Tema
Este artículo responde a las preguntas más frecuentes sobre la gestión de parches de Windows.
Para más artículos sobre la aplicación de parches en NinjaOne, consulta nuestro Catálogo de recursos sobre parches.
Entorno
- Gestión de parches de NinjaOne
- Sistema operativo Windows
Descripción
- Preguntas frecuentes generales
- Preguntas frecuentes sobre la programación de parches
- Preguntas frecuentes sobre la disponibilidad de parches
Preguntas frecuentes generales
- ¿Cómo se configuran los ajustes del Registro para los servidores WSUS en NinjaOne?
- ¿Seguirá funcionando NinjaOne para aplicar parches al sistema operativo si desactivamos las actualizaciones de Windows en GPO?
- ¿Hay algún límite en el número de idiomas a los que se pueden traducir los mensajes de reinicio activados por NinjaOne y el icono de la bandeja del sistema? ¿Hay alguna forma de saber cuáles son los idiomas traducidos?
- ¿Es el agente NinjaRMM compatible con Windows 11?
- ¿Cómo clasificará Windows el parche y la actualización a Windows 11?
- ¿Cómo puedo asegurarme de que mis dispositivos con Windows 10 no se actualicen a Windows 11?
- ¿Cómo funciona la herramienta de gestión de parches de Windows de NinjaOne?
- ¿Cuándo estará disponible el parche de actualización a Windows 11 para mis equipos gestionados a través de la herramienta de gestión de parches de Windows de NinjaOne?
- ¿Cuál es la diferencia entre la herramienta de gestión de parches de Windows de NinjaOne y Windows Update?
- ¿Qué ocurre cuando Microsoft lanza un nuevo parche?
- He encontrado una actualización de seguridad disponible a través de Microsoft, pero no aparece en los ciclos de análisis de parches de NinjaOne. ¿A qué se debe esto?
- ¿Cómo evito que se instale un parche específico en mis dispositivos?
- ¿Cómo configuro NinjaOne para implementar controladores o actualizaciones de funciones?
- ¿Puedo configurar los ajustes de gestión de parches de Windows para evitar que Windows Defender implemente parches (como actualizaciones de definiciones)?
- ¿Qué versiones de Windows son compatibles con la herramienta de gestión de parches de Windows de NinjaOne?
- ¿De dónde proceden los datos del campo «Reinicio necesario» al visualizar la lista de parches pendientes, aprobados o rechazados?
- ¿Qué significan los datos del campo «Instalado/Intentado por» al ver la lista de parches instalados/fallidos?
- ¿Cómo se puede cambiar el idioma del mensaje de reinicio de la gestión de parches de Windows?
- ¿Por qué a veces los parches siguen apareciendo en la lista «Instalados» de NinjaOne, aunque los haya desinstalado localmente del equipo?
- Después de realizar actualizaciones de funciones en los equipos, la lista «Instalados» aparece vacía. ¿Por qué ocurre esto?
- Cuando la opción de activar un sistema para la aplicación de parches está habilitada, ¿cómo activa NinjaOne el dispositivo?
- ¿Es posible que los dispositivos requieran un reinicio tras un ciclo de análisis, en lugar de un ciclo de aplicación?
- ¿La última fecha de análisis que aparece en «Ver historial de actualizaciones» en la aplicación local de Windows Update refleja los análisis que se ejecutaron a través de NinjaOne?
- ¿Aparecerán los parches de NinjaOne en «Ver historial de actualizaciones» localmente en el dispositivo?
- ¿Por qué se agota el tiempo de espera de una tarea manual de análisis y aplicación?
- ¿Realiza NinjaOne actualizaciones del BIOS?
Preguntas frecuentes generales
¿Cómo se escriben en NinjaOne los ajustes del registro para los servidores WSUS?
Si el modo «Control» está desactivado en NinjaOne, las actualizaciones automáticas del sistema operativo quedan desactivadas. Si configura cambios en WSUS en NinjaOne, dichos cambios también se aplican al registro.
¿Seguirá funcionando NinjaOne para aplicar parches al sistema operativo si desactivamos las actualizaciones de Windows en GPO?
Si no desea que los usuarios ejecuten Windows Update manualmente, puede utilizar este GPO: https://learn.microsoft.com/en-us/windows/deployment/update/waas-wu-settings#remove-access-to-use-all-windows-update-features.
¿Hay algún límite en el número de idiomas a los que se pueden traducir los mensajes de reinicio activados por NinjaOne y el icono de la bandeja del sistema? ¿Hay alguna forma de saber cuáles son los idiomas traducidos?
Este mensaje específico (y sus variaciones, dependiendo de si el reinicio se producirá en un plazo determinado) está disponible en todos los idiomas que admitimos: inglés, alemán, francés, español, italiano, neerlandés, sueco, noruego, danés, portugués, polaco y ruso.
