Puntos clave
- Puedes bloquear la instalación de controladores de hardware desde Windows Update con la app Configuración, la directiva de grupo, el Registro o PowerShell.
- Comprueba primero tu edición de Windows 11: la directiva de grupo está disponible en las ediciones compatibles Pro, Enterprise, Education e IoT Enterprise, mientras que otros métodos de gestión pueden depender de tu edición de Windows y de tu entorno.
- Usa el método del Registro cuando necesites configurar directamente el valor de directiva subyacente. Equivale a la opción de la directiva de grupo, aunque Microsoft documenta la directiva correspondiente para las ediciones compatibles Pro, Enterprise e IoT Enterprise.
- Excluye las actualizaciones de controladores del ciclo habitual de actualizaciones de calidad de Windows para proteger las configuraciones OEM validadas, evitar cambios de controlador no deseados y mantener las versiones de controlador probadas en todo el parque de dispositivos gestionados.
- Revisa las directivas de WSUS, Intune o Windows Autopatch antes de empezar a solucionar problemas, ya que la entrega de controladores puede estar ya controlada mediante directivas de actualización centralizadas.
Para mayor comodidad del usuario, Windows 11 también puede entregar las actualizaciones de controladores de hardware aplicables a través de Windows Update como parte de su proceso habitual de actualización. Aunque la intención principal es la sencillez y la eficiencia, algunos administradores de sistemas quieren tener un control mayor sobre la gestión de controladores.
Esta preferencia es especialmente evidente en entornos empresariales, por lo que saber cómo gestionar «No incluir controladores con las actualizaciones de Windows» resulta fundamental para quien administra endpoints a gran escala o para los administradores que prefieren los controladores suministrados por el OEM. En esta guía te explicamos varios métodos para activar o desactivar la opción «No incluir controladores con las actualizaciones de Windows».
Si prefieres una guía visual, mira nuestro vídeo sobre cómo activar o desactivar «No incluir controladores con las actualizaciones de Windows» en Windows 11.
Cómo gestionar «No incluir controladores con las actualizaciones de Windows»
Antes de empezar, tu sistema debe cumplir estos requisitos:
- Derechos administrativos. Se necesitan privilegios de administrador para modificar la directiva de grupo o el Registro.
- Disponibilidad del Editor de directivas de grupo. El Editor de directivas de grupo solo está disponible en las ediciones compatibles de Windows 11 Pro, Enterprise, Education e IoT. Asegúrate de usar una edición compatible antes de aplicar el método de la directiva de grupo.
- Windows Update. Averigua si las actualizaciones de controladores se gestionan de forma local o mediante directivas de Windows Update, WSUS, Intune o Windows Autopatch, ya que las directivas gestionadas de forma centralizada pueden afectar al comportamiento local de las actualizaciones de controladores o anularlo.
- Actualización de la directiva. Después de hacer los cambios, puedes reiniciar el sistema o ejecutar gpupdate /force para actualizar la directiva de grupo antes de verificar la configuración.
Método 1: usar la app Configuración (disponibilidad limitada)
Esta opción solo se ve parcialmente en el cuadro de diálogo de configuración de instalación de dispositivos en algunas compilaciones.
- Pulsa la tecla Windows + R y escribe: control /name Microsoft.DeviceInstallation
- En la ventana Configuración de instalación de dispositivos, selecciona:
- Sí (recomendado): para permitir la descarga de controladores con las actualizaciones
- No: para impedir que se incluyan controladores
Método 2: activar o desactivar mediante la directiva de grupo (recomendado para entornos empresariales)
Este método es el más eficaz en dispositivos unidos a un dominio o gestionados.
- Abre el Editor de directivas de grupo pulsando la tecla Windows + R. Escribe gpedit.msc y pulsa Intro.
- Ve a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Update > Administrar las actualizaciones ofrecidas desde Windows Update
- Busca y haz doble clic en No incluir controladores con las actualizaciones de Windows
- Configura la directiva como:
- Habilitada: impide que Windows Update incluya controladores.
- Deshabilitada o No configurada: permite instalar controladores mediante Windows Update.
- Haz clic en Aplicar y cierra la ventana de la directiva de grupo.
- Abre el símbolo del sistema como administrador y ejecuta: gpupdate /force
Nota: esta opción se limita únicamente a las ediciones Enterprise de Windows 11.
Método 3: usar el Editor del Registro
Este método equivale a la opción de la directiva de grupo y funciona en todas las ediciones de Windows.
- Abre el Editor del Registro pulsando la tecla Windows + R. Escribe regedit y pulsa Intro.
- Ve a:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate- Si la clave WindowsUpdate no existe, créala manualmente.
- Haz clic con el botón derecho en el panel derecho y crea un nuevo Valor DWORD (32 bits) con el nombre:
ExcludeWUDriversInQualityUpdate - Asígnale el valor:
- 1 = desactiva las actualizaciones de controladores mediante Windows Update
- 0 = activa las actualizaciones de controladores
- Cierra el Editor del Registro y reinicia el PC.
