Si cada vez que compruebas actualizaciones aparece de nuevo la “Update for Windows Security Platform – KB500 7651” y se instala como si fuera la primera vez, no estás solo: es un bucle que afecta tanto a Windows 10 como a Windows 11 y tiene solución.
Resumen del problema
La KB500 7651 actualiza el motor y los servicios de Microsoft Defender. Sin embargo, en determinados equipos la clave de registro que certifica que la instalación se completó con éxito no se escribe correctamente. Windows Update interpreta que la plataforma sigue desactualizada y ofrece la misma compilación una y otra vez. El resultado es:
- Descargas e instalaciones diarias (o incluso varias veces al día).
- Historial de Windows Update lleno de entradas repetidas.
- Notificaciones constantes en antivirus de terceros (Norton 360, McAfee, etc.) o en utilidades de mantenimiento (CCleaner, Patch My PC…).
- Sensación de inestabilidad del sistema, aunque no haya daños reales en los archivos.
Impacto en el rendimiento y la seguridad
El ciclo en sí mismo no compromete la seguridad –las definiciones de malware se descargan aparte y siguen llegando–, pero:
- Aumenta el tiempo de comprobación de actualizaciones.
- Genera archivos temporales que ocupan espacio en disco.
- Puede retrasar la instalación de otros parches al quedar la cola de Windows Update “atascada”.
- Produce falsas alarmas en herramientas de protección de terceros, que alertan de “actualizaciones pendientes” aunque acaben de aplicarse.
Cómo confirmar que sufres el bucle
- Abre Configuración → Windows Update → Historial de actualizaciones. Si ves decenas de entradas idénticas con la descripción “Update for Windows Security Platform – KB500 7651” y fechas consecutivas, estás en el caso.
- En el Panel de control → Programas y características → Ver actualizaciones instaladas, filtra por Plataforma de seguridad. Si la KB aparece repetida con la misma versión (p. ej. 10.0.27777.1008), confirma el diagnóstico.
- Ejecuta en PowerShell
Get-MpComputerStatus | Select-Object AMProductVersion. Si el número coincide con la KB que se reinstala pero Windows la sigue ofreciendo, el registro no se ha marcado como permanente.
Soluciones propuestas y sus fundamentos
Ocultar la actualización defectuosa es la forma más eficaz (y reversible) de romper el ciclo mientras Microsoft publica una compilación que instale bien. Existen varias vías:
| Objetivo | Método | Detalles prácticos |
|---|---|---|
| Ocultar/bloquear la actualización | Herramienta oficial “Show or Hide Updates Troubleshooter” (wushowhide.diagcab) | Descárgala solo desde servidores de Microsoft. Ejecuta, pulsa Next → Hide updates, marca KB500 7651 y finaliza. Windows Update la ignorará hasta que la desmarques. |
| Windows Update MiniTool (tercera parte) | Ofrece control granular: lista todo lo pendiente, permite ocultar, desinstalar o forzar instalaciones. Descárgala únicamente de fuentes reputadas y comprueba hashes. | |
| Confirmar si llegó a instalarse | Panel de control → Programas → Ver actualizaciones instaladas | Si la KB aparece, desinstálala (clic derecho → Desinstalar) antes de ocultarla, para que el estado quede limpio. |
| Eliminar notificaciones de suites de seguridad | Exclusiones en Norton 360, CCleaner y otros | Cada suite dispone de una lista de objetos ignorados. Añade la KB para silenciar alertas. |
| Resetear componentes de Windows Update (opcional) | Comandos DISM/SFC o script oficial de restablecimiento | DISM /Online /Cleanup-Image /RestoreHealth sfc /scannowSi hay archivos dañados, se reparan. No evita el bucle si el origen está en el registro de la plataforma, pero previene errores secundarios. |
Guía paso a paso con wushowhide.diagcab
- Descarga la utilidad desde la web de Microsoft.
- Haz doble clic y espera a que analice las actualizaciones pendientes.
- Selecciona Hide updates y marca Update for Windows Security Platform – KB500 7651.
- Finaliza el asistente. La KB queda ocultada.
- Reinicia el equipo y vuelve a buscar actualizaciones para comprobar que la KB ya no aparece.
Restaurar la actualización en el futuro
- Ejecuta de nuevo wushowhide.diagcab.
- Elige Show hidden updates, desmarca KB500 7651 y finaliza.
- Forzar una búsqueda en Windows Update: la nueva compilación debería ofrecerse.
Por qué ocurre: explicación técnica
Durante la fase final de la instalación, el instalador de la plataforma de Defender (MSI interno) escribe varias claves en HKLM\SOFTWARE\Microsoft\Windows Defender\Platform. Una de ellas –InstallStatus– indica a Windows Update que la operación terminó. En ciertos escenarios (interrupción del servicio, antivirus de terceros, corrupción de permisos ACL o simplemente un bug) esa escritura falla. Windows Update interpreta entonces que la KB no está presente y la vuelve a ofertar. Cada nueva ejecución sobrescribe la plataforma pero vuelve a fallar al registrar el estado.
