Puntos clave
- Las actualizaciones de firmware de Dell son esencialmente distintas de los parches habituales del SO: ni Windows Update ni la mayoría de las herramientas de gestión de parches de terceros pueden detectarlas ni gestionarlas.
- Puedes desplegar scripts con las herramientas de NinjaOne para automatizar la auditoría y la corrección del firmware en flotas de dispositivos completas.
- Con los campos personalizados, las automatizaciones programadas y los grupos de dispositivos de NinjaOne, los equipos de TI consiguen visibilidad del firmware de Dell en toda la flota.
- Las vulnerabilidades de firmware son una superficie de ataque crítica. Una BIOS comprometida sobrevive a una reinstalación completa del SO, y un firmware de NIC desactualizado expone riesgos a nivel de red.
- La gestión del firmware de Dell con NinjaOne permite un control granular de las actualizaciones: puedes instalar todas las disponibles, solo las críticas o una actualización concreta por su nombre.
- En 2026, gestionar las actualizaciones de firmware es urgente. La caducidad del certificado de Secure Boot prevista para junio de 2026 convierte la visibilidad del firmware en toda la flota en una prioridad estratégica, no en una simple tarea de mantenimiento rutinario.
Mantener los endpoints actualizados es una de las responsabilidades más básicas de cualquier equipo de TI. Casi todos los administradores se mueven con soltura entre las actualizaciones de Windows o los parches de software de terceros, pero los dispositivos Dell añaden un nivel de complejidad para el que las herramientas habituales de gestión de parches no se diseñaron: el firmware.
En este artículo verás cómo usar NinjaOne junto con (DCU) para obtener visibilidad total del estado de tus estaciones de trabajo Dell y automatizar la corrección.
Nota: Dell Command Update está pensado para sistemas cliente o endpoints: equipos de escritorio, portátiles y estaciones de trabajo con Windows. Actualiza controladores, BIOS, firmware y aplicaciones Dell en esas máquinas. Para servidores Dell, las opciones principales son Dell EMC Repository Manager, Dell System Update, la actualización mediante iDRAC y OpenManage Enterprise. El equivalente más cercano es Dell System Update, que, igual que Dell Command Update, se gestiona desde PowerShell.
El firmware de Dell no se actualiza como un parche cualquiera
Las actualizaciones del sistema operativo y del software siguen un camino muy trillado: se publica un parche, una herramienta de gestión lo detecta y se instala. Con el firmware, la historia es muy distinta.
El firmware está por debajo del sistema operativo.
El firmware controla el comportamiento de bajo nivel de los componentes de hardware: BIOS/UEFI, adaptadores de red, controladoras de almacenamiento, bases de conexión y más. A diferencia de un parche de Windows, una actualización de firmware modifica las instrucciones grabadas en el propio hardware. Esto implica que:
- Windows Update y la mayoría de las herramientas de gestión de parches de terceros no pueden ver ni gestionar las actualizaciones de firmware.
- Las actualizaciones de firmware suelen requerir un reinicio para aplicarse y, en algunos casos, un apagado completo, no solo un reinicio.
- Una actualización de firmware fallida o interrumpida puede dejar el dispositivo sin poder arrancar.
- Las actualizaciones son específicas de cada fabricante: una actualización de BIOS de Dell solo puede venir de las herramientas de Dell, nunca de un canal de parches genérico.
La respuesta de Dell: Dell Command Update.
DCU es la herramienta de Dell para detectar, descargar y aplicar actualizaciones de firmware y controladores en hardware comercial de Dell. Si automatizas las acciones de DCU mediante , puedes exponer el estado de las actualizaciones de firmware de todos tus dispositivos Dell, seguirlo en campos personalizados y automatizar la instalación de forma periódica y recurrente.
Antes de configurar las actualizaciones de firmware de Dell con las herramientas de NinjaOne
Esta guía da por hecho que tienes:
- NinjaOne con acceso a la Biblioteca de plantillas, los campos personalizados, los grupos de dispositivos y las tareas programadas
- Estaciones de trabajo comerciales de Dell (Latitude, OptiPlex, Precision, etc.) como dispositivos gestionados con el
No hace falta tener Dell Command Update instalado previamente: el script de la Biblioteca de plantillas puede encargarse de la instalación automáticamente si falta.
