Qué ocurre el 10 de noviembre

Según el aviso MC1453772 del Centro de mensajes de Microsoft 365, que ya se había comunicado con recordatorios de 90 y 60 días, Windows 11 23H2 Enterprise y Education llega a su fin de actualizaciones el 10 de noviembre de 2026. La actualización de seguridad de noviembre será la última disponible. A partir de entonces, los dispositivos dejan de recibir las actualizaciones mensuales de seguridad y de calidad, incluidas las vistas previas.

Las ediciones Home y Pro de la versión 23H2 ya habían terminado su soporte en noviembre de 2025. Lo que vence ahora afecta a las ediciones que suelen usar las empresas y las instituciones educativas.

Qué recomienda Microsoft a los administradores

Un equipo sin parches sigue encendiendo y funcionando, y esa es justamente la razón por la que pasa desapercibido.

Un detalle que puede confundir

Algunos administradores que usan Intune vieron en sus informes fechas de fin de soporte distintas a las del aviso oficial para esta versión. Si hay dudas, lo más seguro es contrastar el ciclo de vida de cada edición directamente en la documentación de Microsoft, en lugar de apoyarse solo en un informe de la herramienta de administración.

Si ya es tarde para hacerlo bien

A pocos días de la fecha, no todos los equipos llegarán a tiempo. Lo importante es saber cuáles quedan atrás y por qué. La actualización de una versión de características no requiere reinstalar el sistema, y la gestión desde Intune permite hacerla por etapas, empezando por un grupo piloto y avanzando por áreas. El objetivo es que el parche de noviembre se instale en toda la flota y que no queden equipos olvidados.

En Sistemas JVR ayudamos a medir el estado de la flota, a preparar anillos de actualización en Intune y a coordinar el paso a 25H2 con el menor impacto para los usuarios.

La entrada Windows 11 23H2 Enterprise y Education pierde soporte aparece primero en Sistemas JVR.

Qué detecta Defender en los equipos

El resumen mensual de Microsoft Security describe una función de descubrimiento de agentes de IA locales y de los servidores MCP (Model Context Protocol) a los que se conectan. Funciona en Windows y macOS, está en disponibilidad general y, según Microsoft, detecta más de 50 agentes de IA locales compatibles. Además, relaciona cada agente con el dispositivo, la cuenta y el MCP configurado, algo que hasta ahora muchas organizaciones no podían ver con claridad.

El valor es práctico: los agentes que un empleado instala por su cuenta pueden leer archivos y conectarse a servicios externos. Si TI no sabe que existen, no puede evaluarlos ni gobernarlos.

Otras novedades del resumen

No se puede gobernar un agente de IA que nadie sabe que está instalado: primero se descubre, después se decide.

Lo que el resumen no precisa

El texto de Microsoft no indica el estado de varias novedades, como los permisos dinámicos, Secure Now o la compatibilidad de Endpoint Privilege Management con los ajustes de red, por lo que conviene no darlas por disponibles en todos los inquilinos. Tampoco hay fechas firmes para la integración de MXC con Intune, Entra y Agent 365: según la cobertura de la prensa especializada, la política de Intune para MXC llegaría pronto, sin un plazo concreto.

Por dónde empezar

El primer paso es sencillo: revisar qué agentes de IA aparecen en los equipos de la organización y quién los instaló. Luego, decidir cuáles están permitidos, qué acceso a archivos y servicios necesitan y cómo se documentará la excepción. El resultado suele sorprender, porque los agentes locales se han difundido más rápido que las políticas para gobernarlos.

Desde Sistemas JVR ayudamos a levantar ese inventario, a definir una política de uso de agentes de IA y a configurar Microsoft Defender e Intune para hacerla cumplir, con un despliegue gradual que no frene a los equipos que ya trabajan con estas herramientas.

La entrada Defender detecta agentes de IA locales y sus MCP aparece primero en Sistemas JVR.

