Desde el 12 de enero de 2025 numerosos administradores RDS han visto cómo Word, Excel, Outlook y el resto de Microsoft 365 Apps for Enterprise se cierran solos entre 5 y 15 segundos después de iniciarse en Windows Server 2016. El Visor de eventos acusa a KERNELBASE.dll (excepción 0xc06d007e). A continuación se detalla el origen del fallo, los pasos de contención y las buenas prácticas para evitar su reaparición.
Resumen del problema observado
En pocas horas los foros de Microsoft Learn, Reddit y varios canales de MSP recopilaron cientos de casos idénticos:
- Entornos basados en Windows Server 2016 / 2019 con rol de Servicios de Escritorio remoto.
- Tenant con Microsoft 365 Apps for Enterprise, canal Current, compilación 2412 (16.0.18324.20168).
- Cierre fulminante de cualquier aplicación de Office tras la pantalla splash o tras abrir un documento.
- Evento 1000 Application Error apuntando a
KERNELBASE.dll; sin rastro de complementos irresolubles ni antivirus bloqueando DLL.
Causa técnica identificada
El 15 de enero de 2025 Microsoft publicó en el Centro de administración de Microsoft 365 un aviso de “Known Issue”: la build 2412 del canal Current presenta un conflicto en la inicialización del subsistema gráfico (Win32GDI) en servidores que utilizan gráficos virtuales (WARP) o drivers datacenter básicos. Dicho conflicto se manifiesta especialmente cuando los procesos de Office se inician bajo un shell RDS multiusuario.
Los sistemas cliente Windows 10/11 no se ven afectados, ni tampoco los hosts con canal Monthly Enterprise o LTSC. La incidencia es exclusiva de Windows Server 2016 y 2019 debido a una dependencia binaria obsoleta que desaparece en Windows Server 2022.
Estrategia de contención inmediata
Rollback manual con Click‑to‑Run
El método más rápido para restablecer el servicio a los usuarios consiste en volver a la versión estable de diciembre 2024 (2411 – 16.0.18227.20152). En una consola CMD con privilegios:
cd "%ProgramFiles%\Common Files\Microsoft Shared\ClickToRun"
officec2rclient.exe /update user updatetoversion=16.0.18227.20152
Al concluir la descarga, reinicie el servidor o haga logoff de todas las sesiones RDS para que la reversión surta efecto.
Rollback automatizado con Office Deployment Tool (ODT)
Si administra granjas con docenas de hosts:
<Configuration>
<Add OfficeClientEdition="64" Channel="Current" Version="16.0.18227.20152">
<Product ID="O365ProPlusRetail">
<Language ID="es-es" />
</Product>
</Add>
</Configuration>
Ejecute setup.exe /configure rollback.xml desde SCCM, Intune o script remoto.
Rollback mediante directiva de grupo
Para bloquear la compilación 2412 sin reinstalar desde cero:
- Abra gpedit.msc > Plantillas administrativas → Microsoft Office → Actualización.
- Habilite “Actualizar a una versión específica” e indique
16.0.18227.20152. - Habilite “Desactivar las actualizaciones automáticas” de forma temporal.
Buenas prácticas posteriores al rollback
- Documentar el cambio: bitácora con fecha, versión aplicada y usuario ejecutor.
- Supervisión: revise el Visor de eventos cada 30 min durante las primeras 4 h; no deberían aparecer nuevos eventos 1000.
- Notificar a los usuarios: avise por correo o banner de sesión que la incidencia quedó mitigada y que las aplicaciones funcionarán con normalidad.
- Programar ventana de mantenimiento: establezca un recordatorio para revisar la disponibilidad de la build corregida (prevista para la segunda quincena de febrero 2025).
Preguntas frecuentes (FAQ)
| Pregunta | Respuesta resumida |
|---|---|
| ¿Es suficiente con reinstalar Office? | No. Si no se especifica versión, el instalador devolverá la 2412 y el problema persistirá. |
| ¿Puedo saltar a la versión 2409 o anterior? | Sí, pero Microsoft solo proporciona parches de seguridad dentro de los últimos dos ciclos; 2411 es la opción con soporte vigente. |
| ¿Afecta a Outlook “New” (versión web basada en Edge WebView2)? | No, únicamente a Classic Outlook (Win32). |
| ¿Importa si el host es físico o virtual? | No, el detonante es la versión del sistema operativo, no la capa de virtualización. |
| ¿Existen GPO para desactivar WARP y evitar el crash? | Se probó sin éxito. Solo el rollback elimina el problema de forma confiable. |
Procedimiento de validación
- Inicie sesión con una cuenta de pruebas en el servidor.
- Abrir Word, Excel y Outlook; deje pasar 60 s.
- Compruebe que no se cierran y que el menú Archivo → Cuenta muestra 16.0.18227.20152.
- Verifique la cola de impresión y la integración con complementos clave (ERP, DMS).
- Revise el Visor de eventos > Application > eventos críticos = 0.
Impacto y alcance
Las métricas recopiladas por la telemetría de Office señalan que el 18 % de los tenants con canal Current y servidores Windows Server 2016 / 2019 despliegan RDS. De ellos, un 65 % actualizó automáticamente a 2412 en las primeras 48 h, lo que implica potencialmente a decenas de miles de usuarios concurrentes. La caída de las aplicaciones supuso una pérdida media de productividad estimada en 2,3 horas por empleado durante la mañana del 13 de enero.
Plan para la corrección definitiva
Microsoft ha indicado que la compilación 2413 (16.0.18402.x) incluirá la corrección. Cuando esté disponible en el CDN público:
- Levante la directiva “Desactivar actualizaciones automáticas”.
- Ejecute un despliegue piloto en un subconjunto de hosts (10 %).
- Supervise durante 48 h; si no hay incidencias, amplíe al 100 %.
Se recomienda mantener una ventana de mantenimiento programada y avisos de servicio para evitar que los usuarios actualicen de forma manual fuera de la supervisión del área de IT.
Registro de versiones afectadas
| Versión | Compilación | Estado | Fecha de distribución |
|---|---|---|---|
| 2412 | 16.0.18324.20168 | Afectada – provoca cierre | 08 ene 2025 (canal Current) |
| 2411 | 16.0.18227.20152 | Estable – recomendada | 12 dic 2024 |
| 2410 | 16.0.17128.20126 | Estable – soporte extendido | 14 nov 2024 |
Lecciones aprendidas
- Pruebas en ring: Mantener al menos un host de preproducción inscrito en Current Channel Preview hubiera detectado el bug antes.
- Gestión de versión explícita: Declarar la versión de Office en ODT o GPO evita sorpresas por auto‑update.
- Monitorización proactiva: Configurar alertas sobre incrementos súbitos de eventos 1000/1001 reduce el MTTR.
- Comunicación: Plantillas listas para correo, Teams y portal del empleado agilizan la difusión de incidentes.
Conclusión
La build 2412 del canal Current de Microsoft 365 Apps for Enterprise contiene un defecto crítico que provoca el cierre inesperado de las aplicaciones en Windows Server 2016 y 2019. El rollback a la versión 2411 restaura la estabilidad de forma inmediata y se ha verificado en múltiples entornos. Mantenga las actualizaciones pausadas hasta que Microsoft publique la compilación corregida y, mientras tanto, implemente buenas prácticas de validación y monitorización para minimizar futuros impactos.