Legacy Update: qué es y cómo actualizar Windows XP, Vista y 7

¿Qué es Legacy Update?

Es un proyecto comunitario que mantiene Adam Demasi (kirb) en GitHub, con el código abierto y el instalador firmado por Hashbang Productions. No es un service pack alternativo ni un paquete de parches recopilados por terceros.

El problema que resuelve es concreto. Microsoft fue cerrando los servicios de los que dependía Windows Update en las versiones viejas y, además, esos sistemas no entienden los protocolos de cifrado que usan hoy los servidores. En una instalación limpia de XP o de 7, Windows Update se queda buscando sin fin o devuelve el error 80072EFE. Legacy Update detecta qué piezas faltan (actualizaciones de la pila de servicio, del agente de Windows Update, de los certificados), las instala y deja el servicio funcionando.

En XP y 2000 hace algo más: recupera la web clásica de Windows Update v6, que era la única forma de ver las actualizaciones opcionales y los controladores. Las Actualizaciones automáticas de esos sistemas solo instalaban las críticas.

¿Cuándo dejó Microsoft de actualizar cada versión?

Conviene tener estas fechas delante, porque marcan hasta dónde llegan los parches que vas a recibir. Salen de las fichas de ciclo de vida de Microsoft: Windows XP, Windows Vista y Windows 7. Los requisitos y los tiempos de búsqueda son los de la página de compatibilidad del proyecto.

Admite todas las ediciones (Home, Professional, Media Center…) y procesadores de 32 bits, 64 bits, Itanium y ARM64. Las excepciones son las tabletas con Windows 8/8.1 RT y Windows CE/Phone. Para Windows 95, 98, Me y NT 4.0 hay que usar el proyecto hermano Windows Update Restored.

¿Cómo se instala paso a paso?

1. Descarga el instalador desde legacyupdate.net. A 4 de octubre de 2026 la versión es la 1.13.2. Si el equipo no tiene un navegador que abra webs modernas, bájalo desde otro PC y pásalo con un USB.
2. En Windows XP, desbloquéalo primero. Desde la versión 1.8, un fallo de XP con la firma digital hace que el instalador no arranque y no dé ningún error. La solución oficial es hacer clic derecho sobre LegacyUpdate.exe, ir a Propiedades, pulsar Desbloquear y aceptar.
3. Marca las opciones que necesites: actualizar a XP SP3, instalar Internet Explorer 9 en Vista o activar Windows. El instalador reinicia el equipo las veces que haga falta.
4. Abre Windows Update desde el menú Inicio, el Panel de control o el acceso directo de Legacy Update, y deja que busque. Aquí es donde hay que tener paciencia.

Lo de la paciencia no es un decir. La versión anterior de este artículo hablaba de "20 minutos para tenerlo al día", y era demasiado optimista: según la propia documentación del proyecto, solo la primera búsqueda ya lleva entre 30 y 60 minutos en Vista y 7, y luego queda la descarga e instalación de cientos de parches. Calcula una tarde. Si el equipo tiene Office 2007 o 2010 instalado, la búsqueda puede no terminar nunca, y es mejor desinstalarlo antes o tirar de los apaños que da su ayuda.

🎬 Vídeo: Using Legacy Update To Update My Windows XP PC, del canal Floppy Media (en inglés). Es el proceso completo en un XP real.

¿Qué errores arregla y cuáles no?

Con la activación hay que tener las cosas claras. El proyecto lo repite sin ambigüedad: hace falta una clave que tengas de forma legítima. Lo único que cambia es la configuración SSL del sistema para que pueda conectar con el servidor de activación, igual que habría hecho en 2020. Y si la activación por internet sigue sin ir, ya no queda la vía telefónica, porque Microsoft la retiró el 3 de diciembre de 2025 y la cambió por un portal web de activación de productos.

¿Recibe XP parches después de 2014?

Sí, y es una de las funciones más útiles. Según la explicación del proyecto, un simple cambio de registro hace que el equipo se identifique como Windows Embedded POSReady 2009, una variante de XP SP3 para cajas registradoras que Microsoft siguió parcheando hasta abril de 2019. Son cinco años más de parches de seguridad para XP.

Para Vista y 7 no hay equivalente. Los parches ESU de pago de esos sistemas exigen cambiar la clave de producto por una de licencia ESU, y el autor lo considera un crack del sistema de licencias. Dice que se plantea habilitarlos después del fin del programa Premium Assurance de Server 2008 (13 de enero de 2026), pero a 4 de octubre de 2026 no lo ha publicado.

