Cuando un servidor con Windows Server 2016 Essentials comienza a ir más lento de lo habitual y además no logra instalar las actualizaciones acumulativas nocturnas, el riesgo operativo aumenta día a día. A continuación se detalla un procedimiento probado, exhaustivo y seguro para devolver el sistema a un estado estable y –solo si fuese necesario– valorar el salto a Windows Server 2022 Essentials.

Diagnóstico inicial del rendimiento y de Windows Update

Antes de “tocar” el sistema conviene responder algunas preguntas clave:

• ¿Cuándo empezó la lentitud? Anotar la fecha facilita correlacionar con cambios recientes (nuevas aplicaciones, drivers, fallos de energía, etc.).
• ¿Qué errores arroja el visor de eventos? Revisa Application & Service Logs → Microsoft → Windows → WindowsUpdateClient / Operational y System. Tomar nota de códigos como 0x800f081f, 0x80073701 o similares ayuda a identificar archivos faltantes.
• ¿Cuánta carga procesador/RAM/disco existe en reposo? Con el Administrador de tareas o Performance Monitor obtén medias de CPU, disco y memoria. Un cuello de botella de E/S puede “pasar factura” durante los ciclos de Windows Update.

Reparación de archivos del sistema con SFC y DISM

Los componentes dañados de la imagen de Windows son la causa más frecuente de errores de Windows Update. El procedimiento estándar consta de dos fases:

rem Fase 1 – Verificación de integridad
sfc /scannow

rem Fase 2 – Reparación de la imagen
DISM /Online /Cleanup-Image /RestoreHealth

SFC compara cada archivo protegido con sus versiones firmadas y sustituye los que estén alterados. DISM reconstruye los componentes rotos descargando los binarios oficiales y registrándolos de nuevo. Una vez concluido, reinicia y ejecuta Get-WindowsUpdateLog (en PowerShell) para confirmar que los errores se han reducido drásticamente.

Errores frecuentes de DISM y cómo interpretarlos

Código	Significado	Acción recomendada
0x800f081f	Archivos fuente no encontrados	Especificar /Source:X:\sources\install.wim con un medio válido o activar WSUS offline
0x800f0906	No se pudieron descargar archivos	Comprobar conectividad y políticas de seguridad; reiniciar el servicio BITS
0x80073712	Componente faltante	Repetir /RestoreHealth tras limpiar %windir%\WinSxS\Temp

Instalación manual de la actualización problemática

Cuando los parches mensuales (Patch Tuesday) no se instalan, forzar el proceso manualmente suele devolver la confianza a Windows Update.

1. Crear carpeta temporal: mkdir C:\temp\cab.
2. Descargar el .msu desde Microsoft Update Catalog (sin enlace externo) eligiendo la compilación exacta que falla.
3. Expandir contenido:

expand -F:* C:\temp\windows10.0-kb5034219.msu C:\temp\cab

4. Integrar el .cab:

DISM /Online /Add-Package /PackagePath:C:\temp\cab\windows10.0-kb5034219-x64.cab

5. Reiniciar y ejecutar wuauclt /detectnow o UsoClient StartScan para forzar una nueva detección.

Por qué funciona

Este método “inyecta” los binarios antes de que Windows Update verifique la firma. Si el problema venía de un archivo dañado en la caché SoftwareDistribution, DISM lo reemplaza y reajusta las referencias internas de la Component Store.

Resolución avanzada de Windows Update

En entornos donde las herramientas gráficas aparecen limitadas (algo habitual en Server 2016 Essentials), la ruta manual es la más fiable. Aun así, estas tareas adicionales pueden afinar el proceso:

• Resetear BITS y Windows Update: net stop wuauserv net stop bits rd /s /q %windir%\SoftwareDistribution rd /s /q %windir%\System32\catroot2 net start bits net start wuauserv
• Reparar permisos con icacls %systemroot%\winsxs /grant:r "NT SERVICE\TrustedInstaller:(RX)" /t.
• Comprobar políticas de grupo que bloqueen descargas (especialmente si usa WSUS).
• Verificar el agente de Windows Update: en Server 2016 la versión mínima fiable es 10.0.14393.5939 o posterior.

