Cuando una actualización de Windows provoca un bug, ya no siempre es necesario esperar días (o incluso semanas) a que Microsoft publique una corrección para que el problema se resuelva. Desde Windows 10 versión 2004, el sistema operativo de Microsoft integra una tecnología poco conocida denominada Known Issue Rollback (KIR), que permite desactivar rápidamente el componente defectuoso de una actualización sin necesidad de desinstalarla por completo.
En este artículo, analizaré el funcionamiento de la funcionalidad Known Issue Rollback (KIR), su propósito y por qué esta tecnología ha modificado sustancialmente la manera en que Microsoft gestiona las actualizaciones defectuosas en Windows.
¿Qué es el Known Issue Rollback (KIR)?
Known Issue Rollback (KIR) es una tecnología de Microsoft para Windows que permite revertir cambios específicos y problemáticos de una actualización sin necesidad de desinstalarla por completo. Cuando se detecta un bug, Microsoft puede desactivar remotamente solo el código defectuoso, manteniendo el resto de los parches, especialmente los de seguridad, activos en el sistema.
En la práctica, Known Issue Rollback (o KIR) es una tecnología integrada en Windows que permite a Microsoft restaurar el sistema a su estado operativo anterior cuando una actualización provoca un problema. Es, en esencia, una Reversión de problemas conocidos (KIR).
En términos prácticos, en lugar de desinstalar por completo la actualización que causa un fallo, Microsoft puede desactivar únicamente la porción de código problemática, manteniendo activos el resto de los parches, especialmente los relacionados con la seguridad.
Por ejemplo, si una actualización de Windows modifica el funcionamiento del menú Inicio y esto provoca bloqueos, Microsoft puede activar un KIR para revertir al código anterior del menú Inicio, sin afectar al resto de la actualización.
¿Por qué Microsoft creó el KIR?
Antes de la implementación de Known Issue Rollback (KIR), los administradores de sistemas y los usuarios disponíamos de tres opciones cuando una actualización de Windows presentaba un bug:
- Desinstalar la actualización: pero esto también eliminaba los últimos parches de seguridad.
- Ignorar la actualización: lo que dejaba el sistema vulnerable a las brechas de seguridad y a veces obligaba a bloquear las actualizaciones de Windows Update.
- Esperar la siguiente corrección: a veces varias semanas más tarde.
En consecuencia, Microsoft creó el KIR para eliminar la necesidad de elegir entre seguridad y estabilidad. Gracias a este sistema, la firma de Redmond puede desactivar una modificación defectuosa conservando el resto de las mejoras, lo que reduce significativamente el impacto de los bugs causados por las actualizaciones mensuales (que son obligatorias y se publican el segundo martes de cada mes).
El KIR alcanzó su plena funcionalidad a partir de Windows 10 versión 2004 y es parte integral del proceso de actualizaciones mensuales de Windows 10, Windows 11 y Windows Server.
¿Cómo funciona el KIR a nivel técnico?
El KIR se basa en un mecanismo de «feature flags» (indicadores de características) integrado directamente en el código de Windows. Cada cambio introducido por una actualización puede ser activado o desactivado en cualquier momento, sin necesidad de desinstalar componente alguno.
Aquí te explico el proceso exacto:
- Una actualización de Windows modifica un componente del sistema.
- Si se detecta un bug, Microsoft puede enviar una instrucción a través de Windows Update (o una directiva de grupo para entornos empresariales) para desactivar el cambio problemático.
- Windows revierte entonces al comportamiento anterior, conservando las demás correcciones.
Gracias a este sistema, Microsoft también puede activar un KIR de manera preventiva, incluso antes de que la mayoría de los equipos descarguen la actualización problemática. En otras palabras, muchos usuarios nunca experimentarán el bug inicial, ya que la corrección se aplica de forma remota a través del servicio Windows Update.
Para monitorizar la eficacia de estas reversiones, Microsoft se basa en los datos de diagnóstico de Windows (telemetría). Esta información permite a la compañía evaluar si el KIR ha resuelto eficazmente el problema en el conjunto de dispositivos afectados.
Dos modos de activación: Público general y empresas
Para equipos de público general
En los PC con Windows utilizados por el público general (o cualquier dispositivo que reciba sus actualizaciones directamente de Windows Update), los KIR se despliegan automáticamente.
- La corrección se aplica a través de Windows Update en un plazo de 24 horas.
- Puede ser necesario un reinicio para finalizar la reversión.
- No se requiere ninguna otra acción por parte del usuario.
Los usuarios no tienen control directo sobre la activación de un KIR. Todo se gestiona de forma automática a través del servicio Windows Update. El objetivo es precisamente evitar cualquier manipulación manual o error de configuración: el proceso se ejecuta en segundo plano para garantizar la estabilidad del sistema. Sin embargo, si un equipo no está conectado a Windows Update, no puede recibir los KIR.
Para equipos en entornos empresariales
En los entornos profesionales, los PC suelen ser gestionados mediante políticas internas (Active Directory, Intune, etc.). En estos casos, Microsoft publica una plantilla de directiva de grupo (Group Policy Template) específica para cada KIR.
Para aplicar un KIR en estos dispositivos:
- El administrador descarga la plantilla .msi desde el Microsoft Download Center.
- La integra en la consola de gestión de directivas de grupo.
- Configura e implementa la política correspondiente.
- Los equipos reciben la modificación tras la actualización de las directivas (
gpupdate /force) y un reinicio.
Si no hay un KIR disponible para un bug detectado, la empresa puede contactar al soporte de Microsoft para solicitar uno.
¿Qué sucede con el KIR tras la publicación del parche permanente?
Una vez que Microsoft ha corregido de forma definitiva el problema en una nueva actualización de Windows, el KIR se vuelve innecesario. El código original es reemplazado por la corrección permanente y el KIR deja de estar activo automáticamente. Para las empresas, los parámetros de directiva de grupo aplicados pierden su efecto (pueden permanecer configurados sin riesgo alguno).
En resumen, un KIR es una medida temporal destinada a estabilizar Windows a la espera de una actualización oficial. No modifica el sistema de forma duradera y se desactiva naturalmente una vez que la corrección ha sido integrada.
¿Dónde encontrar los KIR publicados por Microsoft?
Microsoft documenta públicamente cada KIR activado. Para verificar si un problema reciente está cubierto por un KIR, puedes consultar la documentación oficial o estas fuentes:
- Las notas de la versión de Windows (secciones «Known issues in this update»):
- El panel de control «Windows Release Health».
- El Centro de administración de Microsoft 365, en la sección «Windows release health».
KIR: La Solución Eficaz para Actualizaciones de Windows
El sistema Known Issue Rollback es uno de los mecanismos más eficaces que Microsoft ha incorporado a Windows en los últimos años. Permite corregir rápidamente los efectos no deseados de una actualización, sin comprometer la seguridad del sistema y, en la mayoría de los casos, sin requerir intervención del usuario.
Es un ejemplo concreto de cómo Microsoft busca hacer que el ciclo de actualizaciones sea más fiable, transparente y menos disruptivo, un desafío crucial para millones de usuarios y empresas en todo el mundo. Si alguna vez te encuentras con problemas después de una actualización, ahora ya sabes qué es KIR en Windows y cómo esta tecnología trabaja en segundo plano para proteger tu sistema.