Paso a paso: cómo configurar actualizaciones de firmware de Dell gestionadas
Paso 1: crea los campos personalizados
Ve a Administración → Dispositivos → Campos personalizados y crea estos dos campos:
- dellUpdates: un campo WYSIWYG. Configúralo como Lectura/Escritura para las automatizaciones y Solo lectura para los técnicos. En Avanzado, marca «Expandir siempre». Este campo mostrará un resumen formateado de las actualizaciones disponibles.
- dellUpdatesList: un campo de texto multilínea con los mismos permisos de automatización. Este campo almacena los datos de actualización en bruto que pueden consultar los grupos de dispositivos y las condiciones.
Paso 2: añade los campos a la pestaña del rol de dispositivo
Ve a Roles, sitúa el cursor sobre Windows Systems y haz clic en los puntos suspensivos → Editar. Arriba a la derecha, haz clic en Gestionar pestañas y añade una pestaña nueva llamada «Dell Updates». Cierra la ventana, ve a tu nueva pestaña y añade los dos campos personalizados. Así los técnicos tienen una vista dedicada del estado del firmware en cualquier dispositivo Dell.
Paso 3: importa el script desde la Biblioteca de plantillas
Ve a Administración → Biblioteca → Automatización y abre la pestaña Biblioteca de plantillas. Busca «Dell Command Update» e importa la plantilla «Manage Dell Command Update».
Una vez importada, edita las variables predeterminadas del script para que coincidan con los nombres de los campos personalizados que has creado: define los campos de salida como dellUpdates y dellUpdatesList.
Paso 4: ejecuta una auditoría inicial
Ejecuta el script en un dispositivo Dell en producción con la opción de instalar Dell Command Update activada si no está presente. En la primera ejecución, usa el modo de auditoría: no selecciones ninguna opción para instalar actualizaciones, de modo que solo se informe de las actualizaciones disponibles sin instalar nada. Los resultados rellenarán los campos personalizados dellUpdates y dellUpdatesList, y te darán visibilidad inmediata del estado del firmware y los controladores del dispositivo.
Cuando ya sepas qué hay pendiente, tienes varias opciones de instalación:
- Instalar todas las actualizaciones disponibles
- Instalar solo las actualizaciones críticas
- Instalar una actualización concreta por su nombre
Paso 5: programa auditorías semanales
Añade el script como automatización programada en la política de tus estaciones de trabajo y configúralo para que se ejecute cada semana. Así los campos personalizados se mantienen al día y la visibilidad del firmware no queda desactualizada entre ejecuciones manuales.
Paso 6: automatiza la instalación con grupos de dispositivos y tareas
Ahora que tienes datos actualizados y consultables en tus campos personalizados, puedes automatizar la corrección. Ve a Dispositivos y crea un grupo de dispositivos nuevo con esta condición:
- El dispositivo es una estación de trabajo Windows
- dellUpdatesList contiene «not installed»
Guarda el grupo como «Dell Workstations with Firmware Update». Después ve a Administración → Tareas y crea una tarea nueva dirigida a ese grupo. Asígnale un nombre, selecciona el script y prográmala a una hora que no moleste a los usuarios finales.
Por qué importa: el riesgo del firmware es real
Los atacantes apuntan cada vez más a las vulnerabilidades de firmware precisamente porque están por debajo del sistema operativo: por debajo del antivirus, del EDR y de tu stack de monitorización habitual. Una BIOS comprometida sobrevive a una reinstalación del SO. Un firmware de NIC desactualizado puede exponer superficies de ataque a nivel de red. Y los problemas de controladores provocan fallos de estabilidad muy difíciles de diagnosticar. Las actualizaciones de firmware forman parte de la respuesta a la caducidad del certificado de Secure Boot prevista para junio de 2026, y tener esta visibilidad de toda la flota permite tomar decisiones estratégicas.
Al mismo tiempo, las actualizaciones de firmware siempre han sido difíciles de gestionar a escala, porque requieren herramientas específicas del fabricante y no se pueden agrupar con los parches del SO. El enfoque que acabas de ver cierra esa brecha: al exponer el estado del firmware de Dell en los campos personalizados de NinjaOne, consigues para el firmware la misma visibilidad de toda la flota y las mismas capacidades de automatización que ya tienes para el software.
