KB5043064 en Windows 10 22H2: solución a los errores 0x800f0831, 0x800706D9 y 0xca020007

Si Windows 10 22H2 se queda atascado con la actualización acumulativa KB5043064 y muestra códigos como 0x800f0831, 0x800706D9 o 0xca020007, esta guía práctica reúne pasos verificados (DISM, SFC y reparación in‑place con MCT), causas probables y soluciones duraderas para recuperar el sistema.

Índice

Ruta rápida de resolución

Comprobar servicios de Windows Update, BITS, Firewall de Windows Defender y BFE (Base Filtering Engine). Asegúralos en Automático y en ejecución.
Integridad del sistema: ejecutar sfc /scannow y luego DISM /online /cleanup-image /restorehealth.
Actualizar con MCT: realizar una reparación in‑place con la Herramienta de Creación de Medios (Media Creation Tool), conservando apps y archivos.
Reiniciar y volver a buscar actualizaciones hasta que Windows muestre “al día”.
Plan B: aplicar la KB en modo offline mediante el paquete .msu del Catálogo (si se dispone) o desde un USB creado con MCT.

Error 0x800f0831 al instalar KB5043064

Resumen del problema
La instalación de la KB5043064 en Windows 10 22H2 se detiene con el código 0x800f0831. Este error suele señalar que falta algún componente del almacén (component store), que hay metadatos inconsistentes o que el equipo no dispone de un requisito previo de mantenimiento.

Solución propuesta

Reparar el almacén de componentes con DISM

Ejecuta la consola de Administrador (Símbolo del sistema o PowerShell) y lanza:

DISM /online /cleanup-image /restorehealth

Este comando valida y repara la imagen de Windows y el almacén de componentes que utiliza Windows Update. Si al finalizar muestra “La operación se completó correctamente”, continúa con los siguientes pasos.

Reparación in‑place con la Herramienta de Creación de Medios (MCT)

Descarga la última versión de la MCT desde la web oficial de Microsoft.
Ejecuta el asistente, acepta la licencia y elige Actualizar este equipo ahora.
Selecciona Conservar archivos personales y aplicaciones y continúa.
Al terminar, el sistema queda “refrescado” y se corrigen componentes de actualización sin perder tus datos ni programas.

Reiniciar y volver a buscar actualizaciones

Reinicia el equipo y abre Configuración > Actualización y seguridad > Windows Update. Busca de nuevo actualizaciones hasta ver el estado “al día”.

Resultado reportado
Se ha confirmado que la combinación DISM + MCT resolvió el error 0x800f0831 en un caso práctico.

Notas útiles

Si SFC encuentra errores que no puede reparar, ejecuta DISM y vuelve a pasar sfc /scannow.
Comprueba el espacio en disco (recomendable > 20 GB libres) y desactiva temporalmente antivirus de terceros durante la instalación.
Repite la búsqueda de actualizaciones tras uno o dos reinicios si el estado no cambia inmediatamente.

Error 0x800706D9 al intentar la reparación

Resumen del problema
Otro usuario no consigue ejecutar la herramienta de reparación: aparece el código 0x800706D9. Este mensaje suele asociarse a un Firewall de Windows Defender deshabilitado o a servicios de red esenciales detenidos.

Solución propuesta

Verificar y habilitar servicios requeridos

Abre services.msc y revisa que los siguientes servicios estén en Automático y en ejecución:

Firewall de Windows Defender (nombre de servicio: MpsSvc)
Base Filtering Engine (BFE)
BITS – Servicio de transferencia inteligente en segundo plano
Windows Update (wuauserv)
Cryptographic Services (CryptSvc)
Windows Installer (msiserver)

Desde PowerShell (Administrador) puedes forzar su configuración:

Set-Service -Name MpsSvc   -StartupType Automatic; Start-Service MpsSvc
Set-Service -Name BFE      -StartupType Automatic; Start-Service BFE
Set-Service -Name bits     -StartupType Automatic; Start-Service bits
Set-Service -Name wuauserv -StartupType Automatic; Start-Service wuauserv
Set-Service -Name CryptSvc -StartupType Automatic; Start-Service CryptSvc
Set-Service -Name msiserver -StartupType Manual;    Start-Service msiserver

Reiniciar el equipo e intentar de nuevo

Tras habilitar los servicios, reinicia y vuelve a ejecutar la actualización o la reparación in‑place.

