Tu equipo Surface Laptop 7 con Snapdragon X Elite llegó con Windows 11 versión 24H2 y tu empresa exige 23H2. ¿Qué hacer? En este artículo encontrarás una guía práctica, clara y accionable para resolver la no conformidad sin romper soporte del fabricante ni tus controles de cumplimiento.

Resumen del caso

Se adquirió un Surface Laptop 7 con procesador Snapdragon X Elite para uso corporativo. El dispositivo viene de fábrica con Windows 11 24H2 y, al intentar incorporarlo al parque, las políticas internas lo marcan como “no conforme” porque el estándar vigente es Windows 11 23H2. Se solicitó una imagen o un medio oficial para reinstalar 23H2 en ese modelo.

Respuesta corta: no existe una imagen oficial de 23H2 soportada para este hardware. El mínimo de sistema operativo soportado para Surface Laptop 7 con Snapdragon X Elite es Windows 11 24H2 (build 26100 o superior). Hacer un “downgrade” a 23H2 no es compatible ni está soportado.

Contexto técnico y soporte

La generación de equipos con Snapdragon X Elite pertenece a la familia de dispositivos con NPU integrada y capacidades avanzadas que el fabricante entrega, valida y certifica directamente sobre Windows 11 versión 24H2. Esa combinación de hardware, controladores y características del sistema está diseñada como un conjunto. Por ello:

• Los controladores, firmware y paquetes de aprovisionamiento publicados para este modelo apuntan a la versión de sistema operativo indicada por el fabricante.
• Las imágenes previas no se publican para este hardware, ya que no han sido validadas con la pila completa de drivers, utilidades y experiencias del dispositivo.
• Intentar “bajar” la versión del sistema compromete soporte, seguridad y estabilidad (drivers, suspensión, cámara, Wi‑Fi, Bluetooth, NPU, sensores, seguridad de arranque, etc.).

En consecuencia, el camino razonable no es forzar el sistema a 23H2, sino adaptar de forma controlada tus políticas o, si eso no es viable, seleccionar un modelo que sí esté soportado en la versión requerida por tus normas actuales.

Opciones viables

El siguiente cuadro sintetiza las rutas factibles, con sus condiciones, beneficios y riesgos.

Opción	Cuándo usarla	Pasos clave	Pros	Contras	Riesgo
Ajustar la política para permitir 24H2 en este modelo	Cuando la norma es flexible o admite excepciones temporales	Crear grupo o filtro por modelo, actualizar política de cumplimiento y anclar actualización de características	No rompe soporte, incorporación inmediata, mínima fricción	Excepción que debe documentarse y auditarse	Bajo si se documenta y se acota por modelo
Cambiar el dispositivo por un modelo soportado en 23H2	Cuando 23H2 es mandato no negociable a nivel de host	Devolución o intercambio por un modelo con soporte oficial en 23H2	Pleno alineamiento con la norma vigente	Retraso en el despliegue, gestión logística y posible sobrecosto	Bajo en tecnología, medio en operación
Usar escritorio en la nube o una VM anclada en 23H2	Cuando la restricción proviene de aplicaciones, no del host	Mantener el host en 24H2 y entregar un entorno 23H2 gestionado desde la nube	Compatibilidad de apps sin romper soporte del equipo	Coste de suscripción, experiencia sujeta a red	Medio por dependencia de conectividad

Implementación en Intune y Entra ID

Si tu organización usa Intune, puedes resolver la no conformidad de forma quirúrgica, sin “abrir la compuerta” para todos los modelos. El flujo recomendado es:

Identificar el modelo con precisión

No asumas el nombre comercial. Verifica el valor exacto reportado por el dispositivo y por el inventario de Intune.

• En un equipo de prueba, abre PowerShell con permisos de usuario y ejecuta:

Get-CimInstance -ClassName Win32_ComputerSystem | Select-Object Manufacturer, Model

• En Intune, en Dispositivos > Todos los dispositivos > [equipo] > Hardware, anota Fabricante y Modelo tal como aparecen.