Versiones conocidas y comportamiento
- 10.0.27703.1006 – Se lanzó en 2023‑09; primer reporte masivo de bucles.
- 10.0.27777.1008 – Diciembre 2023; misma incidencia.
- 10.0.28002.1020 – Marzo 2024; corrige algunos casos, pero no todos.
- 10.0.28312.1031 – Junio 2025; según foros, soluciona el bucle en la mayoría de sistemas, pero aún hay equipos legado con el problema.
Riesgos y limitaciones de ocultar la KB
Ocultar o bloquear solo la plataforma NO detiene la llegada de definiciones diarias (Security Intelligence Updates) ni del motor antimalware (Antimalware Platform). Es un componente aparte que Microsoft envía fuera de Windows Update clásico, por lo que Defender sigue protegiendo el sistema. No obstante:
- Si Microsoft publica una versión de plataforma que solventa el bug, tendrás que desocultar manualmente la KB para recibirla.
- Las nuevas características de Defender que dependan de la plataforma (por ejemplo, la verificación profunda de firmware) no llegarán hasta que instales una compilación moderna.
Buenas prácticas mientras tanto
- Mantén las definiciones al día: Windows las descarga varias veces al día. Comprueba en Seguridad de Windows → Protección contra virus y amenazas que la “Version de inteligencia de seguridad” sea del mismo día.
- Vigila el área de notificación: si el icono de Defender muestra advertencias amarillas, abre la app para confirmar que solo se trata de la plataforma.
- Rutina mensual: una vez al mes, desoculta temporalmente la KB y busca actualizaciones; si aparece una versión nueva, instálala y observa durante una semana si vuelve el bucle.
- Copias de seguridad: el problema no suele corromper datos, pero cualquier manipulación de Windows Update aconseja contar con un punto de restauración o una copia de seguridad del sistema.
Preguntas frecuentes
¿Puedo desinstalar Microsoft Defender y usar Solo un antivirus de terceros? No es posible desinstalar Defender en Windows 10/11; se desactiva cuando detecta otro motor antimalware, pero la plataforma sigue recibiendo actualizaciones. ¿Ocultar la KB afecta a la certificación de seguridad (BitLocker, Secure Boot)? No. Esos componentes dependen del núcleo del sistema y del gestor de arranque, no de la plataforma de Defender. ¿Existe un script que automatice el bloqueo? Sí, usando PowerShell + PSWindowsUpdate puedes ejecutar:
Hide-WindowsUpdate -KBArticleID KB5007651 -VerboseRequiere ejecutar PowerShell como administrador y tener el módulo instalado. ¿Microsoft reconoce oficialmente el problema? Hay menciones en los foros de feedback y notas en la documentación interna de soporte, pero aún no se ha publicado un artículo de la base de conocimientos (KB) dedicado. Los ingenieros de Windows Insider han indicado que están recopilando registros.
Seguimiento de nuevas versiones de la plataforma
Para consultar las compilaciones disponibles sin depender de Windows Update:
- Accede al Catálogo de Microsoft Update y busca “KB5007651”.
- Ordena por fecha de última actualización.
- Descarga la versión más reciente que coincida con tu arquitectura (x64, ARM64, etc.).
- Instálala manualmente (doble clic). Si todo va bien y el bucle desaparece, elimina el bloqueo.
Consejo adicional: añade la página del Catálogo a tus marcadores y comprueba mensualmente si hay compilaciones superiores a la instalada.
Procedimiento para volver a un estado limpio
Si deseas eliminar todos los rastros de reinstalaciones fallidas y empezar de cero:
- Desconéctate de Internet para evitar descargas automáticas.
- Desinstala la KB existente desde Programas y características.
- Reinicia.
- Ejecuta el script de restablecimiento de Windows Update. Microsoft publica uno oficial que detiene los servicios, renombra las carpetas
SoftwareDistributionyCatroot2y reinicia los servicios. - Vuelve a conectarte a Internet.
- Oculta la KB con wushowhide antes de buscar actualizaciones.
- Comprueba que el Historial ya no muestra instalaciones diarias de KB500 7651.
Conclusión: solución pragmática a la espera de un parche definitivo
Mientras Microsoft corrige el fallo de registro que provoca el bucle de instalación de la KB500 7651, lo más sensato es ocultar la actualización con la herramienta oficial o una alternativa confiable, mantener Defender actualizado con sus definiciones y vigilar periódicamente la existencia de nuevas versiones estables. Con este método:
- La protección antimalware continúa funcionando.
- Evitamos descargas e instalaciones redundantes.
- El sistema permanece preparado para recibir una futura compilación que solucione el problema.
Siguiendo las buenas prácticas descritas, podrás usar tu PC con tranquilidad y sin notificaciones repetitivas hasta que llegue la actualización que ponga fin al bucle.