Microsoft ha activado un nuevo bloqueo de actualización (safeguard hold) para la versión 24H2 de Windows 11, afectando a aquellos equipos que utilicen software de seguridad o empresarial con el controlador sprotect.sys, desarrollado por SenseShield Technology Co. Esto lejos de ser malo es una medida para evitar problemas mayores.
Este bloqueo se debe a un problema crítico de compatibilidad que puede provocar errores fatales en el sistema, como la pantalla azul (BSOD) o pantalla negra (black screen of death). La medida preventiva afecta a todas las versiones del controlador sprotect.sys, sin importar el software en el que esté integrado.
«El controlador sprotect.sys proporciona protección mediante cifrado y se utiliza en software de seguridad especializado y soluciones empresariales», señala Microsoft en su dashboard de salud de versiones de Windows.
Microsoft bloquea la actualización de Windows 11 24H2
La actualización a Windows 11 24H2 queda bloqueada automáticamente si el sistema detecta este controlador instalado, impidiendo que el usuario reciba la nueva versión a través de Windows Update. Este tipo de medidas no son nuevas y se aplican cuando existen riesgos importantes de estabilidad o seguridad para el sistema operativo.
Microsoft está trabajando en colaboración con SenseShield para resolver el problema, y ha asignado el identificador «safeguard ID: 56318982» para este caso específico. La empresa advierte que no se debe forzar la actualización utilizando herramientas como Media Creation Tool o Windows 11 Installation Assistant hasta que se publique una solución.
El archivo sprotect.sys es un controlador que habilita funciones de cifrado y protección de datos en soluciones avanzadas de seguridad digital. Puede instalarse automáticamente como parte de muchas aplicaciones orientadas a empresas, incluso sin que el usuario lo note.
Sin embargo, con la llegada de Windows 11 24H2, este controlador puede provocar errores críticos en el arranque del sistema o durante su uso, por lo que se ha considerado prioritario evitar la actualización en los sistemas afectados.
Cómo saber si tu PC tiene el bloqueo de actualización activado
Si usas una versión Home o Pro de Windows 11, puedes comprobar si tu sistema tiene este safeguard siguiendo estos pasos:
Ve a Inicio > Configuración > Windows Update
Haz clic en Buscar actualizaciones
Si estás afectado, verás un mensaje como:
«La actualización a Windows 11 está en camino a tu dispositivo. No hay nada que requiera tu atención por ahora.«
En sistemas gestionados por empresas, los administradores pueden encontrar esta restricción en los informes de Windows Update for Business, gracias al ID 56318982.
Microsoft recomienda a los usuarios afectados esperar a que se publique una solución oficial. Además, la empresa ha recordado que no se debe forzar la actualización en dispositivos bloqueados, ya que podría ocasionar inestabilidad o pérdida de datos. La documentación adicional puede consultarse en el artículo de soporte KB5006965, donde se detallan los tipos de bloqueos y cómo gestionarlos.