¿Es seguro usar Legacy Update?

Aquí hay dos preguntas distintas que conviene no mezclar.

¿Es seguro el programa? Sí, siempre que tengas una versión actual. El 21 de julio de 2026 salió la 1.13.2 para corregir un fallo de lógica (GHSA-f4g7-4gmx-jfgf) por el que cualquier web, y no solo legacyupdate.net, podía usar su control ActiveX. En la práctica, una página maliciosa podía instalar actualizaciones sin permiso, abrir diálogos o averiguar la compilación exacta del sistema. La 1.13.2 bloquea las versiones antiguas del control y lo deja así aunque desinstales el programa. Si lo instalaste antes de esa fecha, actualízalo.

¿Es seguro el Windows viejo una vez actualizado? No para el uso diario, y lo dice el propio proyecto en su página de seguridad. Los parches antiguos cierran fallos conocidos hasta la fecha de fin de soporte, pero no traen las mejoras de seguridad de los sistemas actuales. Recomiendan tener antivirus (Microsoft Security Essentials, que también tienen archivado), no iniciar sesión en cuentas personales y vigilar que el equipo no sirva de puerta de entrada al resto de la red. Yo, si uno de estos equipos tiene que estar conectado, lo meto en una red de invitados o en una VLAN aparte.

¿Cuánta gente lo usa?

La página de estadísticas marcaba, al revisarla el 4 de octubre de 2026, 206.900 equipos en total, 16.499 activos en los últimos 30 días, 2.735.930 actualizaciones instaladas en ese periodo y 136 configuraciones regionales distintas. Hay dos matices. Las cifras están congeladas porque la base de datos de estadísticas se quedó sin espacio. Además, cuentan sobre todo equipos con 2000, XP y Vista, que pasan por el proxy del proyecto, mientras que 7 y posteriores conectan directamente con Microsoft y aparecen menos.

Dieciséis mil equipos activos al mes no es poco para sistemas que tienen entre 17 y 26 años. Me encaja con lo que se ve en talleres, laboratorios y fábricas: máquinas que controlan un torno, un espectrómetro o un programa de contabilidad que nunca se portó a nada nuevo, y que nadie se atreve a tocar.

¿Para quién merece la pena?

Para quien mantiene un equipo antiguo que no puede jubilar por el hardware o el software que mueve, para quien monta máquinas virtuales de XP o 7 para probar programas viejos, y para la gente de retroinformática que quiere un sistema limpio sin ir a buscar parches por foros. Además del servicio de actualizaciones, el proyecto tiene un archivo del Centro de descargas de Microsoft catalogado entre 2012 y 2024, con runtimes de .NET, Visual C++ y DirectX que Microsoft ha ido borrando.

No tiene sentido en un PC con Windows 10 u 11. Ahí solo sirve de interfaz nostálgica de Windows Update, y el propio proyecto avisa de que no toca nada del sistema. Mi opinión: es el método más limpio que hay para dejar al día un Windows antiguo, mucho mejor que los packs de parches de origen dudoso que circulaban hace unos años. Lo que no hace es convertir un XP en un sistema en el que puedas meter tu cuenta del banco.

Preguntas frecuentes

¿Legacy Update es oficial de Microsoft?

No. Es un proyecto independiente, sin relación con Microsoft ni respaldo suyo. Lo que sí es oficial son las actualizaciones que descarga, que vienen del catálogo de Microsoft.

¿Activa Windows XP sin clave?

No. Solo arregla la conexión con el servidor de activación. Necesitas tu clave legítima.

¿Cuánto tarda la primera búsqueda de actualizaciones?

Hasta 15 minutos en XP y de 30 a 60 en Vista, 7, 8 y 8.1, según la documentación oficial. Si tienes Office 2007 o 2010 puede no terminar nunca.

¿Funciona con Windows 95 o 98?

No. Para 95, 98, Me y NT 4.0 está Windows Update Restored, del mismo entorno.

¿Puedo desinstalarlo después?

Sí, desde Agregar o quitar programas. Los parches instalados se quedan, y el bloqueo de las versiones vulnerables del control ActiveX también.

¿Es gratis?

Sí. Se mantiene con donaciones (Ko-fi, GitHub Sponsors) y anuncios en su web.