Qué cambia para los usuarios sin licencia

Los avisos MC1536158 y MC1536163 del Centro de mensajes explican que Microsoft aplica límites de uso justo a algunas capacidades de Copilot Chat para usuarios sin licencia de Microsoft 365 Copilot, en inquilinos comerciales y en las aplicaciones web, de escritorio y móviles. La generación de imágenes ya tenía este tipo de límites; ahora se extienden a más funciones y, según Microsoft, podrían ampliarse con el tiempo.

Un límite de uso justo significa que el usuario puede usar la función, pero con un tope que puede variar durante el día. Al alcanzarlo, el producto lo avisa y muestra cuándo volverá a estar disponible. Las respuestas que ya están en curso no se interrumpen.

Qué pueden y qué no pueden hacer los administradores

Microsoft define y administra estos límites. Los administradores no pueden verlos ni modificarlos, y Microsoft no publica las cifras exactas porque están sujetas a cambios. El aviso del Centro de mensajes no indica fechas de despliegue; las fechas del 2 y el 9 de noviembre provienen del anuncio de Microsoft para partners, así que conviene confirmar el calendario en el Centro de mensajes de su propio inquilino.

Alcanzar un límite es un comportamiento esperado, y también una señal de quién en la organización ya está aprovechando la IA.

Una señal que vale la pena leer

Los límites pueden generar un efecto práctico: los usuarios más activos son los primeros en tropezar con ellos. Eso ofrece una pista útil para decidir quién necesita una licencia de Microsoft 365 Copilot y quién se las arregla bien con las funciones incluidas. Una compra masiva de licencias sin criterio rara vez es la mejor respuesta; asignarlas a los perfiles que realmente las aprovechan suele rendir más.

Cómo prepararse esta semana

La tarea más útil es ordenar el proceso: decidir si se permitirán las solicitudes de licencia por autoservicio, quién las aprobará y con qué criterio, y si se desactivarán las compras directas. También conviene comunicar a los equipos qué esperar, para evitar tickets de soporte que solo preguntan por qué una función dejó de responder por un rato.

En Sistemas JVR ayudamos a las organizaciones a revisar su licenciamiento de Copilot, a definir el esquema de asignación y a medir el uso real, para que cada licencia adicional tenga un objetivo claro.

La entrada Copilot Chat sin licencia tendrá más límites de uso aparece primero en Sistemas JVR.

Qué cambió con la nueva fecha

El 7 de octubre informamos aquí que el cobro por uso de Copilot Business empezaría el 1 de diciembre. Esa fecha ya no aplica. En una actualización publicada en Partner Center el 3 de noviembre, Microsoft explica que, tras recibir comentarios de los partners, movió la fecha para darles más tiempo de preparación. El cobro por uso se activará por defecto en las nuevas compras de Copilot Business en CSP durante el trimestre de enero a marzo de 2027.

Microsoft también movió la disponibilidad de los entornos de prueba (sandbox) de Partner Center, que estaba prevista para el 2 de noviembre. Anunciará una nueva fecha con antelación y asegura que habrá al menos 30 días de pruebas antes de la disponibilidad general.

Cómo funcionará el cobro por uso

Según Microsoft, algunas experiencias de IA requieren cobro por uso y pueden generar cargos según el consumo, además del costo de la licencia. Al activarlo, Microsoft crea los recursos de Azure necesarios y aplica un límite de gasto predeterminado de 4,000 Copilot Credits por usuario y mes para todos los usuarios de la organización. Ese límite se puede ajustar en Partner Center o en el centro de administración de Microsoft 365.

Un límite predeterminado es un techo, no un presupuesto: cada organización debe decidir cuánto consumo de IA está dispuesta a pagar.

Una cuenta que conviene hacer

Microsoft da un ejemplo claro: con 100 usuarios de Copilot Business y el límite predeterminado, el consumo podría llegar a 400,000 Copilot Credits al mes, y el cargo dependería del uso real. No significa que ese vaya a ser el gasto, pero sí el máximo teórico si nadie ajusta el límite. Conviene que el área de finanzas conozca ese techo antes de que llegue la activación.

