¿Quieres volver a dejar un archivo adjunto en la invitación de calendario que acabas de recibir en Outlook sin que desaparezca a la primera actualización? Desde la revisión de seguridad que Microsoft lanzó el 8 de agosto de 2023 el procedimiento cambió, pero la función sigue ahí: basta con activarla de forma explícita y conocer sus límites para no perder trabajo.

Qué cambió y por qué se bloqueó la edición

Durante años la experiencia clásica de Outlook permitía que cualquier invitado arrastrara archivos a una reunión y los viera integrado en la ficha del evento. Sin embargo, la actualización de seguridad acumulativa (CVE‑2023‑35636, conocida internamente como Microsoft Outlook Spoofing Vulnerability) convirtió todos los elementos recibidos en sólo lectura. La medida evita:

• La falsificación del remitente mediante la que un usuario malintencionado podía modificar cuerpo y adjuntos antes de reenviar la convocatoria.
• La exposición de credenciales cuando se abrían archivos OLE dentro del evento.
• Inconsistencias de versión entre los asistentes cada vez que el organizador enviaba una actualización.

Este endurecimiento llegó a las ramas siguientes:

• Microsoft 365 Apps Enterprise (versión 2308, compilación 16731.20234 y posteriores).
• Outlook LTSC 2021 a partir del canal Abril 2024.
• Outlook 2019/2016 cuando se instalan correcciones de seguridad a través de WSUS o Windows Update.
• Outlook para Mac (v.16.76) y Outlook Web App (OWA) de manera simultánea, aunque OWA nunca permitió adjuntar archivos a reuniones recibidas.

“Editar reunión”: recupera la edición en seis pasos

Después de una oleada de solicitudes en el portal Feedback for Microsoft Outlook, el equipo de producto reintegró una opción oculta que resulta clave para los asistentes habituales que necesitan incorporar agendas, presentaciones o actas. Basta con exponer el comando “Edit Meeting” en la cinta de opciones:

1. Abre el Calendario, localiza una invitación en la que no seas el organizador y haz doble clic para desplegarla.
2. Escoge Archivo → Opciones → Personalizar cinta (o clic derecho en la cinta > Personalizar la cinta si usas la interfaz simplificada).
3. En el panel derecho, sitúate sobre Pestañas principales → Cita y pulsa Nuevo grupo. Dale un nombre descriptivo (por ejemplo, “Editar reunión”).
4. Ahora cambia la lista desplegable de comandos (panel izquierdo) a “Comandos que no están en la cinta”.
5. Desplázate hasta encontrar Editar reunión, selecciónalo y haz clic en Agregar ».
6. Cierra con Aceptar. A partir de este momento, al abrir cualquier invitación recibida verás el nuevo botón; púlsalo y el evento pasará temporalmente a modo edición para que puedas añadir adjuntos, modificar notas o incluso insertar vínculos de Teams.

Guía rápida en vídeo (opcional)

Si lo prefieres, graba este flujo con cualquier software de captura y ofrécelo a tu equipo: menos de dos minutos de vídeo bastan para estandarizar la práctica y evitar consultas repetidas al departamento de soporte.

Limitaciones que debes conocer antes de usarlo

Escenario	Qué ocurre	Recomendación
El organizador envía una actualización	El evento vuelve a sólo lectura y Outlook descarta todos los cambios locales (incluidos adjuntos y notas)	Guarda los adjuntos en OneDrive o Teams antes de actualizar; vuelve a anexarlos después
Reuniones periódicas con excepciones	Hasta la compilación 17628.20000 la cinta perdía la personalización si se abría primero una excepción	Actualiza Outlook o repite la personalización; exporta tu cinta a un archivo .exportedUI como respaldo
Cuentas con políticas corporativas restrictivas	Las GPO que bloquean CustomizeRibbon impiden agregar comandos fuera de la lista blanca	Pide a TI que cree una directiva de cinta compartida o que exponga el comando vía XML de Office UI
Cambio de perfil o reinstalación	Las personalizaciones se guardan en la ruta HKCU\Software\Microsoft\Office<versión>\Ribbon	Antes de migrar equipo exporta la clave o usa la herramienta Office Customization para desplegarla

