Puntos clave
- Microsoft anunció oficialmente la obsolescencia de WSUS en septiembre de 2024.
- WSUS permanecerá operativo y seguirá recibiendo soporte durante todo el ciclo de vida de Windows Server 2025, pero no incorporará nuevas funcionalidades.
- La obsolescencia supone un cambio hacia la gestión de parches basada en la nube mediante herramientas como Microsoft Intune y Windows Autopatch.
- Las organizaciones deberían planificar una migración gradual hacia soluciones modernas para entornos híbridos, remotos y móviles.
Este artículo explora la obsolescencia de WSUS, también conocido como Windows Server Update Services, y su impacto en las organizaciones. Incluye información sobre WSUS, por qué va a quedar obsoleto y qué herramientas de gestión de Windows Update pueden sustituirlo. También incluye los pasos que puedes dar para prepararte para el inminente fin de WSUS y lo que debes hacer para pasarte a otras soluciones de gestión de actualizaciones de Windows.
Descubre por qué Microsoft dejó obsoleto WSUS en Windows Server 2025 y qué deben hacer a continuación los administradores de TI.
🥷 NinjaOne es la mejor alternativa a WSUS.
→ Lee esta guía sobre las mejores alternativas a WSUS:.
¿Qué es Windows Server Update Services (WSUS)?
Windows Server Update Services (WSUS) es una herramienta de gestión utilizada en entornos empresariales para administrar el despliegue de actualizaciones en sistemas Windows a través del sistema Windows Update. Se ejecuta como una función de servidor en Windows Server y distribuye actualizaciones autorizadas a clientes y servidores de Windows en toda la red. WSUS está pensado para ayudar a los administradores de sistemas a asegurarse de que todos los sistemas operativos Windows que supervisan están totalmente parcheados, dándoles el control sobre el proceso de actualización.
Mantener actualizados los dispositivos Windows en los entornos empresariales es fundamental para la seguridad del personal, así como de los datos confidenciales críticos para la empresa y los clientes. Los marcos de privacidad de los usuarios, como el GDPR y la CCPA, obligan a proteger la información privada que maneja tu empresa, con importantes repercusiones en tu reputación e incluso legales si no has tomado las medidas adecuadas para proteger tus sistemas; una de ellas es mantener tu software totalmente parcheado contra posibles amenazas de ciberseguridad.
WSUS ha sido durante mucho tiempo una herramienta clave para que los administradores de Windows mantengan sus sistemas parcheados contra las amenazas a la seguridad. Presentado en 2005, se desarrolló para ayudar a gestionar las actualizaciones del sistema operativo Windows y sus componentes, así como de otros productos de Microsoft como Office y Windows Defender. Incluye funciones de elaboración de informes sobre instalaciones de actualizaciones, despliegue de actualizaciones en dispositivos específicos y capacidad para aprobar, denegar o retener actualizaciones mientras se prueban.
¿Por qué se está declarando obsoleto WSUS?
Microsoft anunció la obsolescencia de WSUS en septiembre de 2024. La función WSUS seguirá estando disponible en Windows Server 2025, pero no se están desarrollando nuevas funciones.
Esto formaba parte de la iniciativa para que los usuarios empresariales de Windows pasaran a utilizar herramientas de gestión basadas en la nube y reducir el número de herramientas diferentes de gestión de actualizaciones de Windows. WSUS había dejado de adecuarse a la visión a largo plazo de Microsoft para la gestión de endpoints, que prioriza las soluciones nativas de la nube, automatizadas y multiplataforma. Las herramientas de gestión de actualizaciones más modernas son más flexibles y pueden adaptarse fácilmente a nuevos escenarios, como el aumento del trabajo desde casa y la dependencia de los dispositivos móviles.
WSUS es anterior a la adopción generalizada de estas tecnologías, que se diseñaron para redes corporativas siempre conectadas y ahora son en su mayoría inadecuadas para estas nuevas situaciones.
Alejarse de WSUS también permite a las organizaciones abordar algunas de sus deficiencias históricas.