Restablecer componentes de Windows Update

Si el error persiste, restablece la caché de Windows Update desde un Símbolo del sistema (Administrador):

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Crear medio USB con la MCT e iniciar la instalación desde él

Conecta un USB (8 GB o más) y usa la MCT para crear un medio de instalación.
Desde Windows, ejecuta setup.exe del USB y elige Conservar archivos y aplicaciones.
Completa el asistente para actualizar los componentes y corregir Windows Update.

Consejo: asegúrate de que “Firewall de Windows Defender” está activado en los perfiles de Dominio, Privado y Público. Diversos componentes de Windows Update y Microsoft Store lo requieren para operar correctamente.

Pérdida de audio y Wi‑Fi tras instalar la KB5043064

Resumen del problema
Después de aplicar la KB5043064, los controladores de audio y Wi‑Fi aparecen con un triángulo amarillo en el Administrador de dispositivos y dejan de funcionar.

Solución propuesta

Reinstalar controladores desde el Administrador de dispositivos

Abre devmgmt.msc.
Localiza el adaptador de audio o Wi‑Fi con símbolo de advertencia.
Botón derecho > Desinstalar dispositivo > marca Eliminar el software de controlador.
Reinicia el equipo o pulsa Acción > Buscar cambios de hardware.

Instalar la última versión desde el fabricante

Descarga los controladores más recientes del sitio del fabricante del equipo o del chipset (por ejemplo, Intel/Realtek/Qualcomm/Broadcom).
Instálalos manualmente y reinicia.
Opcional: en Configuración > Windows Update > Opciones avanzadas > Actualizaciones opcionales revisa si hay Driver Updates compatibles.

Si persisten los problemas, desinstalar la actualización

Ve a Configuración > Actualización y seguridad > Ver historial de actualizaciones > Desinstalar actualizaciones.
Selecciona Actualización de seguridad para Microsoft Windows (KB5043064) y desinstálala.
Pospón su instalación hasta que haya un controlador corregido o un parche acumulativo posterior.

Acciones adicionales para red y audio

Restablecimiento de red: Configuración > Red e Internet > Restablecimiento de red.
Comandos útiles (Símbolo del sistema, Administrador): netsh winsock reset netsh int ip reset ipconfig /flushdns
En portátiles, desmarca en el adaptador Wi‑Fi la opción Permitir que el equipo apague este dispositivo para ahorrar energía (Pestaña Energía).

Error 0xca020007 persiste a pesar de DISM

Resumen del problema
Un tercero completó DISM con éxito, pero la KB5043064 sigue fallando con 0xca020007 y pregunta si debe hacer copia de seguridad antes de usar la MCT.

Solución propuesta

Reparación in‑place con MCT

Ejecuta la reparación in‑place (ver la sección correspondiente). Este proceso recompone los componentes de actualización, conserva aplicaciones y documentos y reemplaza archivos del sistema dañados.

Copia de seguridad recomendada

Aunque la reparación in‑place está diseñada para conservar programas y archivos, siempre se recomienda realizar una copia de seguridad completa (imagen del sistema o, como mínimo, copia de tus carpetas personales) antes de cualquier operación de actualización.

Alternativa: aplicar la actualización en modo offline

Descarga el paquete de la KB5043064 desde el Microsoft Update Catalog y ejecútalo sin conexión. Desde consola de administrador puedes usar:

wusa.exe C:\Ruta\Windows10.0-KB5043064-x64.msu /quiet /norestart

Después, reinicia manualmente y verifica el estado en Windows Update.

