**¿Intentas mantener tu PC con Windows 11 actualizado pero te encuentras con el error 0x800B0109 junto con el mensaje “Algunos archivos de actualización no están firmados correctamente”?**
No estás solo: este problema frustrante ha sido reportado en **múltiples versiones de Windows 11**, incluida la última **versión 25H2 (Actualización 2025)**.
Este error indica que **Windows no puede verificar las firmas digitales** de uno o más archivos de actualización. Debido a que todas las actualizaciones de Windows están **firmadas criptográficamente** para garantizar su integridad, cualquier interrupción en la cadena de verificación (como archivos del sistema corruptos, configuración incorrecta de fecha y hora, interferencia de proxy o un almacén de certificados mal configurado) **detendrá completamente el proceso de actualización**.
**La buena noticia:** Este error tiene solución. A continuación encontrarás **10 soluciones probadas**, ordenadas desde la más rápida hasta la más completa. Comienza desde arriba y avanza hacia abajo hasta que el error se resuelva.
## 1. Ejecutar el Solucionador de Problemas de Windows Update
**Siempre comienza aquí.** El solucionador de problemas integrado de Windows 11 detecta y repara automáticamente problemas comunes de actualización, incluidos fallos de verificación de firmas, descargas bloqueadas y archivos de caché corruptos.
### Pasos
1. Abre la aplicación **Configuración** presionando **Win + I** o haciendo clic en el icono de engranaje en el menú Inicio.
2. En la barra lateral izquierda, haz clic en **”Sistema”**, luego selecciona **”Solucionar problemas”** en el panel derecho.
3. Haz clic en **”Otros solucionadores de problemas”** para expandir la lista completa de herramientas disponibles.
4. Busca **”Windows Update”** en la lista y haz clic en **”Ejecutar”**.
5. Deja que el solucionador escanee y aplique correcciones. Una vez que termine, **reinicia tu PC** e intenta actualizar nuevamente.
💡 **NOTA PARA WINDOWS 11 25H2:** Microsoft ha mejorado el solucionador de problemas en versiones recientes, por lo que ahora también verifica problemas de confianza de certificados, haciéndolo más efectivo para detectar la causa raíz del error 0x800B0109 que en versiones anteriores.
## 2. Verificar la Configuración de Fecha, Hora y Zona Horaria
Este paso atrapa a más personas de lo que imaginas. La **verificación de firmas digitales** depende en gran medida de una **hora del sistema precisa**. Si el reloj de tu PC está desajustado aunque sea por unos minutos, Windows puede rechazar certificados de actualización perfectamente válidos como *”expirados”* o *”aún no válidos”*.
### Pasos
1. Haz clic derecho en el reloj de la barra de tareas y selecciona **”Ajustar fecha y hora”**.
2. Asegúrate de que **”Establecer hora automáticamente”** esté activado. Esto sincroniza tu reloj con los servidores de hora de Microsoft.
3. Verifica que la **zona horaria correcta** esté seleccionada en el menú desplegable.
4. Haz clic en **”Sincronizar ahora”** bajo la sección **”Configuración adicional”** para forzar una sincronización inmediata de la hora.
5. **Reinicia tu PC** e intenta la actualización nuevamente.
## 3. Verificar los Servicios de Windows Update y BITS
Windows Update depende de **dos servicios críticos en segundo plano** para funcionar: **Windows Update** y **Servicio de Transferencia Inteligente en Segundo Plano (BITS)**. Si alguno de estos servicios está detenido, deshabilitado o mal configurado, las actualizaciones fallarán siempre.
### Pasos
1. Presiona **Win + R**, escribe `services.msc` y presiona **Enter** para abrir la consola de Servicios
2. Desplázate hacia abajo y haz doble clic en **”Windows Update”** para abrir sus propiedades.
3. Configura **”Tipo de inicio”** en **”Automático”**. Si el estado del servicio muestra **”Detenido”**, haz clic en **”Iniciar”**. Haz clic en **”Aplicar”** y luego en **”Aceptar”**.
4. De vuelta en la lista de Servicios, haz doble clic en **”Servicio de Transferencia Inteligente en Segundo Plano”**.
5. Confirma que el **”Tipo de inicio”** esté configurado como **”Manual”** (este es el valor predeterminado correcto para BITS). Haz clic en **”Aplicar”** y **”Aceptar”**.
6. Cierra la ventana de Servicios, **reinicia tu PC** e intenta Windows Update nuevamente.
## 4. Desactivar Temporalmente Antivirus o Firewall de Terceros
El **software de seguridad de terceros** es una de las causas más pasadas por alto del error de actualización 0x800B0109.