Qué hacer con el tiempo extra

El aplazamiento da margen para ordenar el tema sin presión: identificar qué equipos usarían las experiencias con cobro por uso, definir un límite por usuario acorde con la realidad de cada área y decidir quién revisará el consumo cada mes. También es un buen momento para revisar qué contratos de Copilot Business se renovarán o ampliarán en el primer trimestre de 2027, porque son los que recibirán la activación por defecto.

En Sistemas JVR acompañamos ese proceso: revisamos el licenciamiento de Copilot, ayudamos a fijar límites de consumo razonables y a configurar el seguimiento del gasto, para que la adopción de IA avance sin sorpresas en la factura.

La entrada Copilot Business: cobro por uso por defecto pasa a 2027 aparece primero en Sistemas JVR.

Qué cambió el 2 de noviembre

Según el anuncio que Microsoft publicó para sus partners en Partner Center el 6 de noviembre, a partir del 2 de noviembre existe un nuevo SKU llamado Microsoft Entra Global Secure Access. Reúne en un solo producto Microsoft Entra Internet Access y Microsoft Entra Private Access, y Microsoft lo presenta como una forma más sencilla de ofrecer sus capacidades de Security Service Edge (SSE): proteger el acceso a internet y a los recursos privados con una única solución.

Las ofertas individuales no desaparecen. Microsoft aclara que Internet Access y Private Access siguen disponibles como productos independientes, según la necesidad de cada despliegue. También publicó una página de producto única para Global Secure Access, que concentra la descripción de ambos servicios.

Qué cubre cada parte

Global Secure Access ya funcionaba como un nombre común para ambos servicios, que comparten un mismo lugar de administración en el centro de administración de Microsoft Entra. Lo que cambia ahora es la forma de adquirirlos.

Proteger el acceso a internet y a los recursos internos con una sola oferta simplifica la compra, pero no reemplaza el diseño de las políticas.

Lo que conviene verificar antes de contratar

El anuncio está dirigido a partners y no detalla precios ni condiciones comerciales. La documentación pública de licenciamiento que revisamos sigue describiendo licencias separadas para Internet Access y Private Access, y señala que ambas forman parte de Microsoft Entra Suite. Por eso, antes de decidir conviene confirmar con su partner el precio vigente, los requisitos de licencia previos y si su organización ya cuenta con Entra Suite, que podría cubrir lo que busca.

Cuándo tiene sentido considerarlo

La oferta combinada es más útil para organizaciones que tienen a la vez personas que trabajan fuera de la oficina, aplicaciones internas que hoy se alcanzan por VPN y una necesidad de controlar la navegación y el acceso a servicios en la nube. En ese escenario, administrar todo bajo un mismo modelo de identidad reduce herramientas y contratos. Si el requisito es más acotado, por ejemplo reemplazar solo la VPN, la oferta independiente de Private Access sigue siendo una opción válida.

En cualquier caso, la licencia es solo el punto de partida: hay que decidir qué aplicaciones se publican, quién accede a qué y cómo se monitorea. Desde Sistemas JVR ayudamos a evaluar el escenario, a definir las políticas de acceso y a desplegar el servicio por etapas, empezando por un grupo piloto, para que el acceso seguro no se convierta en un obstáculo para quienes trabajan a diario.

La entrada Entra unifica Internet Access y Private Access aparece primero en Sistemas JVR.

Qué cambia en el centro de administración

El aviso MC1515931 del Centro de mensajes explica que la nueva experiencia se encuentra en Aplicaciones de Teams, Administrar aplicaciones y Administrar acceso. En lugar de repartir las decisiones en varias pantallas, el flujo concentra en un mismo lugar las acciones clave: definir quién puede acceder a la aplicación, quién debe tenerla instalada, revisar y aceptar los permisos que requiere y permitirla o bloquearla.

El proceso se adapta al estado actual de cada aplicación y resalta los pasos que requieren atención, con menos pasos y menos navegación. Antes de confirmar, el administrador puede revisar los cambios de disponibilidad, instalación y permisos.

