Error 0x8007000d y otros al instalar KB5036892 en Windows 10: soluciones paso a paso

¿Se ha atascado Windows Update al intentar aplicar el parche acumulativo de abril 2024? A continuación encontrarás un recorrido exhaustivo —y probado— para superar los errores 0x8007000d, 0x80070003, 0x80073701 y 0x800f0922 que bloquean la instalación de KB5036892 en Windows 10 Pro x64.

Índice

Instalación fallida del parche acumulativo KB5036892 en Windows 10

KB5036892 forma parte del ciclo «C» de abril 2024 e incorpora correcciones de seguridad para Edge WebView 2, mitigaciones de Spectre V2 y un nuevo stack de compatibilidad para Office LTSC. Varios equipos, físicos y virtuales, informan de un fallo prematuro: la descarga llega al 100 % y, al reiniciar, el sistema se revierte con mensajes del tipo “Couldn’t complete the update” o “Some update files are missing”. Los registros setupapi.dev.log y CBS.log apuntan a controladores huérfanos, particiones WinRE exiguas o componentes ensamblados de forma incoherente.

Códigos de error habituales

0x8007000d – Windows localiza un archivo dañado o incompleto.
0x80070003 – La ruta del recurso solicitado no existe (típico en controladores anticuados).
0x80073701 – Falta un ensamblado en el repositorio SxS.
0x800f0922 – Error al aplicar la imagen: partición de arranque cifrada, falta de espacio en WinRE o interrupción de la red.

Relación entre KB5036892 y KB5034441

El parche de seguridad WinRE KB5034441, lanzado en enero 2024, amplió el Windows Recovery Environment para integrar mitigaciones frente a particiones EFI manipuladas. Aunque KB5036892 no exige explícitamente tener KB5034441 instalado, ambos comparten la dependencia fundamental de que la partición WinRE esté presente, montable y con al menos 1 GB libres. Si tu partición de recuperación mide 450 MB (el tamaño original en muchas instalaciones OEM), las actualizaciones inflarán su contenido y provocarán fallos de montaje durante la fase SafeOS boot.

Estrategias de recuperación recomendadas

Enfoque	Pasos esenciales	Observaciones
Reparación in‑place (Media Creation Tool)	Descarga la versión más reciente de la Media Creation Tool desde el portal oficial de Microsoft. Ejecuta la herramienta y selecciona «Actualizar este equipo ahora». Cuando aparezca el asistente, marca «Conservar archivos y aplicaciones» y continúa. Al finalizar, deja que Windows Update vuelva a detectar KB5036892.	Procedimiento recomendado: repara el repositorio SxS, sustituye archivos dañados y restablece la pila de servicio sin borrar datos. En máquinas virtuales conviene desmontar controladores paravirtualizados poco comunes (p. ej. `xenvbd`) antes de iniciar el proceso.
Ajuste de la partición WinRE	Abre `diskpart`, ejecuta `list disk` y `list partition` para identificar la partición de recuperación (tipo 27). Si mide menos de 1000 MB, encoge la partición adyacente de sistema (~500 MB) y amplía WinRE. Aplica `reagentc /enable` para regenerar el índice BCD. Instala primero KB5034441 y, a continuación, KB5036892.	El nuevo contenido de WinRE ocupa alrededor de 600 MB. Una partición de 1 GB deja margen para futuras actualizaciones.
Depuración de controladores	Revisa `C:\Windows\Logs\CBS\CBS.log` buscando «ERRORFILENOT_FOUND» o «DriverUpdateInstallUpdates failed». Desinstala los controladores indicados (`pnputil /delete-driver`) o actualízalos desde el fabricante.	Los errores 0x80073701 suelen estar ligados a controladores FOD eliminados manualmente o versiones unsigned de tarjetas de red USB.
Soluciones temporales	Oculta KB5036892 con wushowhide.diagcab o la directiva `HideWizards`. Pausa Windows Update durante 35 días desde Configuración → Actualización y seguridad.	Válido para flotas gestionadas con Intune o WSUS mientras se prepara una imagen corregida. No resuelve la raíz del problema.
Chequeos de rutina	`sfc /scannow` – Repara archivos del sistema. `DISM /Online /Cleanup-Image /RestoreHealth` – Sincroniza los manifiestos de componentes. `chkdsk /r` – Descarta sectores defectuosos en disco.	Útiles como diagnóstico previo. Rara vez corrigen el error de actualización por sí solos.