Productos como **Quick Heal, Kaspersky, Bitdefender** y otros pueden interceptar la conexión segura entre tu PC y el servidor de actualización de Microsoft, rompiendo la cadena de certificados que Windows utiliza para verificar las firmas de actualización.
### Pasos
1. Localiza el icono de tu antivirus o firewall en el **área de notificación** (esquina inferior derecha de la barra de tareas).
2. Haz clic derecho en el icono y elige la opción para **desactivar temporalmente la protección** o pausar el escaneo en tiempo real. La redacción exacta varía según el producto.
3. Con la protección pausada, intenta ejecutar **Windows Update**. Si la actualización tiene éxito, tu software de seguridad era el culpable. Revisa su configuración para buscar una opción de exclusión como *”No escanear conexiones de Windows Update”* o similar.
⚠️ **IMPORTANTE:** Siempre **vuelve a activar tu antivirus** inmediatamente después de probar. Nunca dejes tu PC desprotegido más tiempo del necesario.
## 5. Desactivar la Configuración de Proxy
Los **servidores proxy** y las herramientas de filtrado de red (como Squid proxy) pueden corromper o interceptar la cadena de certificados utilizada para verificar las actualizaciones de Windows. Incluso si no recuerdas haber configurado un proxy, algunas aplicaciones VPN o herramientas de red corporativa pueden haberlo configurado automáticamente.
### Pasos
1. Abre **Configuración** (**Win + I**), haz clic en **”Red e Internet”**, luego selecciona **”Proxy”**.
2. Bajo **”Configuración manual de proxy”**, haz clic en **”Editar”** junto a **”Usar un servidor proxy”**.
3. Cambia el interruptor de **”Usar un servidor proxy”** a **Desactivado**, luego haz clic en **”Guardar”**.
4. Cierra Configuración e intenta Windows Update nuevamente. Si usas una **VPN**, intenta desconectarla completamente antes de ejecutar la actualización.
## 6. Ejecutar Escaneos SFC y DISM para Reparar Archivos del Sistema
Los **archivos del sistema de Windows corruptos** pueden romper el proceso de verificación de firmas digitales. Las herramientas **Comprobador de Archivos de Sistema (SFC)** y **Administración y Mantenimiento de Imágenes de Implementación (DISM)** escanean y reparan estos archivos automáticamente.
### Pasos
**PASO 1**: Abre el **Símbolo del sistema como administrador**. Escribe `cmd` en la búsqueda del menú Inicio, haz clic derecho en Símbolo del sistema y selecciona **”Ejecutar como administrador”**.
**PASO 2**: Ejecuta primero el escaneo SFC escribiendo el siguiente comando y presionando **Enter**:
“`
sfc /scannow
“`
Este escaneo verifica cada archivo protegido del sistema y reemplaza los corruptos con una copia en caché. Puede tardar **10-15 minutos** en completarse.
**PASO 3**: Después de que finalice SFC, ejecuta los comandos DISM **uno a la vez** para reparar el almacén de componentes de Windows:
“`
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
“`
El comando `RestoreHealth` puede tardar hasta **20 minutos**. Una vez que todo termine, **reinicia tu PC** e intenta la actualización nuevamente.
## 7. Restablecer los Componentes de Windows Update
Esta es la **corrección más completa mediante línea de comandos** y resuelve la mayoría de los errores persistentes 0x800B0109. Detiene todos los servicios relacionados con actualizaciones, limpia datos de actualización en caché, vuelve a registrar archivos DLL críticos y restablece configuraciones de red.
### Pasos
**PASO 1**: Abre el **Símbolo del sistema como administrador**.
**PASO 2**: Detén los cuatro servicios principales de actualización ejecutando estos comandos **uno a la vez**:
“`
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
“`
**PASO 3**: Elimina archivos antiguos de la cola de BITS:
“`
Del “%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\*.*”
“`
Luego presiona **Y** para confirmar cuando se solicite.
