NinjaOne Patching: Administración de parches de Windows

NinjaOne ofrece dos modos para la gestión de parches de Windows:

• NinjaOne gestiona los parches del sistema operativo: NinjaOne gestiona íntegramente los programas de análisis y actualización de parches, los estados de aprobación de las categorías de parches y las excepciones de parches. Recomendamos este modo para garantizar el cumplimiento de los parches en todos los dispositivos incluidos en la política.
• Configurar los ajustes de Windows Update a través de NinjaOne: configura NinjaOne para que aplique los ajustes de Windows Update a los dispositivos mediante la configuración del Registro. Si seleccionas esta opción, NinjaOne sustituirá las demás opciones de configuración de parches del sistema operativo visibles por las siguientes opciones de Windows Update:
  • Descargar las actualizaciones recomendadas, pero permitir al usuario elegir cuándo instalarlas
  • Descargar las actualizaciones recomendadas e instalarlas según un calendario
  • Notificar al usuario las actualizaciones recomendadas, pero no descargarlas
  • Desactivar Windows Update

Si configura su política en «Configurar los ajustes de Windows Update a través de NinjaOne», NinjaOne no podrá instalar las actualizaciones de parches en el dispositivo.

Estos conjuntos de parámetros determinan cuándo el dispositivo buscará nuevos parches disponibles y cuándo aplicará dichas actualizaciones.

• Programación: utiliza el menú desplegable para elegir la frecuencia de análisis o actualización. En función del intervalo seleccionado, elige los días, semanas o meses en los que NinjaOne realizará la acción. NinjaOne solo aplica parches a los dispositivos en los días seleccionados. Si no seleccionas ningún día, NinjaOne mostrará un mensaje de error.
• Hora y zona horaria: Selecciona la hora del día y la zona horaria adecuada para realizar la acción. De forma predeterminada, las búsquedas comienzan a las 8:00 h, hora local del dispositivo, y las actualizaciones comienzan a las 17:00 h, hora local del dispositivo. Estos valores predeterminados solo se aplican a las políticas nuevas.
• Escalonamiento: Establece un intervalo de escalonamiento para distribuir los tiempos de instalación de parches entre tus dispositivos y evitar actualizaciones simultáneas. Para obtener más información, consulta «Gestión de parches de NinjaOne: Equilibrio de carga en las instalaciones de parches con la función de escalonamiento».
• Duración: Especifica cuánto tiempo se ejecutarán las acciones de análisis o actualización antes de que NinjaOne las interrumpa.
• Ejecutar el análisis inmediatamente si se ha omitido: Selecciona esta opción para ejecutar un análisis o una actualización inmediatamente si el dispositivo omite una acción programada.
• Preparar las actualizaciones antes de la hora de inicio programada: marca esta casilla para que NinjaOne prepare y coloque las actualizaciones antes de la hora programada para la actualización. Las actualizaciones de controladores no admiten la preparación previa.
• Activar automáticamente el sistema: esta opción enciende el dispositivo para los ciclos de análisis y actualización. Cuando se activa, una función de la API de Windows establece una hora de activación para los dispositivos que se encuentran en estado de suspensión. Para que esta función funcione, el dispositivo debe tener activados los temporizadores de activación.
• Omitir en conexiones con límite de datos: cuando está activada, NinjaOne muestra un error en el feed de actividad si se intenta realizar un ciclo de actualización en un dispositivo que utiliza una conexión con límite de datos.
• Modo de mantenimiento: Suprimir notificaciones: Selecciona esta opción para evitar que NinjaOne envíe alertas provocadas por acciones que se produzcan durante la actualización (como los reinicios del dispositivo). Puedes ajustar esta configuración marcando las casillas «Suprimir alertas de condiciones » y «Suprimir canales de notificación ». Consulta «Plataforma NinjaOne: Modo de mantenimiento » para obtener más información.

Esta configuración le permite añadir automatizaciones que se ejecutarán antes (pre) o después (post) de la instalación del parche.

• Utilice scripts previos a la aplicación de parches para validar los requisitos previos o preparar el dispositivo antes de que comience la aplicación de parches.
• Utilice scripts posteriores a la aplicación de parches para realizar tareas de limpieza o verificación una vez finalizada la instalación.

Haga clic en «Añadir» para seleccionar automatizaciones de la biblioteca de automatizaciones. Consulte NinjaOne: automatizaciones programadas » para obtener más información.

Seleccione «Cancelar la actualización del parche si el script previo devuelve un mensaje de error» para cancelar automáticamente el trabajo de aplicación de parches si el script previo falla.