¿Es el agente NinjaRMM compatible con Windows 11?
NinjaOne ha probado el agente NinjaRMM y sus componentes integrados tanto en instalaciones nuevas como actualizadas de Windows 11, y lo hemos añadido como sistema operativo compatible a nuestra documentación NinjaOne Endpoint Management: Requisitos del sistema y compatibilidad. Ponte en contacto con el servicio de asistencia si tienes algún problema.
¿Cómo clasificará Windows el parche y la actualización a Windows 11?
Según el artículo de Microsoft sobre la descripción general de Windows 11, la actualización a Windows 11 se clasifica como una actualización de características:
Para los administradores que gestionan dispositivos en nombre de su organización, Windows 11 estará disponible a través de los mismos canales habituales que utiliza actualmente para las actualizaciones de características de Windows 10. Podrá utilizar las herramientas de implementación y gestión existentes, como Windows Update for Business, Microsoft Endpoint Manager y Windows Autopilot. Para obtener más información, consulte Planificar para Windows 11.
¿Cómo me aseguro de que mis dispositivos con Windows 10 no se actualicen a Windows 11?
Las actualizaciones de Windows funcionan de la siguiente manera: Se sugerirá la actualización de características para Windows 11, 22H2, a los dispositivos con Windows 10. Si ha aprobado esta actualización de características, NinjaOne actualizará sus dispositivos con Windows 10 a Windows 11. Para evitarlo, debe seleccionar «Mantener Windows 10 por ahora» en la interfaz gráfica de usuario local de Windows Update.
Puedes utilizar el siguiente script para automatizar el comando:
reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersion /t REG_DWORD /d 1 reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersionInfo /t REG_SZ /d 22H2 reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v ProductVersion /t REG_SZ /d "Windows 10"
Utilice esta línea para desbloquear el comando:
reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersion /t REG_DWORD /d 0
En NinjaOne, puede encontrar la configuración de aprobación para el tipo de parche «Actualizaciones de características» en Parches de Windows → Aprobaciones avanzadas, dentro de la configuración de la política de gestión de parches del sistema operativo.
- Rechazar bloqueará la instalación del parche (y de cualquier otra actualización de características) en sus equipos gestionados cuando el sistema lo detecte durante un análisis.
- La opción«Aprobar» enviará el parche a los equipos gestionados durante el siguiente ciclo de aplicación después de que el sistema lo detecte durante un análisis.
- La opción«Manual» le permitirá elegir si rechaza o aprueba el parche cuando el sistema lo detecte durante un análisis.
Figura 1: Editar la aprobación de actualizaciones de funciones a nivel de política en NinjaOne
Consulte Políticas: Gestión de parches de Windows para obtener más información sobre cómo configurar estos ajustes.
¿Cómo funciona la herramienta de gestión de parches de Windows de NinjaOne?
El ejecutable de la herramienta de gestión de parches de NinjaOne se encuentra en el directorio de instalación del agente de NinjaOne. Este ejecutable se encarga de la detección e instalación de parches a través de la API del agente de Windows Update. Dependiendo de las configuraciones de la política, un ciclo de análisis típico de WPM ejecutará hasta tres análisis:
- Un análisis de actualizaciones recomendadas que incluye todo lo que se encuentra en la categoría «Importante» de la sección «Aprobaciones» de la configuración de la política de parches del sistema operativo.
- Un análisis de las actualizaciones opcionales y las actualizaciones de características (si están habilitadas).
- Un análisis de controladores (si está habilitado).
¿Cuándo estará disponible el parche de actualización a Windows 11 para mis equipos gestionados a través de la herramienta de gestión de parches de Windows de NinjaOne?
Consulte NinjaOne Endpoint Management: Requisitos del sistema y compatibilidad son compatibles con nuestra gestión de parches de Windows. Sin embargo, muchas versiones de Windows Vista, Windows 7 y Windows Server 2008 no admiten la gestión de parches de Windows porque Microsoft ha dejado de ofrecer un punto de conexión del servicio Windows Update obsoleto (puntos de conexión de Windows Update basados en SHA-1 descontinuados para dispositivos Windows más antiguos).
Puede actualizar los dispositivos que ejecutan Windows 7 SP1, Windows Server 2008 R2 SP1 y Windows Server 2008 SP2 para permitir la gestión de parches de Windows siguiendo los pasos del artículo de Microsoft enlazado anteriormente.
¿De dónde proceden los datos del campo «Reinicio necesario» al visualizar la lista de parches pendientes, aprobados o rechazados?
Estos datos se extraen directamente del catálogo de Microsoft Update para cada parche.
¿Qué significan los datos del campo «Instalado/Intentado por» al ver la lista de parches instalados/fallidos?