Por qué importa ahora

Teams ya no es solo chat y reuniones: es una plataforma donde conviven aplicaciones de terceros, agentes de IA y conectores. Cada aplicación habilitada es un punto de acceso a datos de la organización. Un proceso más claro para decidir quién la usa y con qué permisos facilita aplicar el principio de mínimo privilegio y reduce la probabilidad de aprobar permisos sin revisarlos.

Una aplicación habilitada sin revisar sus permisos es una puerta que nadie recuerda haber abierto.

Qué no cambia

Microsoft aclara que la configuración actual de las aplicaciones en el inquilino no se modifica con este despliegue: los cambios solo se aplican cuando un administrador revisa la configuración y selecciona Aplicar. No se requiere ninguna acción antes del despliegue. El aviso tampoco identifica consideraciones de cumplimiento específicas, aunque recomienda revisarlas según las políticas de cada organización.

Recomendaciones para el equipo de TI

Microsoft sugiere actualizar la documentación interna y los materiales de formación sobre la gestión de aplicaciones, y seguir los procesos vigentes de aprobación de aplicaciones y consentimiento de permisos. Una buena práctica adicional es aprovechar la nueva vista para hacer una revisión: listar las aplicaciones habilitadas, comprobar cuáles ya no se usan y revisar qué permisos tienen concedidos.

De una pantalla más clara a un mejor control

Una interfaz más simple ayuda, pero no sustituye una política. Las organizaciones que definen qué tipos de aplicaciones se aprueban, quién decide y cada cuánto se revisan logran que Teams siga siendo útil sin crecer sin control. Desde Sistemas JVR acompañamos ese ordenamiento como parte de la gobernanza de Microsoft 365.

La entrada Teams simplifica cómo se habilitan las aplicaciones aparece primero en Sistemas JVR.

Qué trae la actualización opcional

Según BleepingComputer y Pureinfotech, la actualización eleva las compilaciones a 26300.9818 en Windows 11 26H2 y a 26200.9818 en 25H2. Entre las novedades figuran un menú contextual del Explorador de archivos más rápido, en el que el usuario puede elegir qué comandos y extensiones de aplicaciones aparecen y cómo se organizan, mejoras en los resultados de búsqueda, modo oscuro para las Opciones de carpeta y mejoras de accesibilidad en Lupa y Narrador.

También hay cambios en la recuperación de Windows, con una opción de reconstrucción desde la nube y perfiles Wi-Fi guardados, un resumen de restauración para la copia de seguridad de Windows y más protección de integridad de memoria.

Correcciones relevantes para equipos de TI

Para las áreas de soporte, lo más útil no son las funciones nuevas sino las correcciones: la actualización aborda problemas en Escritorio remoto, Smart App Control, el audio con gráficos AMD, Windows Sandbox, Always On VPN y la virtualización WSL2. Quien haya recibido reportes de usuarios sobre alguno de estos componentes puede probar si la vista previa los resuelve.

La actualización opcional existe para que usted descubra los problemas en un grupo piloto y no en toda la empresa.

Precauciones antes de instalar

Hay discrepancias entre las fuentes que conviene tener en cuenta. Una de ellas reporta un problema conocido con dispositivos de audio USB de clase 1.0 y advierte que podría requerirse un reinicio adicional tras la instalación, mientras que otra no enumera problemas conocidos. Además, algunos enlaces de descarga directa muestran números de KB de otros meses, por lo que es importante verificar que el paquete corresponde a la versión y a la compilación de sus equipos. Para la versión 26H1 Microsoft publicó un paquete distinto.

Microsoft también recordó que los certificados de Arranque seguro de 2011 vencen en junio de 2027 y que se están distribuyendo los nuevos, un tema que los equipos de TI deberían incluir en su calendario de mantenimiento.

Cómo aprovechar la vista previa

La recomendación habitual es desplegarla en un grupo piloto representativo: equipos de distintas áreas, con las aplicaciones críticas del negocio, VPN y escritorio remoto. Si no aparecen problemas, el despliegue de noviembre será más predecible. En Sistemas JVR ayudamos a definir grupos piloto y a coordinar la gestión de actualizaciones con Intune, para que cada ciclo mensual sea un trámite y no una sorpresa.

