KB5005568 desaparecida: cómo actualizar Windows Server 2019 sin el paquete en el Catálogo de Microsoft

Si has buscado la actualización KB5005568 para Windows Server 2019 en el Catálogo de Microsoft y no la encuentras, no estás solo. A continuación te explicamos por qué sucede, cómo comprobar que ya tienes sus correcciones y qué pasos seguir para mantener tu servidor seguro y con soporte.

Resumen de la incidencia

Un administrador intenta descargar e instalar la acumulativa KB5005568 (publicada el 14‑sep‑2021) y descubre que:

• No aparece en el Microsoft Update Catalog.
• No está disponible en WSUS ni mediante Windows Update.
• Al intentar instalar un paquete descargado de un repositorio de terceros, el instalador muestra el error “Esta actualización no es aplicable a su equipo”.

La duda habitual es: ¿cómo obtengo KB5005568 si Microsoft ya no la ofrece?

Motivo de la desaparición

Microsoft retira periódicamente CUs antiguas cuando su contenido queda integrado en CUs más recientes. Windows Server 2019 sigue un modelo de ciclo de vida de servicio acumulativo: cada nueva CU contiene todas las correcciones publicadas con anterioridad para la misma rama (build 17763).

En el momento en que se publicó la CU de octubre de 2021, todas las correcciones introducidas por KB5005568 ya formaban parte de la nueva CU. Desde entonces, cualquiera de las CUs publicadas mensualmente incluye el mismo código.

Cómo funciona el modelo de CUs en Windows Server 2019

Para comprender por qué no necesitas KB5005568 como paquete independiente, conviene repasar las reglas del modelo:

1. Cada CU es completamente acumulativa; incorpora todas las correcciones de seguridad y de fiabilidad distribuidas desde el lanzamiento del sistema (OS build 17763.1 en octubre de 2018).
2. El número de compilación (OS Build) aumenta con cada CU. KB5005568 llevaba la compilación 17763.2183. Si tu servidor muestra un número superior, las correcciones de esa CU ya están presentes.
3. Microsoft solo mantiene en catálogo las CUs necesarias para cubrir escenarios empresariales o para permitir volver a un punto concreto (por ejemplo, para certificaciones). Aun así, retira versiones cuando el tamaño del catálogo o dependencias internas lo hacen aconsejable.

Ventajas del modelo acumulativo

• Simplicidad: basta con implantar la CU más reciente para quedar totalmente al día.
• Compatibilidad: evita combinaciones de parches incoherentes que puedan causar problemas difíciles de diagnosticar.
• Previsibilidad: un ciclo mensual (segundo martes) facilita la planificación de ventanas de mantenimiento.

Pasos recomendados

1. Instalar la CU más reciente disponible para Windows Server 2019.
   Ejemplo: CU de octubre de 2024 (KB5044277) o la CU del mes en curso.
2. Reiniciar el servidor cuando lo solicite el instalador.
3. Comprobar el número de compilación con PowerShell:
   Get-ComputerInfo | Select-Object OsName, OsVersion, OsBuildNumber Si el resultado muestra 17763.2183 o superior, incluye KB5005568.
4. No intentar reinstalar KB5005568 manualmente: el instalador la rechazará como “ya contenida” o “reemplazada”.

Tabla de referencia rápida

Fecha de CU	KB	OS Build	¿Incluye KB5005568?
14‑sep‑2021	KB5005568	17763.2183	Sí
12‑oct‑2021	KB5006672	17763.2266	Sí
09‑nov‑2021	KB5007247	17763.2300	Sí
08‑oct‑2024	KB5044277	17763.5420	Sí
Última CU disponible	(varía)	> 17763.5420	Sí

Escenarios especiales

Entornos con certificación o auditoría

Algunas normativas exigen demostrar que el sistema se encuentra en un “punto de referencia” concreto (por ejemplo, CU de junio de 2022). En ese caso:

• Descarga la CU específica desde el Catálogo (Microsoft mantiene un histórico amplio).
• Aplica primero esa CU y, si procede, las posteriores en un entorno de ensayo para validar la compatibilidad.
• Documenta la línea base con capturas de OS Build y listas de hotfixes para tu auditor.

Servidores sin conexión a Internet

Para air‑gapped environments puedes utilizar:

• WSUS Offline Update (proyecto comunitario) para generar un repositorio local y exportar los paquetes necesarios.
• Descargar la CU desde un equipo con conexión, verificar la firma SHA‑256 y transferirla mediante medios extraíbles seguros.

Rechazo de CUs por prerequisitos

Si al instalar una CU reciente obtienes el error “El sistema no reúne los requisitos”, comprueba:

• Que el servidor tenga instalada la última pila de mantenimiento (SSU). Todas las CUs publicadas después de septiembre 2021 incluyen su propia SSU, pero si tu inmovilización es mayor, instala la KB5005112 (SSU de agosto 2021) antes de continuar.
• Que tu antivirus o software de seguridad no bloquee la actualización. Añade exclusiones temporales para TrustedInstaller.exe.
• La hora del sistema y la zona horaria: valores incorrectos invalidan la firma digital.

Guía práctica paso a paso

1. Identifica la CU deseada
   Usa el buscador del Catálogo: “2025-07 Cumulative Update for Windows Server 2019”. Anota la KB y el tamaño.
2. Descarga el MSU correspondiente a la arquitectura (x64).
3. Verifica la firma:
   Get-FileHash .\windows10.0-kbXXXXXXX-x64.msu -Algorithm SHA256
4. Instala en modo silencioso para automatizar:
   wusa.exe .\windows10.0-kbXXXXXXX-x64.msu /quiet /norestart
5. Reinicia en ventana de mantenimiento.
6. Comprueba la compilación y registra la salida en tu sistema de inventario.

Preguntas frecuentes

¿Puedo descargar KB5005568 de un repositorio externo?

No es recomendable. Los paquetes extraoficiales pueden estar manipulados o incompletos y, en cualquier caso, Windows Server rechazará instalarlos si el sistema ya lleva una compilación posterior.

¿Existe algún riesgo en saltar directamente a la CU más reciente?

No. Las CUs están diseñadas para ser instaladas sobre cualquier nivel anterior. Eso sí, realiza siempre copias de seguridad y pruebas en un entorno similar antes de desplegar en producción.

Necesito reproducir un entorno con la build 17763.2183 exacta. ¿Cómo lo logro?

Instala Windows Server 2019 RTM, aplica primero la SSU de agosto 2021 (KB5005112) y luego KB5005568, ambas disponibles todavía en el catálogo. Aísla la máquina de Windows Update para impedir que reciba CUs posteriores.

Buenas prácticas de mantenimiento

• Automatiza las actualizaciones con Windows Admin Center o scripts PowerShell para reducir errores humanos.
• Configura políticas de WSUS para distribuir las CUs a grupos de prueba antes del entorno productivo.
• Supervisa los eventos 6008 y 19 del registro de sistema tras cada CU: señalan reinicios inesperados o reinicios pendientes.
• Documenta cada cambio (número de KB, fecha, responsable, resultado) en tu sistema ITSM.

Conclusión

La ausencia de KB5005568 en el Catálogo de Microsoft no es un error, sino el resultado natural del modelo de actualizaciones acumulativas de Windows Server 2019. Para obtener sus correcciones basta con instalar la CU mensual más reciente. Intentar reinstalar una CU antigua no solo es innecesario, sino que el propio sistema la rechazará. Mantén un proceso de parcheo regular, conserva un repositorio de CUs históricas para necesidades especiales y documenta cada despliegue. Así garantizarás la seguridad y estabilidad de tus servidores sin complicaciones.