Crear un grupo dinámico en Entra ID

Usa un grupo para encapsular exclusivamente este modelo. Ejemplo de regla dinámica (ajusta los literales según el valor real que observaste):

(device.deviceManufacturer -eq "Microsoft Corporation")
and (contains(device.deviceModel, "Surface Laptop"))
and (contains(device.deviceModel, "Snapdragon") or contains(device.deviceModel, "X Elite"))

Esta expresión agrupa únicamente los equipos de ese modelo específico. Si tu parque tiene variantes, utiliza startsWith o equals con el literal exacto del campo Modelo.

Crear un filtro de asignación en Intune

Los filtros permiten que una misma directiva se aplique solo a dispositivos que cumplan ciertas propiedades sin crear múltiples políticas por duplicado.

1. Ve a Intune > Filtros y crea un filtro de plataforma Windows.
2. Condiciones de ejemplo:
   • deviceManufacturer Equals "Microsoft Corporation"
   • deviceModel Contains "Surface Laptop"

Con esto puedes incluir o excluir el modelo en cualquier asignación de políticas o perfiles.

Ajustar la política de cumplimiento

En la política de cumplimiento de Windows, define un requisito de versión mínimo para este modelo, sin modificar el estándar general del resto del parque.

1. Duplica tu política de cumplimiento principal de Windows.
2. En la política duplicada, establece versión mínima del sistema a 10.0.26100.0 o superior.
3. Asigna esta política al grupo dinámico del modelo o utiliza el filtro para incluir solo estos dispositivos.
4. Mantén la política original (con mínimo 23H2) para el resto de los equipos.

Así, el nuevo modelo queda conforme con 24H2 mientras mantienes 23H2 como línea base para los demás.

Controlar la entrega de actualizaciones de características

Para evitar que otros equipos suban a 24H2 antes de tiempo, emplea tus políticas de actualizaciones de características:

• Una política específica para el modelo con objetivo en la versión adecuada de Windows 11.
• Una o más políticas para el resto del parque, ancladas en la versión permitida por tu norma actual.

Esta separación por aros (rings) y filtros te permite validar el nuevo hardware sin adelantar el resto del entorno.

Alternativas de hardware

Si tu organización no puede, por política o regulación, aceptar 24H2 en el host, la opción correcta es un cambio de equipo por un modelo que tenga soporte oficial en 23H2. Al seleccionar el reemplazo, valida:

• Versión de sistema operativo soportada por el fabricante en ese modelo.
• Disponibilidad de imagen corporativa o medios oficiales alineados con tu versión objetivo.
• Compatibilidad con tu pila de seguridad, cifrado, VPN, EDR y gestión.

Documenta el análisis de soporte del fabricante y la traza de aprobación de compras para que Auditoría tenga evidencia de la decisión.

Solución intermedia con virtualización y nube

Si la restricción de 23H2 se debe a una o varias aplicaciones, considera separar el problema de host y workspace:

• Mantén el host en 24H2 para preservar soporte y seguridad del dispositivo.
• Entrega al usuario un escritorio administrado en la nube fijado en 23H2 mediante servicios de escritorio virtual corporativos.

Beneficios:

• Las aplicaciones sensibles corren en un entorno controlado y validado en 23H2.
• El dispositivo conserva soporte oficial, drivers actuales y parches oportunos.

Consideraciones:

• Latencia y conectividad deben ser suficientes para la experiencia de usuario.
• Coste operativo y licenciamiento deben incluirse en el TCO del puesto.

Controles de seguridad y conformidad

Adoptar 24H2 en este modelo no significa relajar tus controles. Refuerza tu postura en estas áreas:

• Base de seguridad: aplica una línea base de seguridad alineada a la versión del sistema.
• Cifrado: verifica la activación de cifrado de dispositivo y compatibilidad con tu solución de administración de claves.
• Protecciones del arranque: comprueba arranque seguro, TPM y validación de integridad.
• EDR y antimalware: confirma que tus agentes son compatibles y están en el canal adecuado.
• Hardening del navegador: políticas de navegador y aislamiento por contenedor para sitios críticos.