Información complementaria y buenas prácticas

Verificación de archivos del sistema

sfc /scannow

Si SFC no puede reparar, ejecuta primero DISM y, a continuación, vuelve a ejecutar SFC.

Espacio en disco, energía y antivirus

Asegura al menos 20 GB libres en la unidad del sistema.
Conecta el equipo a la corriente durante el proceso (evita suspensiones o apagados).
Desactiva temporalmente antivirus de terceros; evita usar limpiadores agresivos del registro.

Reinicios y nuevas búsquedas

Algunas correcciones requieren más de un reinicio. Tras cada paso clave, reinicia y vuelve a buscar actualizaciones hasta ver “al día”.

Sincronización de hora y región

Fecha/hora inexactas pueden bloquear TLS/SSL durante la descarga. Activa la sincronización automática en Configuración > Hora e idioma.

Comandos y herramientas de diagnóstico

Reconstruir el registro de Windows Update: Get-WindowsUpdateLog Genera WindowsUpdate.log en el Escritorio a partir de trazas ETW.
Forzar búsqueda de actualizaciones: UsoClient StartScan UsoClient StartDownload UsoClient StartInstall
Registro CBS: revisa C:\Windows\Logs\CBS\CBS.log para detalles de mantenimiento (DISM/SFC).

Tabla de referencia rápida

Código / síntoma	Causa probable	Acción recomendada
0x800f0831 al instalar KB5043064	Almacén de componentes dañado, metadatos inconsistentes o requisito previo ausente	Ejecutar `DISM /restorehealth` → Reparación in‑place con MCT → Reiniciar y actualizar
0x800706D9 al iniciar reparación/actualización	Firewall de Windows Defender/BFE deshabilitados; BITS detenido; caché de WU dañada	Habilitar servicios (MpsSvc, BFE, BITS, wuauserv) → Reiniciar → Restablecer SoftwareDistribution/Catroot2 → MCT desde USB
Pérdida de audio y Wi‑Fi tras actualizar	Controladores incompatibles o instalación parcial	Desinstalar y reinstalar controladores desde fabricante; revisar “Actualizaciones opcionales”; restablecimiento de red; desinstalar KB si persiste
0xca020007 tras ejecutar DISM	Componentes de actualización aún corruptos o paquetes pendientes	Reparación in‑place con MCT; copia de seguridad previa; alternativa: aplicar KB en modo offline con `wusa`

Procedimientos detallados paso a paso

Ejecutar DISM correctamente

Abre Símbolo del sistema (Administrador).
Opcional: limpia componentes antiguos para reducir conflictos: DISM /online /cleanup-image /startcomponentcleanup Nota: evita /resetbase si quieres conservar la posibilidad de desinstalar actualizaciones.
Repara el almacén: DISM /online /cleanup-image /restorehealth
Vuelve a ejecutar SFC: sfc /scannow

Reparación in‑place con la MCT

Descarga la MCT desde el sitio oficial.
Ejecuta la herramienta y elige Actualizar este equipo ahora.
Cuando se te pida, selecciona Conservar archivos personales y aplicaciones.
Espera a que finalice; el sistema puede reiniciarse varias veces.
Al terminar, verifica en Windows Update que el estado queda “al día”.

Restablecer Windows Update (alternativa completa)

Abre la consola como administrador y ejecuta: net stop wuauserv net stop bits net stop cryptSvc net stop msiserver del /f /q %systemroot%\SoftwareDistribution\Download\. del /f /q %systemroot%\SoftwareDistribution\DataStore\. ren %systemroot%\SoftwareDistribution SoftwareDistribution.old ren %systemroot%\System32\catroot2 Catroot2.old net start cryptSvc net start bits net start wuauserv net start msiserver
Reinicia el equipo y vuelve a iniciar la instalación de la KB.