Método 4: verificar y aplicar con PowerShell
Puedes usar PowerShell para verificar y desplegar la directiva, algo especialmente útil en scripts o en configuraciones de sistema automatizadas.
- Pulsa la tecla Windows y escribe PowerShell.
- En los resultados de búsqueda, haz clic con el botón derecho en PowerShell y elige Ejecutar como administrador en el menú contextual.
- Ejecuta lo siguiente:
- Para comprobar la configuración actual:
Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"ExcludeWUDriversInQualityUpdate
-Name - Para aplicar la configuración mediante un script:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"`
-Name ExcludeWUDriversInQualityUpdate -Type DWord -Value 1
- Para comprobar la configuración actual:
Este enfoque es ideal para despliegues empresariales o tareas de configuración gestionadas con Intune, SCCM o scripts en los endpoints.
¿Por qué gestionar la entrega de controladores a través de Windows Update?
Los administradores de sistemas suelen querer un control mayor sobre cómo incluye Windows las actualizaciones de controladores de hardware cuando distribuye actualizaciones mediante la plataforma Windows Update. Además de eso, estas son algunas de las razones más habituales por las que prefieren gestionar la entrega de controladores.
- Es posible que quieran evitar que Windows sustituya un controlador ajustado por el fabricante por uno genérico. Gestionar la entrega de controladores a través de Windows Update ayuda a impedir que se sobrescriban automáticamente los controladores personalizados o los del OEM.
- Las actualizaciones de controladores genéricos pueden no haberse probado a fondo con configuraciones de hardware concretas. Desactivar las actualizaciones automáticas de controladores ayuda a evitar la inestabilidad que provocan.
- Las empresas validan a menudo versiones concretas de controladores antes de desplegarlas. Gestionar la entrega permite a los equipos de TI fijar las versiones probadas en todos los dispositivos.
- Controlar las actualizaciones de controladores ayuda a reducir los problemas relacionados con ellos en entornos de producción o durante los ciclos de actualización.
Otros aspectos a tener en cuenta al modificar las actualizaciones de controladores en Windows Update
Hay factores que debes valorar antes de gestionar la opción «No incluir controladores con las actualizaciones de Windows»:
- Si usas WSUS o Intune: los dispositivos configurados para recibir actualizaciones desde WSUS pueden tener ya la entrega de controladores suprimida y controlada mediante directivas centralizadas, lo que deja sin efecto los ajustes del Registro o del GPO. Microsoft ha aplazado de forma indefinida su plan de retirar la sincronización de controladores en WSUS, por lo que la entrega de controladores basada en WSUS sigue siendo compatible; las organizaciones que abandonan WSUS pueden usar Intune o el servicio de despliegue de Windows Update para Empresas.
- Con controladores OEM: valida siempre las versiones de los controladores OEM o críticos antes de permitir que Windows los actualice.
- Audita el entorno: usa Get-WindowsUpdateLog o el Visor de eventos para comprobar si se han instalado actualizaciones de controladores no deseadas.
- Control de controladores: combina la opción «No incluir controladores con las actualizaciones de Windows» con las restricciones de instalación de dispositivos del GPO para aplicar la directiva de controladores con el máximo rigor.
Guía de inicio rápido
La herramienta de gestión de parches de NinjaOne incluye una opción de análisis de controladores como parte de su gestión de Windows Update. Concretamente, la documentación indica que un ciclo de análisis típico de Windows Patch Management (WPM) incluye:
- Un análisis de las actualizaciones recomendadas
- Un análisis de las actualizaciones opcionales y las actualizaciones de características (si está activado)
- Un análisis de controladores (si está activado)
Puntos clave sobre las actualizaciones de controladores:
- Puedes configurar las opciones de actualización de controladores a nivel de política en NinjaOne
- La herramienta de gestión de parches usa la API del Agente de Windows Update para detectar y gestionar las actualizaciones
- Los controladores se pueden aprobar, rechazar o dejar en aprobación manual desde las opciones de la política
Gestión de la opción «No incluir controladores con las actualizaciones de Windows»
Mantener la coherencia de los controladores resulta mucho más fácil cuando los administradores de sistemas controlan si Windows Update entrega controladores o no. Esta directiva, que puede agilizar el flujo de trabajo de TI, se configura mediante la directiva de grupo, el Registro y métodos gráficos limitados, según el entorno.
La directiva de grupo sigue siendo útil para imponer la exclusión de controladores en entornos gestionados localmente o por dominio. El Editor del Registro, por su parte, sirve para configurar la directiva de forma directa o mediante scripts. Además, los administradores de sistemas pueden validar el comportamiento de la instalación de controladores con PowerShell o los registros de Windows. Aplicar cualquiera de estas opciones, junto con otras directivas de controladores, ayuda a restringir las modificaciones de controladores no autorizadas.
