Windows Update en Windows Server 2016: cómo comprobar y arreglar las actualizaciones

Si tu servidor con Windows Server 2016 no descarga ni instala actualizaciones, lo más probable es que los servicios de Windows Update estén detenidos o que la caché C:\Windows\SoftwareDistribution esté dañada. Reiniciar wuauserv, bits y cryptsvc, y vaciar esa carpeta, suele desbloquear la descarga. Esta guía aplica a Windows Server 2016 en todas sus ediciones (Essentials, Standard, Datacenter) tanto con escritorio como en modo Server Core.

Qué es Windows Update en Windows Server 2016

Windows Update es el servicio que descarga e instala parches para el propio Windows Server 2016 y, según la configuración, para otros productos de Microsoft. En Server 2016 se abre desde Configuración o, en Server Core sin escritorio, con la herramienta de consola sconfig. Cuando hay que pasar a una versión más reciente (2019 o 2022), el servidor debe tener instalada la actualización acumulativa previa más reciente; sin ella, la actualización de características no se ofrece. Por eso el primer paso siempre es confirmar la build con winver o systeminfo antes de seguir.

Lo que ves cuando falla Windows Update en Server 2016 y su causa probable

Comprueba el estado de Windows Update en Server 2016 antes de tocar nada

Antes de tocar nada, tres comprobaciones técnicas para saber cuál es tu causa. Si winver muestra una build muy desfasada, apunta a acumulativa previa faltante. Si services.msc muestra wuauserv, bits o cryptsvc detenidos, apunta a servicios caídos. Si el evento 20 de WindowsUpdateClient trae un código 0x8007XXXX o no resuelves catalog.update.microsoft.com en el navegador, apunta a archivos dañados o a la red.

La versión y la acumulativa previa del servidor

Confirma la build con winver y, si necesitas más detalle, con systeminfo en PowerShell. Compara la versión con la acumulativa más reciente para Server 2016 del Catálogo de Microsoft Update; si falta la previa, instálala antes de cualquier otra cosa.

systeminfo

El historial de actualizaciones y los servicios

Abre el historial para ver el código de error del KB que falló. Después abre la consola de servicios y comprueba el estado de wuauserv, bits y cryptsvc: los tres deben estar Iniciados y en Automático.

sc query wuauserv
sc query bits
sc query cryptsvc

El Visor de eventos y la conexión a Windows Update

Filtra el registro Sistema por el identificador 20 con origen WindowsUpdateClient y lee el código exacto. Después abre https://catalog.update.microsoft.com/ en el navegador del servidor: si no carga, la red o el proxy están bloqueando Windows Update.

Buscar e instalar actualizaciones en Windows Server 2016

Si los servicios están bien y el código no apunta a archivos del sistema, el siguiente paso es forzar una búsqueda limpia. Tienes tres caminos, de menos a más drástico, para que el servidor las encuentre y las baje.

Buscar e instalar desde Configuración

Forma recomendada en servidores con experiencia gráfica. Busca, descarga y deja todo listo para el reinicio nocturno, fuera del horario activo.

1. Abre Configuración.
2. Ve a Windows Update.
3. Pulsa Buscar actualizaciones.
4. Cuando aparezcan, pulsa Instalar.
5. Verás los estados Downloading, Pending Install y Pending Restart.
6. Programa el reinicio fuera del horario activo (por defecto, de 8:00 a 17:00).

Buscar sin instalar con SConfig

Forma recomendada en Server Core, donde no hay escritorio. sconfig te deja ver qué hay disponible sin instalarlo, útil para revisar antes de decidir.

1. Abre PowerShell como administrador.
2. Escribe sconfig y pulsa Enter.
3. Elige la opción 6) Windows Updates.
4. Escribe a para buscar todas o r para solo las recomendadas.
5. Escribe n para salir del menú sin instalar nada.

sconfig

Instalar el KB a mano desde el Catálogo de Microsoft Update

Recurso cuando Configuración y sconfig no encuentran nada o el KB concreto se atasca. Descargas el .msu oficial y lo instalas doble clic.

1. Abre https://catalog.update.microsoft.com/ en el navegador.
2. Busca windows server 2016 y localiza el KB por número o fecha.
3. Pulsa Download junto al KB y guarda el .msu.
4. Ejecuta el archivo con doble clic y sigue el asistente.
5. Reinicia si lo pide.

Windows Update no descarga ni instala: servicios y archivos dañados

Cuando la búsqueda se queda colgada, repite el intento sin avanzar o muestra un error genérico sin código claro, lo más frecuente es que wuauserv, bits o cryptsvc estén detenidos o que la caché C:\Windows\SoftwareDistribution esté rota. Reiniciar esos tres servicios y vaciar la carpeta suele desbloquear la descarga.