Desinstalar la KB5043064 desde consola

Si necesitas revertir rápidamente:

wusa /uninstall /kb:5043064 /quiet /promptrestart

Preguntas frecuentes

¿La reparación in‑place borra mis archivos?
No, está diseñada para conservar aplicaciones y archivos personales. Aun así, es altamente recomendable una copia de seguridad completa antes de comenzar.

¿Cuánto espacio necesito para completar la actualización?
Como guía, reserva al menos 20 GB libres en la unidad del sistema para evitar errores durante la descarga y la fase de preparación.

¿Puedo ejecutar la MCT sin conexión?
Puedes crear un USB de instalación en otro equipo con Internet, llevarlo al equipo afectado y ejecutar setup.exe desde Windows para una reparación in‑place.

¿Por qué 0x800706D9 aparece aunque no use el Firewall?
Windows Update y otros componentes dependen del servicio del Firewall y del BFE para establecer políticas y filtros de red, incluso si no utilizas reglas personalizadas. Mantenerlos activos ayuda a evitar este error.

Tras la KB, perdí el Wi‑Fi. ¿Es culpa de Windows o del controlador?
Generalmente se debe a una incompatibilidad o a un controlador anticuado. Reinstalar desde el fabricante suele resolverlo. Si no, desinstala temporalmente la KB hasta disponer de un controlador corregido.

¿Qué pasa si DISM muestra éxito y aun así falla la KB?
La reparación in‑place reemplaza componentes clave que DISM no siempre corrige (manifiestos, paquetes pendientes, reparaciones a nivel de imagen). Es la siguiente escalada recomendada.

Checklist de seguridad antes de actualizar

Crear punto de restauración o imagen del sistema.
Guardar trabajos abiertos y desconectar periféricos no esenciales durante la instalación.
Desactivar cifrado/compresión de terceros que inyecten controladores (por ejemplo, herramientas de VPN/optimización) hasta completar la actualización.
Verificar la integridad del disco: chkdsk C: /scan
Comprobar políticas que bloqueen Windows Update (equipos corporativos con GPO o herramientas de gestión).

Guía de resolución por escenarios

Escenario A: Atasco repetido con 0x800f0831

Ejecuta sfc /scannow.
Ejecuta DISM /online /cleanup-image /restorehealth.
Reinicia y busca actualizaciones.
Si falla, realiza reparación in‑place con MCT.

Escenario B: Herramientas que no arrancan, 0x800706D9

Activa Firewall de Windows Defender y BFE; inicia BITS y Windows Update.
Reinicia y reintenta.
Restablece SoftwareDistribution y Catroot2.
Usa MCT desde USB si el entorno sigue bloqueado.

Escenario C: Falta de audio/Wi‑Fi tras actualizar

Desinstala y reinstala controladores problemáticos.
Instala versiones del fabricante y revisa actualizaciones opcionales.
Restablece red; si persiste, desinstala temporalmente la KB.

Escenario D: 0xca020007 incluso después de DISM

Reparación in‑place con MCT (previa copia de seguridad).
Aplicación offline de la KB con wusa como alternativa.

Glosario mínimo

DISM: herramienta de mantenimiento de imágenes de Windows.
SFC: verificación y reparación de archivos del sistema.
MCT: Media Creation Tool; crea medios y permite reparación in‑place.
BITS: servicio de transferencia en segundo plano usado por Windows Update.
BFE: Base Filtering Engine; base del firewall y de filtrado de red.
WUSA: instalador de actualizaciones independientes (.msu).

Conclusiones

Para la KB5043064 en Windows 10 22H2, la secuencia más efectiva es: SFC → DISM → reparación in‑place con MCT → reinicios y nuevas búsquedas. Si aparecen efectos colaterales (audio/Wi‑Fi), reinstala controladores o revierte temporalmente la KB. Con los servicios clave en orden y la caché de Windows Update saneada, estos errores suelen resolverse de forma definitiva.