Alternativas modernas para compartir documentación

• Adjunto en la nube (OneDrive/SharePoint): inserta un vínculo en vez de un archivo. El permiso “Cualquiera con el vínculo puede editar” es más seguro que adjuntar varias copias independientes.
• Evento duplicado interno: crea una cita sólo para tu equipo, sincronizada mediante un enlace a la reunión original (Ctrl+Shift+Q > “Programar” > pegar vínculo). Coloca ahí los adjuntos y evita sobrescribir al organizador.
• Canal de Teams: si la invitación ya genera una conversación, sube los documentos a la pestaña Archivos. Se mantiene un único origen y versionado.
• Correo previo a la reunión: envía un e‑mail con los mismos destinatarios y usa Insertar → Calendario → Esta reunión para que el mensaje sirva de contexto.
• Blocs de notas compartidos (OneNote): agrega una sección “Documentos de la sesión” y enlázala en el campo ubicación (Location) del evento.

Buenas prácticas para minimizar la pérdida de información

Cada vez que manipules una convocatoria ajena recuerda estas pautas:

1. Descarga local antes de editar: si vas a modificar una presentación, guarda una copia fuera de la cita de modo que puedas recuperarla aunque el organizador reenvíe el evento.
2. Notifica cambios relevantes: Outlook no informa al organizador de tus ediciones; envía un chat o correo cuando añadas un documento crítico.
3. Revisa el tamaño del buzón: los adjuntos siguen consumiendo cuota; la mejor práctica es compartir vínculos, no duplicar binarios.
4. Confirma la versión: todos los asistentes deben estar al menos en la compilación 16731.20234 para ver el mismo comportamiento. Las versiones anteriores se comportan de forma inconsistente.
5. Protege la propiedad intelectual: si el material es confidencial, usa clasificación y cifrado (Microsoft Purview) antes de adjuntarlo, igual que en un correo tradicional.

Para administradores: directivas y automatización

Si gestionas cientos de puestos y deseas evitar que cada usuario añada manualmente el botón, tienes dos opciones:

• Office UI File: exporta la personalización de una estación maestra (Opciones → Personalizar cinta → Importar/Exportar) y distribúyela vía PowerShell o Intune a %LOCALAPPDATA%\Microsoft\Office.
• GPO “CustomUIRibbon”: usa la plantilla administrativa office16.admx; inserta el XML que define un grupo “Edit Meeting” dentro del contexto <contextualTabs>.

Además, si tu organización considera arriesgado restaurar esta capacidad, valora aplicar las etiquetas MIP que impiden ReplyWithChanges o integrar soluciones DLP que auditen cada adjunto nuevo.

Preguntas frecuentes

¿Funciona en la nueva versión de Outlook para Windows (One Outlook/Monarch)?
No. La app unificada (basada en WebView2) todavía no permite personalizar la cinta ni adjuntar archivos en eventos recibidos; Microsoft ha prometido paridad funcional en su hoja de ruta pero sin fecha confirmada.

¿Y en Outlook para Android/iOS?
Tampoco. Puedes adjuntar documentos si tú eres el organizador, pero los invitados sólo pueden reenviar la invitación a otra cuenta que sí tenga derecho de edición.

¿Se puede hacer con un complemento de terceros?
Las APIs de Office JS bloquean Item.ReadOnly; un plug‑in puede guardar metadatos en una lista externa, pero no inyectar un archivo en un elemento protegido.

¿Puedo desactivar completamente la protección desde el Registro?
No es posible. El endurecimiento forma parte del motor MAPI y no se expone vía DWORDs. La única vía de Microsoft es el comando “Editar reunión”.

Conclusión

Adjuntar agendas, minutas o presentaciones a una invitación que no creaste sigue siendo viable en Outlook Desktop siempre que habilites el comando “Editar reunión”. El cambio obedece a un refuerzo de seguridad inevitable, por lo que Microsoft no piensa restaurar el comportamiento anterior de drag & drop. Activa el botón una sola vez, comprende sus limitaciones (cada actualización sobrescribe tus adjuntos) y adopta prácticas compartidas en la nube para evitar perder información crítica.

En definitiva, la clave es equilibrar seguridad y productividad: usa adjuntos locales cuando el documento sea estático y no requiera coordinación, y prefiere vínculos de OneDrive/SharePoint o repositorios de Teams cuando varias personas deban colaborar.