIS; el segundo vuelve a registrar el sitio de WSUS. Tras unos segundos, ejecuta sc query W3SVC para confirmar que el servicio sigue RUNNING.
wuauclt /detectnow.Si nada de esto arregla el servidor de actualizaciones
Si tras revisar servicios, espacio en disco, IIS y la SSU el servidor sigue fallando, queda la opción de restablecer la base de datos de WSUS o de reinstalar el rol. Son pasos drásticos que pierden las aprobaciones y la configuración, así que conviene tener un punto de restauración del servidor antes de empezar.
Restablecer la base de datos de WSUS
net stop WsusService
"%programfiles%\Update Services\Tools\wsusutil.exe" resetAbre Terminal (Administrador) y ejecuta los dos comandos. wsusutil reset vuelve a crear la base de datos SUSDB desde cero. Tras el proceso, abre la consola de WSUS, vuelve a configurar Productos y clasificaciones y a aprobar las actualizaciones necesarias.
SUSDB.mdf en C:\Windows\WID\Data).Quitar y volver a instalar el rol WSUS
- En el servidor, abre
Administrador del servidory eligeQuitar roles y características. - Marca
Windows Server Update Servicesy completa el asistente. - Borra la carpeta
C:\WSUSy la base de datosSUSDBdesde SQL Server Management Studio. - Reinicia el servidor.
- Vuelve a instalar el rol desde
Agregar roles y características, marcando tambiénWID DatabaseoSQL Server. - Ejecuta el asistente de configuración postinstalación y vuelve a sincronizar.
Productos y clasificaciones aparece recién configurada. La primera sincronización con Microsoft Update termina sin errores y los clientes vuelven a recibir actualizaciones.Lo que conviene recordar sobre el servidor de actualizaciones
- El servidor de actualizaciones es el equipo con el rol WSUS, no Windows Update a secas.
- En Windows Server 2022, la SSU mínima para evitar el 0x800f0823 es la versión 20348.1960.
- El código 0x8024D013 aparece cuando el producto o la clasificación no están aprobados en WSUS.
- La consola de WSUS deja de mostrar detalles de errores desde KB5070884; consulta el Visor de eventos y el log.
- Las LCU de julio y septiembre de 2026 son KB5099540 y KB5122882, ambas con la SSU incluida.
Dudas sobre el servidor de actualizaciones de Windows
1. Cómo descargar la actualización KB5129239 manualmente
Se descarga desde el catálogo de Microsoft Update (catalog.update.microsoft.com): busca el KB5129239, elige la versión que coincide con tu Windows 11 y pulsa Descargar. Luego, abre el archivo .msc instalado y deja que el asistente lo aplique.
2. Qué incluye la actualización KB5122874 y para qué sirve
Es una actualización acumulativa de Windows 10 del 14 de junio de 2022 (compilación 19042.1766) que corrige errores de seguridad y fiabilidad. Se instala con Windows Update o manualmente desde el catálogo de actualizaciones de Microsoft.
3. La actualización KB5129239 obliga a reiniciar el equipo
Sí, pertenece a la rama de mantenimiento de Windows 11 y requiere reinicio para completar la instalación de los componentes. Puedes aplazarlo desde Configuración > Windows Update > Opciones avanzadas > Pausar actualizaciones, hasta 5 semanas como máximo.
4. Qué errores corrige la actualización KB5129238 de Windows 11
KB5129238 es la actualización acumulativa del 14 de junio de 2022 para Windows 11 (compilaciones 22000.739 y 21H2). Soluciona fallos de impresión, problemas con el menú Inicio y errores de seguridad, y se aplica desde Windows Update.
5. Para qué sirve la actualización KB5123099
Es una actualización opcional no relacionada con la seguridad de Windows 11 del 14 de junio de 2022, publicada como vista previa del próximo parche mensual. No obliga a reiniciar y se retira cuando sale el mes siguiente.
6. Dónde descargar la actualización KB5123099
Está en el catálogo de Microsoft Update (catalog.update.microsoft.com): busca KB5123099 y descarga el .msc que coincida con tu versión (22000.739 o 21H2). Es opcional y ya no aparece en Windows Update porque fue sustituida por la versión definitiva.
7. Qué cambia con la actualización KB5129235 en Windows 11
KB5129235 es una actualización acumulativa del 9 de junio de 2022 para Windows 11 21H2 (compilación 22000.708). Corrige fallos de fiabilidad y exige reinicio para terminar la instalación.
8. Qué problemas soluciona la actualización KB5126047
KB5126047 es la actualización de junio de 2022 para Windows 10 20H2 (compilación 19042.1766). Soluciona errores de seguridad y estabilidad, y se descarga desde el catálogo de Microsoft Update o se instala con Windows Update.
Fuentes
- MicrosoftSeptember 14, 2026, 2026—KB5129239 (OS Build 14393.9514 …consultado el 15/10/2026
- MicrosoftMicrosoft Update Catalogconsultado el 15/10/2026
- MicrosoftWU_E_SETUP_WRONG_SERVER_VERSION (0x8024D013) — documentación oficialconsultado el 15/10/2026
- MicrosoftConfiguración > Actualización y seguridad > Activation — documentación oficialconsultado el 15/10/2026
- MicrosoftCorregir problemas con Windows Update (reinstalar Windows sin perder nada) — documentación oficialconsultado el 15/10/2026