- Un valor que aparece como «Actualización programada de NinjaRMM» indica que el parche se instaló durante un ciclo de actualización programado de gestión de parches de Windows, de acuerdo con la configuración de la política del dispositivo.
- Un valor que aparece como «NinjaRMM: <Nombre del técnico>» indica que el técnico en cuestión activó un ciclo de actualización ad hoc de gestión de parches de Windows, que instaló el parche en el dispositivo.
- Un valor que aparece como «NinjaRMM Update Engine»indica que el parche fue instalado por el motor de actualización heredado de NinjaOne.
- Cualquier otro valor indica que el parche no fue instalado por la herramienta de gestión de parches de Windows de NinjaOne.
Si el parche no lo instala NinjaOne, el valor que aparece depende completamente de la entidad que instaló el software (por ejemplo, este campo puede estar en blanco). A continuación se muestran algunos ejemplos de otros valores que puede ver aquí:
- WUSA
- Windows Defender
- UpdateOrchestrator
- MoUpdateOrchestrator
¿Cómo se puede cambiar el idioma en el mensaje de reinicio de Windows Patch Management?
El mensaje de reinicio de la gestión de parches de Windows utilizará el idioma del sistema operativo instalado. En este momento, admite francés, alemán, español e inglés.
¿Por qué a veces siguen apareciendo parches en la lista «Instalados» de NinjaOne, aunque los haya desinstalado localmente del equipo?
Esto se debe a la naturaleza del historial de Microsoft. En algunos casos, cuando los parches se desinstalan localmente en un equipo, siguen apareciendo en la lista «Instalados» de NinjaOne.
Después de realizar actualizaciones de características en los equipos, la lista «Instalados» aparece vacía. ¿Por qué ocurre esto?
Esto se debe a una funcionalidad de Windows que puede borrar el historial de parches local de un equipo cuando se instala una actualización de características. Cuando esto ocurre, la lista de parches instalados se muestra vacía, pero la versión del sistema operativo del dispositivo se actualiza para mostrar la versión de Windows esperada.
Cuando se habilita la opción de activar un sistema para la aplicación de parches, ¿cómo activa NinjaOne el dispositivo?
Esta opción utiliza una función de la API de Windows para establecer la hora de activación de un dispositivo. Los dispositivos pueden activarse desde un estado de suspensión. El sistema debe tener los temporizadores de activación habilitados para que esta función funcione.
¿Es posible que los dispositivos requieran un reinicio tras un ciclo de análisis, en lugar de un ciclo de aplicación?
A partir de la versión 9.0, los ciclos de análisis ya no provocan reinicios. Esto evita reinicios inesperados de los dispositivos y hace que los análisis se ejecuten de forma segura.
¿La fecha del último análisis que aparece en «Ver historial de actualizaciones» en la aplicación local de Windows Update refleja los análisis ejecutados a través de NinjaOne?
No. NinjaOne no puede actualizar la fecha del último análisis en la aplicación Windows Update. Esa fecha refleja la última vez que Windows Update, y no NinjaOne, ejecutó un análisis manual de parches.
¿Aparecerán los parches de NinjaOne en «Ver historial de actualizaciones» localmente en el dispositivo?
Los parches instalados a través de NinjaOne no se muestran. Sin embargo, los parches instalados localmente siguen apareciendo en «Historial de actualizaciones» en el dispositivo.
¿Por qué se agota el tiempo de espera de una tarea manual de análisis y aplicación?
El tiempo de duración establecido en la política también se aplica a los ciclos de análisis y aplicación manuales.
¿Realiza NinjaOne actualizaciones del BIOS?
NinjaOne controla cualquier parche distribuido a través de Microsoft, lo que ocasionalmente incluye actualizaciones de BIOS. Para mantener la coherencia, recomendamos utilizar scripts personalizados para las actualizaciones de BIOS, que puede encontrar en nuestro artículo Script Share: Gestión de parches.
Preguntas frecuentes sobre la programación de parches
- ¿Puedo programar un ciclo de análisis y actualización de parches de Windows para que se ejecute al mismo tiempo?
- ¿Se ejecuta un ciclo de análisis inmediatamente antes de que se produzca un ciclo de aplicación?
- ¿Por qué recibo una notificación de «Reinicio necesario» para la aplicación de parches de Windows? ¿Puedo evitar que se reinicie automáticamente?
¿Puedo programar un ciclo de análisis y actualización de parches de Windows para que se ejecute al mismo tiempo?
Recomendamos separar los horarios de análisis y actualización por al menos una hora para que haya tiempo suficiente para que una acción se complete antes de que comience la otra. Si programa sus ciclos de análisis y actualización para que se ejecuten al mismo tiempo, o si un ciclo de aplicación comienza antes de que el ciclo de análisis haya tenido la oportunidad de completarse, el análisis se omite o se cancela, y el ciclo de actualización tendrá prioridad.