Reinicia los servicios wuauserv, bits y cryptsvc

Estos tres servicios son los que permiten a Windows Update descargar, validar y aplicar parches. Si alguno está detenido, el flujo entero se interrumpe.

1. Abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador)).
2. Detén los servicios con net stop.
3. Inicia los servicios con net start.
4. Comprueba con sc query wuauserv que el estado es RUNNING.

net stop wuauserv
net stop bits
net stop cryptsvc
net start cryptsvc
net start bits
net start wuauserv
sc query wuauserv

Vacía SoftwareDistribution y catroot2

La carpeta SoftwareDistribution guarda los archivos de actualizaciones a medio descargar; catroot2 valida las firmas. Si ambas quedan dañadas, Windows Update entra en bucle. Renombrarlas fuerza al servicio a crearlas otra vez.

1. Detén los tres servicios como en el paso anterior.
2. Abre el Explorador de archivos.
3. Renombra C:\Windows\SoftwareDistribution a C:\Windows\SoftwareDistribution.old.
4. Renombra C:\Windows\System32\catroot2 a C:\Windows\System32\catroot2.old.
5. Vuelve a iniciar los tres servicios.
6. Busca actualizaciones de nuevo.

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old

Windows Update falla con un código: repara los archivos del sistema

Cuando el Visor de eventos devuelve un código 0x8007XXXX (un error Win32 dentro de un HRESULT) o el KB se atasca en un porcentaje, los archivos del sistema o la imagen de Windows están dañados. DISM repara la imagen y sfc repara los archivos protegidos.

DISM y SFC como administrador

DISM /RestoreHealth repara la imagen descargando los archivos buenos de Windows Update; sfc /scannow reemplaza los archivos del sistema dañados por sus versiones correctas. Ambos necesitan conexión a Internet y permisos de administrador.

1. Abre Terminal como administrador.
2. Ejecuta DISM y espera a que termine (puede parecer parado en el 62 % u 84 %: no lo canceles).
3. Ejecuta sfc /scannow al terminar.
4. Reinicia el servidor y vuelve a buscar actualizaciones.

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Liberar espacio en disco

Sin espacio en C:, la descarga o instalación se aborta. Comprobar y liberar espacio es el requisito previo para que DISM y sfc trabajen sin problemas.

1. Abre Explorador de archivos.
2. Pulsa en Este equipo.
3. Mira el espacio libre en C:.
4. Si queda poco, vacía la Papelera de reciclaje.
5. Mueve archivos grandes a otra unidad.
6. Usa Liberador de espacio en disco (cleanmgr) para temporales.
7. Reintenta la actualización.

Si nada de lo anterior arregla Windows Update en Server 2016

Si tras reiniciar servicios, vaciar la caché y reparar la imagen con DISM y sfc Windows Update sigue fallando, quedan dos recursos de último nivel antes de abrir caso con Microsoft Support.

Resetear los componentes de Windows Update a fondo

Es la suma de lo anterior en un solo procedimiento: detiene los tres servicios, vacía SoftwareDistribution y catroot2, y repara la imagen con DISM y sfc en el mismo reinicio. Útil cuando nada ha funcionado por separado.

1. Abre Terminal como administrador.
2. Detén los tres servicios: wuauserv, bits, cryptsvc.
3. Renombra SoftwareDistribution y catroot2 a .old.
4. Inicia los tres servicios.
5. Ejecuta DISM /Online /Cleanup-Image /RestoreHealth.
6. Ejecuta sfc /scannow.
7. Reinicia el servidor.
8. Busca actualizaciones de nuevo.

Reinstalación de la misma versión con la opción «mantener archivos»

Último recurso dentro del propio Windows Server 2016: montar la ISO oficial, ejecutar setup.exe y elegir conservar archivos, ajustes y aplicaciones. No es un formateo, pero sí una reinstalación que deja todo como estaba.

1. Descarga la ISO de Windows Server 2016 desde tu centro de licencias por volumen o Microsoft Evaluation Center.
2. Móntala (doble clic) o graba un USB de instalación.
3. Ejecuta setup.exe.
4. Elige Keep files, settings, and apps (mantener archivos, ajustes y aplicaciones).
5. Acepta los términos y sigue el asistente.
6. El servidor se reinicia varias veces.

Lo que ya has descartado de Windows Update en Server 2016

• Versión y acumulativa previa comprobadas con winver y systeminfo.
• Servicios wuauserv, bits y cryptsvc Iniciados y en Automático.
• Caché SoftwareDistribution y catroot2 vaciada.
• Archivos del sistema reparados con DISM y sfc.
• KB instalado a mano desde el Catálogo de Microsoft Update si Configuración no lo encontraba.
• Espacio en disco liberado en C:.

Si todo esto sigue sin arreglarlo, abre caso en Microsoft Support o revisa los logs con SetupDiag.

Dudas sobre Windows Update en Windows Server 2016