La entrada Windows 11 prueba un menú contextual personalizable aparece primero en Sistemas JVR.

Las cifras del trimestre

El trimestre cubre de julio a septiembre de 2026. Según los reportes de prensa financiera que citan el comunicado de Microsoft, los ingresos totales sumaron unos US$92,300 millones, 19% más que un año antes. Microsoft Cloud alcanzó US$63,900 millones, con un alza de 30%, y Azure creció 48%, una aceleración frente al 43% del trimestre anterior. El ingreso operativo fue de US$45,900 millones, 21% más.

El gasto en infraestructura se acelera

El dato que acompaña al crecimiento es el gasto de capital: según los reportes, Microsoft invirtió unos US$39,400 millones en el trimestre, casi el doble de lo que gastó un año antes. Un resumen de la llamada con analistas señala que la compañía espera que Azure crezca entre 49% y 50% el próximo trimestre y que el gasto de capital supere los US$50,000 millones; esa guía proviene de resúmenes de terceros y conviene contrastarla con la transcripción oficial.

Las cifras de ingresos contratados futuros, que Microsoft llama obligaciones de desempeño restantes comerciales, también subieron con fuerza: US$677,000 millones, un aumento de 73%. Es un indicador de que los clientes están firmando compromisos de largo plazo con Azure.

Cuando la nube crece casi a la mitad cada año, la conversación para una empresa deja de ser si migra y pasa a ser cómo controla lo que consume.

Lo que las cifras no dicen

Conviene leer estos resultados con cautela. Varios reportes señalan que el comunicado de resultados no incluyó métricas de uso de productos como Copilot, y que las cifras de adopción de IA circularon después, en publicaciones del propio director ejecutivo. Son afirmaciones de la compañía, no datos auditados. Además, algunos resúmenes difieren en cifras secundarias, como la utilidad neta, por lo que aquí solo se usan las que coinciden entre varias fuentes.

Qué significa para una empresa en Latinoamérica

Una lectura estratégica

Las cifras de Microsoft no son una recomendación de compra, pero sí una señal del mercado: la nube y la IA son hoy el centro del negocio de uno de los mayores proveedores tecnológicos del mundo. Para una empresa, el reto está en aprovechar esa oferta con orden. En Sistemas JVR ayudamos a dimensionar Azure, ordenar el licenciamiento y revisar el consumo para que el crecimiento de la nube se refleje en resultados del negocio y no solo en la factura.

La entrada Azure crece 48% y Microsoft factura US$92,300 millones aparece primero en Sistemas JVR.

Qué cambia en la página de inicio de sesión

Según el aviso MC1191924 del Centro de mensajes, Entra ID añadirá un encabezado Content Security Policy a las páginas de autenticación alojadas en login.microsoftonline.com. Con ese encabezado, solo se permitirán scripts procedentes de dominios de red de entrega de contenido de confianza de Microsoft, y la ejecución de scripts en línea quedará limitada a fuentes de confianza de Microsoft. El código externo o inyectado sin autorización queda bloqueado.

El cambio no requiere configuración en el inquilino. Afecta a los inicios de sesión desde navegador. Los flujos de autenticación de aplicaciones y API que usan MSAL no se ven afectados, y los inquilinos de Microsoft Entra External ID tampoco.

Quién puede notar el cambio

Microsoft explica que la mayoría de las infracciones que detectó provienen de extensiones de navegador externas o de scripts inyectados por herramientas de terceros. Si su organización no usa nada de eso, no tiene que hacer nada. Si lo usa, esas herramientas dejarán de funcionar en la página de inicio de sesión, aunque los usuarios podrán autenticarse con normalidad.

Lo que no estaba autorizado a ejecutarse en la página de inicio de sesión ahora simplemente no se ejecutará.