Comprobaciones de hardware y almacenamiento

El software no es el único culpable. Un SSD saturado o un disco mecánico fragmentado incrementan muchísimo la latencia de I/O:

• Ejecutar CHKDSK sin interrupción: chkdsk C: /scan (online), y si reporta errores, programar /f en el próximo arranque.
• Medir salud SMART con la utilidad del fabricante o Get-PhysicalDisk en PowerShell.
• Revisar espacio libre: mantener mínimo 15 % libre en la unidad C, porque la Component Store crece durante parches.
• Validar memoria: Windows Memory Diagnostic fuera de horas de producción.

Revisión de roles y características que impactan rendimiento

Windows Server 2016 Essentials instala por defecto características (como el Essentials Experience Dashboard) que pueden dejar servicios residuales:

• Si el ADN de la red cambió (por ejemplo, moviste Active Directory a otro servidor), desinstala el rol Active Directory Certificate Services para evitar búsquedas de objeto fallidas.
• Audita servicios de terceros: agentes de copia de seguridad, antivirus y monitores SNMP pueden enlentecer Windows Update si bloquean componentes.
• Aplica Get-WindowsFeature | Where Installed para listar lo que realmente necesitas. Quitar peso muerto mejora arranque y reduce superficie de ataque.

Consideraciones sobre la actualización in‑place a Windows Server 2022 Essentials

Una vez que el sistema vuelve a ser estable, surge la pregunta: ¿vale la pena migrar a 2022 Essentials?

Cambios clave:

• 2022 Essentials ya no incorpora Remote Web Access ni Essentials Dashboard; en su lugar se basa en Windows Admin Center.
• Alinea su ciclo de soporte con la rama Long‑Term Servicing Channel hasta al menos octubre 2032.
• Requiere hardware compatible con las restricciones de arranque seguro y TPM 2.0 si se ejecuta virtualizado bajo Gen2.

Requisitos de licencia: la clave de 2016 no habilita 2022. Es necesario Software Assurance activo o una nueva licencia OEM/retail. Si tu objetivo principal es “arreglar” errores del sistema, no realices el salto solo por ese motivo.

¿Cómo se hace un upgrade in‑place?

1. Respaldar con una copia de estado del sistema y bare‑metal backup.
2. Montar el ISO de 2022 Essentials y ejecutar setup.exe.
3. Escoger Keep personal files and apps. El asistente verifica roles instalados y bloquea la actualización si detecta incompatibilidades.
4. Tras el reboot, ejecutar dism /online /cleanup-image /startcomponentcleanup para compactar la Component Store.

Estrategia de respaldo antes de cualquier cambio de versión

La mejor práctica dicta “3‑2‑1”: tres copias, en dos medios distintos, una off‑site. Para un servidor Essentials en PYME:

• Imagen del sistema en un volumen NTFS externo mediante Windows Server Backup.
• Replicación a nube (Azure Backup o proveedor equivalente). Define retención diaria 30 días y mensual 12 meses.
• Exportación de Hyper‑V (si se ejecuta virtualizado) y almacenaje en un NAS desconectado.

Verifica periódicamente que el “restore” arranca: el backup que nunca se prueba es igual a no tener backup.

Mejores prácticas continuas de mantenimiento

Una vez solucionado el problema, conviene institucionalizar tareas proactivas:

• Programar sfc y Dism trimestrales.
• Ejecución de startcomponentcleanup tras cada gran parche para reducir tamaño de WinSxS.
• Monitorizar con Performance Monitor recolectores de datos de disco, CPU Ready (en entornos virtuales) y colas de interruptores de contexto.
• Aplicar actualizaciones en ventana controlada. Para Essentials, configurar Group Policy que instale fuera del horario de oficina pero permita  máximo 15 días de diferimiento.

Conclusión y próximo paso recomendado

En la inmensa mayoría de los casos, una combinación de SFC y DISM seguida de la integración manual de la actualización acumulativa devuelve la salud a Windows Server 2016 Essentials sin necesidad de migrar de versión. El upgrade in‑place a 2022 Essentials debe contemplarse únicamente si se persiguen novedades de plataforma o soporte extendido, pues implica licencia nueva y posibles cambios de funcionalidad.

Documenta cada paso y guarda un registro de los parches instalados manualmente; así facilitarás futuras auditorías y reducirás tiempo de resolución si un incidente reaparece.