Por ejemplo, WSUS carecía de automatización y necesitaba almacenar en caché localmente los archivos de actualización de gran tamaño. Esto suponía importantes costes de infraestructura y ancho de banda y, a menudo, la intervención manual para limpiar los archivos de actualización antiguos.
Hemos elaborado una guía sobre las mejores alternativas a WSUS.
Consecuencias de la obsolescencia de WSUS para las organizaciones
Dado que WSUS ha quedado obsoleto, en lugar de haber sido retirado o haber llegado al final de su ciclo de vida (EOL), seguirá funcionando en un futuro inmediato. Sigue incluido en Windows Server 2025 y funciona en versiones anteriores del sistema operativo Windows Server.
Sin embargo, WSUS no recibe nuevas funciones y solo se actualiza para corregir errores o garantizar su compatibilidad.
Para las organizaciones que utilizaban WSUS, esto significaba no tener que actuar de inmediato; todo continuó funcionando con normalidad. Para las organizaciones que están desplegando nuevas redes Windows o en proceso de revisión de su infraestructura existente, tiene sentido implementar en su lugar una de las herramientas que ha sustituido a WSUS. Esto garantizará la longevidad de la infraestructura Windows recién desplegada y asegurará la máxima flexibilidad en los nuevos entornos empresariales que potencian y aseguran las fuerzas de trabajo distribuidas.
Soluciones de gestión de actualizaciones de Windows alternativas a WSUS
Microsoft proporciona varias herramientas que pueden sustituir a WSUS. Son adecuadas para distintos casos de uso, en función del número de equipos para los que gestione las actualizaciones de Windows y de la naturaleza de tus requisitos e infraestructura.
Microsoft Intune
Microsoft Intune es una solución basada en la nube para la gestión de endpoints proporcionada por Microsoft. Es capaz de gestionar las actualizaciones de Windows como parte de su plataforma de gestión de dispositivos móviles (MDM) .
Windows Autopatch
Windows Autopatch automatiza el proceso de actualización de los dispositivos Windows de la empresa. Los dispositivos inscritos en Autopatch se actualizan automáticamente sin intervención de los administradores de red, y todo el proceso es gestionado por Microsoft. Windows Autopatch también supervisa las actualizaciones y revierte los fallos automáticamente, proporcionando una solución completa de aplicación de parches para las organizaciones que no quieren o no necesitan gestionar manualmente el proceso de actualización de sus dispositivos Windows.
Azure Update Manager
Azure Update Manager es compatible con servidores de Azure y con servidores habilitados para Arc (incluidos los de Windows y Linux), permitiendo un seguimiento unificado del cumplimiento de las actualizaciones.
Windows Update for Business
Windows Update for Business proporciona un reemplazo alternativo y ligero para WSUS que permite la gestión basada en la nube del proceso de actualización para varios dispositivos mediante políticas implementadas a través de directivas de grupo o utilizando herramientas como Microsoft Intune. Windows Update despliega directamente las actualizaciones basándose en estas políticas, por lo que no se requiere una infraestructura local.
Para ver mejor las ventajas y desventajas de cada alternativa, aquí tienes una tabla comparativa:
| Función | WSUS | Microsoft Intune | Autopatch de Windows | Azure Update Manager | Windows Update para empresas |
| Tipo de despliegue | On-prem | Basado en la nube | Basado en la nube | Basado en la nube | Basado en la nube |
| Caso de uso principal | Control de actualizaciones manuales para entornos Windows | Gestión unificada de endpoints + actualizaciones | Aplicación de parches de Windows totalmente automatizada | Gestión de actualizaciones de servidores (Azure + híbrido) | Control de las actualizaciones de Windows basado en políticas |
| Sistemas compatibles | Windows | Windows, macOS, iOS, Android | Windows Enterprise | Servidores Windows y Linux | Windows |
| Nivel de automatización | Bajo | Moderada | Alto (totalmente automatizado) | Moderada | Moderada |
| Control de administración | Alto (aprobaciones manuales) | Alto (determinado por las políticas) | Bajo (gestionado por Microsoft) | Alto (basado en políticas/configuración) | Alto (determinado por las políticas) |
| Asistencia para dispositivos remotos | Limitada | Alta | Alta | Alta | Alta |
| Infraestructura necesaria | Sí (servidor + almacenamiento) | No | No | No | No |
| Entrega de actualizaciones | Servidor WSUS local | La nube + políticas | Gestionado por Microsoft | Orquestación basada en Azure | Directamente desde Windows Update |
| Costes generales de mantenimiento | Alto | Bajo | Muy bajo | Bajo | Bajo |
| Caso de uso ideal | Entornos heredados/locales | Organizaciones que necesitan una gestión integral de dispositivos | Organizaciones que buscan una gestión de parches sin intervención manual | Entornos de servidores híbridos y en la nube | Control de actualizaciones ligero y basado en la nube |
Guía de migración a WSUS
Puedes utilizar la siguiente guía como marco de referencia para migrar tu empresa y dejar de utilizar WSUS.