Cómo prepararse

Microsoft recomienda probar a fondo los flujos de inicio de sesión y usar su guía de Content Security Policy para identificar infracciones en el propio inquilino. Si descubre una dependencia de una herramienta que inyecta código, la indicación es reemplazarla por una alternativa que no lo haga o trabajar con el proveedor. Como el despliegue ya debía estar completo a finales de octubre, la prueba más útil hoy es sencilla: pedir a unos cuantos usuarios de distintas áreas que inicien sesión con sus extensiones habituales y anotar cualquier comportamiento distinto.

La página del aviso no registra cambios de fecha, y Microsoft indicó que enviaría comunicaciones periódicas antes del lanzamiento. Cada organización debe consultar el Centro de mensajes de su inquilino para confirmar si el cambio ya llegó a su entorno.

Una mejora de seguridad con efectos prácticos

Bloquear scripts externos en la página donde se escriben las credenciales reduce una vía de ataque conocida. Para el equipo de TI, el costo es revisar qué extensiones y herramientas se usan hoy. En Sistemas JVR ayudamos a levantar ese inventario y a validar el inicio de sesión de los usuarios clave, para que una mejora de seguridad no se convierta en un problema de soporte.

La entrada Entra bloquea scripts externos en su inicio de sesión aparece primero en Sistemas JVR.

Qué cambia en las reuniones de Teams

El aviso del Centro de mensajes de Microsoft 365 (identificado como RM577399) fue publicado el 22 de octubre y actualizado el 23. Describe controles de IA “más avanzados” para Copilot y otras experiencias de inteligencia artificial dentro de las reuniones de Teams. El organizador podrá gestionar quién puede activar la IA y quién puede acceder a ella, mientras que el equipo de TI contará con un modelo de políticas más simple para gobernar esas capacidades, tanto durante la reunión como en las experiencias posteriores, como los resúmenes.

Microsoft presenta el cambio como una forma de lograr una administración más predecible y más flexibilidad para escenarios de cumplimiento y gobernanza. El alcance incluye Android, escritorio, iOS, Mac y web, en la nube global de múltiples inquilinos.

Por qué importa para el gobierno de la IA

En muchas organizaciones la IA en reuniones se habilitó de forma general, sin distinguir el tipo de reunión. Una junta directiva, una negociación con un proveedor o una entrevista de selección no tienen el mismo nivel de sensibilidad que una reunión semanal de seguimiento. Dar al organizador la capacidad de decidir acerca la decisión a quien conoce el contexto de la conversación.

Esa flexibilidad tiene un riesgo evidente: si cada organizador decide por su cuenta, el resultado puede ser inconsistente. Por eso el modelo de políticas del administrador es la pieza que importa, porque es el que fija los límites dentro de los cuales cada organizador puede moverse.

La pregunta ya no es si la IA debe estar en las reuniones, sino quién decide dónde se usa y con qué límites.

Lo que el aviso todavía no aclara

El texto de Microsoft no detalla los nombres exactos de las nuevas políticas, ni sus valores por defecto, ni si el comportamiento actual cambiará en los inquilinos que ya usan Copilot en Teams. Tampoco indica una acción obligatoria para los administradores. Además, según la hoja de ruta de Microsoft 365 citada por la prensa especializada, las plantillas de reunión predeterminadas estarían disponibles solo para organizadores con licencia de Teams Premium. Conviene confirmar estos puntos en el Centro de mensajes de su propio inquilino cuando Microsoft publique más detalle.

Qué conviene hacer antes de noviembre

Aunque el aviso no exige acciones, tiene sentido adelantar cuatro tareas: revisar qué políticas de Copilot, transcripción y resumen están hoy activas; identificar qué tipos de reunión manejan información sensible; decidir quién debería poder activar la IA en cada caso; y preparar una comunicación breve para los organizadores, que serán quienes tomen la decisión en el día a día.

Una oportunidad para ordenar el uso de Copilot

Cuando una empresa gana control más fino sobre la IA, también necesita criterios claros para usarlo. Desde Sistemas JVR acompañamos a las organizaciones en la definición de esas reglas: qué reuniones usan IA, quién decide y cómo se documenta, para que Copilot aporte productividad sin abrir riesgos de confidencialidad.

La entrada Teams dará a los organizadores control sobre la IA aparece primero en Sistemas JVR.