¿Se ejecuta un ciclo de análisis inmediatamente antes de que se produzca un ciclo de aplicación?
Sí. Durante un ciclo de aplicación de la gestión de parches de Windows, también se ejecuta un análisis antes de aplicar las actualizaciones.
¿Por qué recibo una notificación de «Reinicio necesario» para la aplicación de parches de Windows? ¿Puedo evitar que se reinicie automáticamente?
Las notificaciones de «Se requiere reinicio» se activan a partir de las opciones de gestión de parches
Figura 2: Ejemplo de aviso de «Se requiere reinicio» (haga clic para ampliar)
Figura 3: Ejemplo de la configuración del aviso de «Se requiere reinicio» (haga clic para ampliar)
Preguntas frecuentes sobre la disponibilidad de parches
- ¿Cómo sabe NinjaOne qué parches debe aplicar?
- ¿Qué ocurre si un parche no está disponible?
- ¿Cómo puedo instalar un parche si no está disponible en NinjaOne?
- ¿Por qué hay que hacerlo manualmente?
- ¿Se llevará a cabo un reinicio automático programado aunque los usuarios sigan conectados pero no estén utilizando activamente el equipo?
A continuación se incluye una lista de preguntas frecuentes sobre la disponibilidad de parches con la herramienta de gestión de parches de Windows de NinjaOne.
¿Cómo sabe NinjaOne qué parches debe aplicar?
Microsoft distribuye los parches recién publicados a través de los canales de servicio.
- Si el dispositivo puede detectar la actualización en cuestión durante un análisis de actualizaciones local normal, NinjaOne también puede detectar esos parches durante el siguiente análisis de gestión de parches.
- Si el dispositivo no puede detectar el parche, NinjaOne tampoco lo muestra, ya que NinjaOne utiliza los resultados y los datos de Windows Updater.
NinjaOne solo detecta parches si están disponibles cuando se ejecuta un análisis de parches de Windows. Es importante tener en cuenta que un parche de Windows que se ejecuta localmente en un dispositivo anula cualquier configuración de política de gestión de parches de Windows configurada en NinjaOne (por lo tanto, los parches no se aprobarían ni rechazarían de acuerdo con la configuración de la política).
¿Qué ocurre si un parche no está disponible?
En casos excepcionales, puede haber un retraso entre el momento en que Microsoft lanza una actualización de seguridad y el momento en que ese parche está disponible directamente a través de Windows Update. Microsoft implementa los parches de forma gradual en todos los dispositivos Windows a lo largo del tiempo, por lo que es posible que los veas disponibles en un dispositivo pero no en otro, incluso si ejecutas una actualización manual directamente en los dispositivos. Haz clic aquí para ver una lista de actualizaciones de seguridad de Microsoft.
Microsoft suele añadir parches al catálogo de Windows Update el segundo martes de cada mes. Antes de que se añadan estos parches, NinjaOne no puede detectarlos durante un ciclo de análisis. Haga clic aquí para ver una lista de los parches recientes disponibles a través de Windows Update y, a su vez, de la funcionalidad de gestión de parches de NinjaOne.
¿Cómo puedo instalar un parche si no está disponible en NinjaOne?
Si el servicio Windows Update del dispositivo aún no detecta el parche disponible de Microsoft, debe instalar el parche manualmente.
Si no quieres esperar a que Microsoft le indique al dispositivo que el parche está disponible para ese dispositivo, hay dos opciones:
- Ejecuta Windows Update manualmente en los dispositivos para obtener el parche tan pronto como esté disponible. Es posible que tengas que hacerlo varias veces si el parche sigue sin estar disponible en Microsoft.
- Descargar el parche del catálogo de Microsoft Update e instalarlo manualmente mediante la línea de comandos o un script personalizado.
¿Por qué hay que hacerlo manualmente?
- NinjaOne no mantiene un repositorio de parches para distribuir parches a los dispositivos.
- NinjaOne utiliza el servicio local de Windows Update en cada dispositivo, que a su vez se pone en contacto con los servidores de Microsoft para averiguar qué parches están disponibles para él en función de múltiples factores. Una vez que el servicio de actualización obtiene su catálogo de parches disponibles, NinjaOne indica al dispositivo cuándo instalarlos según la configuración que hayas establecido en la consola de NinjaOne.
¿Se llevará a cabo un reinicio automático programado aunque los usuarios sigan conectados pero no estén utilizando activamente el equipo?
No. Tampoco recomendamos reiniciar un ordenador inactivo, ya que podrías perder datos importantes sin guardar y trabajos abiertos e inconclusos.