Guía de decisión operativa

Usa este árbol de decisión rápido:

• Si tus normas admiten excepción acotada por modelo: aprueba 24H2 para este modelo, usando filtros y grupos.
• Si 23H2 es mandato del host sin excepciones: cambia el dispositivo por un modelo con soporte corporativo en 23H2.
• Si el requerimiento es por compatibilidad de aplicaciones: conserva el host en 24H2 y sirve las apps desde un escritorio gestionado en 23H2.

Preguntas frecuentes

¿Puedo instalar manualmente una imagen de 23H2 en este equipo?
No es una configuración soportada. Aunque consigas arrancar, quedarás fuera de soporte del fabricante y es probable que falten drivers críticos.

¿Existe alguna imagen corporativa de 23H2 para ARM64 que funcione?
Para este modelo concreto no hay imagen oficial 23H2. Otras familias ARM64 anteriores pueden tener medios diferentes, pero no aplican a este hardware.

¿Cómo verifico rápidamente la compilación?
Presiona Windows + R, escribe winver y comprueba que el número de compilación es 26100 o superior. También puedes ejecutar en PowerShell:

(Get-ComputerInfo).OsVersion

¿Puedo deshabilitar características nuevas y “simular” 23H2?
No. Aunque desactives determinadas funciones, la versión del sistema seguirá siendo 24H2 y tu política la marcará como tal.

¿Cómo evito que el resto de equipos suban de versión antes de tiempo?
Usa tus políticas de actualizaciones de características para fijar la versión objetivo del parque, separando este modelo en un anillo aparte.

Buenas prácticas de documentación y auditoría

• Decisión documentada: acta o ticket donde conste que el fabricante solo soporta 24H2 en este modelo.
• Excepción acotada: referencia a los grupos y filtros de Intune/Entra que limitan la excepción.
• Vigencia: fecha de revisión para consolidar 24H2 como estándar o retirar la excepción.
• Controles compensatorios: escaneo de vulnerabilidades, hardening y monitoreo reforzado mientras coexisten versiones.

Plantilla de implementación rápida

Usa esta checklist para aplicar la excepción de forma segura:

1. Verifica fabricante y modelo reales en inventario.
2. Crea grupo dinámico en Entra ID para el modelo.
3. Crea filtro de asignación en Intune por fabricante y modelo.
4. Duplica la política de cumplimiento, establece el mínimo de versión en 24H2 para ese grupo.
5. Configura políticas de actualización para anclar versiones por anillos.
6. Confirma compatibilidad de agentes de seguridad y gestión.
7. Comunica y documenta la excepción.

Recomendación ejecutiva

La vía con mejor equilibrio entre soporte, cumplimiento y continuidad operativa es habilitar 24H2 exclusivamente para Surface Laptop 7 con Snapdragon X Elite a través de filtros o grupos dedicados, documentando la decisión y, si aplica, ofreciendo un escritorio en la nube 23H2 para las aplicaciones que lo requieran. Si por regulación interna 23H2 es inamovible en el host, tramita el cambio del equipo por un modelo que esté oficialmente soportado en esa versión.

Conclusión

No hay imagen oficial de 23H2 soportada para Surface Laptop 7 con Snapdragon X Elite; el mínimo es Windows 11 24H2 con compilación 26100 o superior. Forzar un descenso de versión te deja fuera de soporte y puede introducir problemas de estabilidad y seguridad. Con gestión moderna, es perfectamente posible mantener el estándar corporativo y, al mismo tiempo, admitir este modelo mediante políticas selectivas, anillos de actualización y una documentación de excepción clara.

Puntos clave

• El dispositivo está diseñado y soportado para 24H2; no hay medios 23H2 oficiales.
• La solución recomendada es ajustar la política de cumplimiento solo para este modelo o cambiar el hardware.
• Si la restricción es por aplicaciones, usa escritorio en la nube o un entorno gestionado anclado en 23H2.
• Separa el control de versiones por anillos y filtros para no adelantar el resto del parque.
• Documenta todo para superar auditorías y mantener la trazabilidad.