- Evalúa la importancia que tiene WSUS para tu organización.
- Decide si necesitas sustituir WSUS en este momento.
- Elige una solución alternativa para la gestión de Windows Update.
- Haz una copia de seguridad de tu configuración actual de WSUS.
- Configura y despliega nuevas herramientas de gestión de Windows Update.
- Cambia tus dispositivos Windows a un nuevo sistema de gestión de actualizaciones.
- Supervisa y comprueba que el nuevo sistema funcione correctamente.
Tras migrar todos tus dispositivos Windows a tu nueva plataforma de gestión de actualizaciones, podrás desactivar tus servidores WSUS.
El coste que supone dejar de utilizar WSUS
Aunque WSUS es gratuito como función de Windows Server, su ejecución no es gratuita. Esto incluye:
- Licencias de Windows Server
- Infraestructura (servidores, almacenamiento para archivos de actualización)
- Uso del ancho de banda
- Gastos de mantenimiento y administrativos recurrentes
Por otra parte, dejar de utilizar WSUS podría obligar a los usuarios a asumir costes operativos para realizar la transición a una implementación completa. A continuación ofrecemos algunas consideraciones relativas al coste de las soluciones modernas:
- Microsoft Intune requiere una suscripción (normalmente incluida en los planes de Microsoft 365)
- Windows Autopatch se incluye en algunas licencias empresariales
- Azure Update Manager puede incurrir en costes de uso de Azure
- Las herramientas de terceros implican un coste de suscripción
Aunque las soluciones modernas conllevan costes de licencia, a menudo reducen costes operativos, mejoran la automatización y eliminan la necesidad de contar con una infraestructura local. Para muchas organizaciones, el resultado es un menor coste total de propiedad (TCO) a largo plazo.
Gestión eficaz de las actualizaciones de Windows para cientos (o miles) de dispositivos
La gestión de Windows Update también puede realizarse como parte de una solución de gestión de endpoints más amplia que integra la gestión de actualizaciones para los sistemas operativos Windows, Android y Apple, así como una supervisión y gestión remotas completas. Un buen sistema de gestión de endpoints puede proporcionar una alternativa a las herramientas internas de gestión de actualizaciones de Microsoft, que protege los activos en toda tu nube híbrida y brinda una visibilidad completa de todos los dispositivos remotos (no solo los PC con Windows), incluidos los empleados que utilizan sus propios dispositivos.
Con una solución unificada de gestión de dispositivos móviles (MDM) y de endpoints que te permite administrar de forma centralizada las actualizaciones del sistema operativo y del software, automatizar las copias de seguridad, supervisar y corregir amenazas de seguridad, y ofrecer asistencia remota a los usuarios, puedes optimizar las operaciones de soporte y garantizar que tus usuarios, clientes y datos críticos de tu negocio estén protegidos frente a las amenazas de ciberseguridad.
Echa un vistazo a nuestras FAQ sobre la gestión de endpoints para descubrir cómo NinjaOne simplifica la aplicación de parches, la supervisión y la protección de todos los dispositivos de tu organización.