**PASO 4**: Renombra las carpetas de caché de actualización para que Windows las reconstruya desde cero:
“`
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\system32\catroot2 catroot2.old
“`
**PASO 5**: Restablece los descriptores de seguridad de los servicios BITS y Windows Update:
“`
sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
“`
**PASO 6**: Navega a la carpeta System32:
“`
cd /d %windir%\system32
“`
**PASO 7**: Vuelve a registrar todos los archivos DLL críticos de BITS y Windows Update. Ejecuta cada uno de los siguientes comandos individualmente:
“`
regsvr32.exe /s atl.dll
regsvr32.exe /s urlmon.dll
regsvr32.exe /s mshtml.dll
regsvr32.exe /s shdocvw.dll
regsvr32.exe /s browseui.dll
regsvr32.exe /s jscript.dll
regsvr32.exe /s vbscript.dll
regsvr32.exe /s scrrun.dll
regsvr32.exe /s msxml.dll
regsvr32.exe /s msxml3.dll
regsvr32.exe /s msxml6.dll
regsvr32.exe /s actxprxy.dll
regsvr32.exe /s softpub.dll
regsvr32.exe /s wintrust.dll
regsvr32.exe /s dssenh.dll
regsvr32.exe /s rsaenh.dll
regsvr32.exe /s gpkcsp.dll
regsvr32.exe /s sccbase.dll
regsvr32.exe /s slbcsp.dll
regsvr32.exe /s cryptdlg.dll
regsvr32.exe /s oleaut32.dll
regsvr32.exe /s ole32.dll
regsvr32.exe /s shell32.dll
regsvr32.exe /s initpki.dll
regsvr32.exe /s wuapi.dll
regsvr32.exe /s wuaueng.dll
regsvr32.exe /s wuaueng1.dll
regsvr32.exe /s wucltui.dll
regsvr32.exe /s wups.dll
regsvr32.exe /s wups2.dll
regsvr32.exe /s wuweb.dll
regsvr32.exe /s qmgr.dll
regsvr32.exe /s qmgrprxy.dll
regsvr32.exe /s wucltux.dll
regsvr32.exe /s muweb.dll
regsvr32.exe /s wuwebv.dll
“`
**PASO 8**: Restablece la pila de red:
“`
netsh winsock reset
netsh winsock reset proxy
“`
**PASO 9**: Reinicia los servicios que detuviste anteriormente:
“`
net start bits
net start wuauserv
net start appidsvc
net start cryptsvc
“`
**PASO 10**: Cierra el Símbolo del sistema, **reinicia tu PC** e intenta Windows Update nuevamente.
## 8. Eliminar la Entrada del Registro de Windows Update
Una clave del registro de Windows Update **corrupta o mal configurada** puede bloquear que las actualizaciones se verifiquen e instalen. Eliminar esta clave obliga a Windows a recrearla con valores predeterminados limpios.
⚠️ **CUIDADO:** Siempre haz una **copia de seguridad del registro** antes de realizar ediciones. En el Editor del Registro, haz clic en **Archivo → Exportar** y guarda una copia antes de continuar.
### Pasos
**PASO 1**: Presiona **Win + R**, escribe `regedit` y presiona **Enter** para abrir el Editor del Registro.
**PASO 2**: Navega a la siguiente ruta en el árbol del lado izquierdo, o pégala en la barra de direcciones:
“`
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
“`
**PASO 3**: Haz clic derecho en la clave **”WindowsUpdate”** y selecciona **”Eliminar”**. Confirma la eliminación cuando se solicite.
**PASO 4**: Cierra el Editor del Registro, **reinicia tu PC** e intenta la actualización nuevamente.
💡 **CONSEJOS PARA 25H2:** Si estás en un dispositivo unido a dominio o administrado por Intune, esta clave puede recrearse automáticamente mediante Directiva de Grupo. En ese caso, contacta a tu administrador de TI: el problema puede provenir de un certificado de firma de WSUS mal configurado que necesita instalarse tanto en los almacenes de certificados **Raíz de Confianza** como **Editores de Confianza**.
## 9. Realizar un Arranque Limpio, Luego Actualizar
Un **arranque limpio** inicia Windows solo con los servicios y controladores propios de Microsoft, eliminando interferencias de software de terceros. Si la actualización tiene éxito en estado de arranque limpio, sabrás que una aplicación o servicio en segundo plano era la causa.
### Pasos
1. Presiona **Win + R**, escribe `msconfig` y presiona **Enter**.
2. En la pestaña **”General”**, selecciona **”Inicio selectivo”** y desmarca **”Cargar elementos de inicio”**.
3. Cambia a la pestaña **”Servicios”**, marca **”Ocultar todos los servicios de Microsoft”**, luego haz clic en **”Deshabilitar todos”**.
4. Ve a la pestaña **”Inicio”** y haz clic en **”Abrir Administrador de tareas”**
5. En la pestaña **”Inicio”** del Administrador de tareas, haz clic derecho en cada elemento habilitado y selecciona **”Deshabilitar”**.
6. Cierra el Administrador de tareas. De vuelta en Configuración del sistema, haz clic en **”Aplicar”**, luego en **”Aceptar”**, y reinicia tu PC.