Paso a paso: reparación in‑place en detalle

La actualización in‑place reescribe la instalación actual con los archivos extraídos del ISO oficial (build 19045.4355 o posterior) sin tocar datos personales:

Copia de seguridad: antes de continuar, crea una imagen completa con Macrium Reflect o con wbadmin, incluyendo particiones EFI y MSR.
Descarga de la ISO: si la Media Creation Tool falla, usa la cabecera User‑Agent: iPad en Edge para descargar la imagen de forma directa.
Montaje: haz doble clic en el archivo ISO → Ejecuta setup.exe.
Selección de opciones: el asistente marca automáticamente «Conservar archivos y aplicaciones». Verifica que la casilla permanezca activa.
Ejecución: el equipo se reiniciará varias veces; no interrumpas el proceso. El tiempo medio en SSD SATA es de 25–35 min.
Post‑instalación: ejecuta Windows Update. KB5036892 aparecerá como «instalada correctamente»; si no lo hace, selecciona «Buscar actualizaciones».

Ventajas frente a una reinstalación limpia

Mantiene licencias digitales, claves OEM y particiones de recuperación.
Conserva certificados de EFS y credenciales de BitLocker.
Evita reinstalar aplicaciones, impresoras y perfiles de usuario.

Ampliar la partición WinRE sin formatear

WinRE debe residir después de la partición del sistema. Sigue estos comandos en diskpart (ejecuta CMD como administrador):

select disk 0
list partition
select partition <númerodeWinRE>
delete partition override
create partition primary size=1024
format quick fs=ntfs label="WinRE"
assign letter=R
exit

Después, escribe:

reagentc /setreimage /path R:\Recovery\WindowsRE
reagentc /enable

Con ello se crea un entorno WinRE fresco con espacio suficiente para futuras actualizaciones acumulativas y de características.

Depuración avanzada de controladores

Si los controladores son la causa principal, emplea Dism /online /get-drivers /format:table para listar los .inf no firmados. En entornos Citrix XenDesktop, los controladores wsynth3dvsc.inf o citrix_icadriver.inf provocan colisiones de versión. El método más seguro es:

Exportar la lista de dispositivos (pnputil /export-driver *).
Desinstalar paquetes conflictivos (pnputil /delete-driver <nombre.inf> /uninstall /force).
Instalar sus equivalentes firmados desde el centro de descargas del proveedor.

Soluciones temporales en entornos corporativos

Para minimizar el impacto en un parque de cientos de equipos:

WSUS: desactivar la aprobación automática de actualizaciones de calidad hasta disponer de una imagen Gold actualizada.
Intune: crear una directiva de retención de 21 días para la rama «Broad» mediante Update Rings.
PowerShell: Get-WUList | Where Title -like "KB5036892" | Hide-WUUpdate -Verbose con el módulo PSWindowsUpdate v2.2.0.3.

Preguntas frecuentes

¿Pierdo mis licencias al realizar la reparación in‑place?

No. Las claves OEM y las activaciones digitales permanecen en el archivo BCD y en el TPM. La reparación no toca esas rutas. ¿Puedo aplicar directamente la ISO de Windows 11 para reparar?

No es aconsejable unir un paso de migración mayor (21H2 → 24H2, por ejemplo) con la resolución del error, porque complica el soporte posterior. Primero estabiliza Windows 10. ¿BitLocker necesita suspenderse?

Sí. Abre PowerShell y ejecuta Disable-BitLocker -MountPoint "C:" antes de iniciar el setup.exe. Reactiva con Resume-BitLocker "C:" tras la actualización.

Conclusión

En la mayoría de los casos, la causa última del fallo de KB5036892 es una combinación de archivos del sistema obsoletos y un entorno WinRE demasiado pequeño. La reparación in‑place, seguida de la ampliación de la partición de recuperación cuando sea necesario, ofrece una ruta limpia y en menos de una hora. Para flujos de trabajo empresariales, la clave está en automatizar la ocultación del parche mientras se construyen imágenes ISO actualizadas y se actualizan controladores huérfanos.

Recuerda crear una copia de seguridad completa antes de intervenir y documentar cada cambio en el sistema, especialmente en entornos regulados o con alta disponibilidad.