7. Después de reiniciar, intenta ejecutar **Windows Update**. Si tiene éxito, un servicio de terceros estaba causando el conflicto.
8. Para volver a la normalidad, abre `msconfig` nuevamente, selecciona **”Inicio normal”** en la pestaña General, haz clic en **”Aplicar”** y **”Aceptar”**, y reinicia.
## 10. Descargar Manualmente la Actualización desde el Catálogo de Microsoft Update
Si las actualizaciones automáticas siguen fallando, puedes **omitir completamente el proceso de Windows Update** descargando el paquete de actualización específico directamente desde los servidores de Microsoft e instalándolo manualmente.
### Pasos
1. Abre un navegador y ve al **[Catálogo de Microsoft Update](https://www.catalog.update.microsoft.com/)**.
2. En el cuadro de búsqueda, escribe el número **KB** de la actualización fallida (ej: `KB5034765`) y haz clic en **”Buscar”**. Puedes encontrar el número KB en **Configuración → Windows Update → Historial de actualizaciones**.
3. Encuentra la versión correcta para tu sistema (busca **”Windows 11″** y **”x64″** para la mayoría de PCs modernas) y haz clic en **”Descargar”**.
4. En la ventana emergente, haz clic en el enlace de descarga para guardar el archivo de actualización en tu PC.
5. Una vez descargado, haz **doble clic** en el archivo `.msu` para instalarlo. Sigue las indicaciones en pantalla y reinicia tu PC cuando se solicite.
> ✅ **VENTAJAS:** Este método evita completamente el problema de verificación de firmas porque estás descargando la actualización directamente desde el catálogo de confianza de Microsoft.
## 11. Realizar una Actualización In-Place (Último Recurso)
Si nada más ha funcionado, una **actualización in-place** reinstala Windows 11 sobre sí mismo mientras **preserva tus archivos, aplicaciones y configuraciones**. Esto repara la corrupción del sistema a nivel profundo que las correcciones individuales no pueden alcanzar, incluidos almacenes de certificados rotos y componentes de actualización dañados.
### Pasos
1. Descarga la **ISO de Windows 11 25H2** o la **Herramienta de Creación de Medios** desde el sitio web oficial de Microsoft.
2. Si descargaste una ISO, haz clic derecho en ella y selecciona **”Montar”**. Abre la unidad montada y ejecuta `setup.exe`.
3. Acepta los términos de licencia cuando se solicite.
4. Selecciona **”Actualizar este PC ahora”** y haz clic en **”Siguiente”**. El asistente de configuración descargará las últimas actualizaciones.
5. Cuando se pregunte qué conservar, selecciona **”Conservar archivos personales y aplicaciones”** para preservar todo en tu sistema. Haz clic en **”Siguiente”**.
6. Haz clic en **”Instalar”** para comenzar la actualización in-place. Tu PC se reiniciará varias veces durante el proceso; esto es normal.
7. Después de que se complete la actualización, tu sistema estará **completamente actualizado** con una instalación de Windows recién reparada. El error 0x800B0109 debería estar **completamente resuelto**.
## Conclusión
El error de Windows Update **0x800B0109** puede ser persistente, pero **casi siempre tiene solución**.
La causa raíz es una **cadena de verificación de firmas digitales rota**, y al trabajar a través de las soluciones anteriores, estás eliminando sistemáticamente cada posible causa: desde problemas de sincronización de hora e interferencia de proxy hasta archivos del sistema corruptos y servicios mal configurados.
Para la mayoría de usuarios, la solución vendrá de una de las **primeras seis soluciones** (solucionador de problemas, fecha/hora, servicios, antivirus, proxy o SFC/DISM).
Si has actualizado a **Windows 11 25H2** y comenzaste a ver este error por primera vez, presta especial atención a la configuración de tu **antivirus** y **proxy**: las actualizaciones importantes de Windows pueden restablecer configuraciones relacionadas con la red que anteriormente funcionaban bien.
Si todo lo demás falla, la **actualización in-place** es una solución garantizada que preserva todos tus datos mientras te ofrece una pila de Windows Update completamente nueva.
🔖 **Guarda esta guía** para tenerla lista la próxima vez que una actualización de Windows te cause problemas.
💡 **CONSEJO FINAL:** Trabaja paso a paso y prueba la actualización después de cada corrección. ¡Así sabrás exactamente qué solucionó el problema! 😊🚀# Cómo Solucionar el Error de Actualización de Windows 11 25H2 0x800B0109 (Algunos Archivos de Actualización No Están Firmados Correctamente)