Elige cómo NinjaOne notifica a los usuarios cuando necesita actualizar software que no puede parchear en segundo plano. La configuración actual aparecerá como un enlace en esta sección. Haz clic en el enlace para ver las siguientes opciones adicionales:

• Notificar al usuario, cerrar el software y actualizar
• Cerrar automáticamente el software y actualizar
• No cerrar el software abierto

Estos ajustes te permiten especificar el comportamiento de reinicio y las indicaciones para los usuarios que hayan iniciado sesión en un dispositivo recién parcheado:

• Solicitar el reinicio hasta que se acepte: NinjaOne mostrará un mensaje en pantalla indicando al usuario que reinicie el dispositivo para que la actualización se complete. 
  • Utiliza las opciones de programación para determinar la frecuencia de los avisos. 
  • Marque la casilla «Forzar reinicio después de» para establecer el número de avisos antes de que NinjaOne reinicie automáticamente el dispositivo. NinjaOne mostrará la programación de avisos elegida en esta sección. 
  • Marque la casilla de verificación «Cuadro de diálogo de reinicio personalizado» para sustituir el mensaje predeterminado por su propio texto.
• Notificar al usuario y, a continuación, reiniciar: elija esta opción para enviar una notificación al usuario y, a continuación, reiniciar automáticamente el equipo y completar la actualización. Consulte «NinjaOne Endpoint Management: Canales de notificación y alertas» para obtener más información. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de enviar la notificación y activar el reinicio.
• Reiniciar automáticamente: esta opción indica a NinjaOne que reinicie el dispositivo una vez completada la instalación de la actualización. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de reiniciar el dispositivo.
• No hacer nada: NinjaOne no realizará ninguna acción de reinicio automático en el dispositivo.
• Período: si ha seleccionado «Solicitar al usuario que reinicie hasta que acepte el reinicio», utilice estos campos para especificar la frecuencia de las solicitudes. Marque la casilla de verificación para forzar un reinicio tras un número específico de solicitudes.
• Cuadro de diálogo de reinicio personalizado: Marca esta casilla para añadir texto personalizado al aviso de reinicio. Consulta la sección «Creación de un aviso de reinicio personalizado» de este artículo para obtener más información.

Si un usuario final interactúa con un aviso de reinicio, NinjaOne mostrará una actividad en el feed de actividades. Consulta «Feed de notificaciones de actividad del dispositivo y del sistema » para obtener más información.

Estos ajustes le permiten especificar el comportamiento de reinicio y de avisos para los dispositivos recién actualizados en los que no haya ningún usuario conectado:

• Intentar reiniciar hasta que se consiga: NinjaOne seguirá intentando reiniciar el dispositivo, incluso si los reinicios fallan, hasta que la acción se complete. Utilice las opciones de programación para determinar la frecuencia de los intentos de reinicio.
• Reiniciar inmediatamente: NinjaOne reiniciará el dispositivo cuando la actualización esté lista.
• No hacer nada: NinjaOne no tomará ninguna medida para reiniciar el dispositivo.

Configure los ajustes de aprobación para vulnerabilidades relacionadas con la seguridad específicas de cada producto.

Microsoft clasifica las vulnerabilidades de seguridad en su boletín de seguridad como «Críticas», «Importantes», «Moderadas» o «Bajas». Recomendamos aplicar inmediatamente las correcciones «Críticas » e «Importantes ». En el caso de las correcciones «Moderadas», aconsejamos leer el artículo de la Base de Conocimientos (KB) correspondiente antes de aplicar el parche.

Haga clic en «Editar» para configurar NinjaOne de modo que apruebe, rechace o requiera la aprobación manual de los parches de forma automática.

Configure los ajustes de aprobación para los errores que no estén relacionados con la seguridad según la categoría designada por Microsoft. Consulte el artículo de Microsoft sobre terminología de actualizaciones de software(enlace externo) para obtener más información.

Haz clic en «Editar» para configurar los siguientes parámetros:

• Parches/actualizaciones importantes: configura cada categoría como «Aprobar», «Rechazar», «Manual» o «Aprobar tras un periodo de tiempo especificado», en días. Recomendamos configurar las actualizaciones importantes como «Aprobar», lo que permite a NinjaOne aplicar automáticamente todos los parches.
• Parches/actualizaciones opcionales: configura cada categoría como «Aprobar», «Rechazar» o «Manual». Recomendamos configurar los parches y actualizaciones opcionales como «Rechazar». Muchos parches opcionales requieren la intervención del usuario, lo que provocará que la instalación falle si se ejecuta desde la gestión de parches web. Estos parches siguen estando disponibles en equipos específicos si deseas aplicarlos.

Active y configure el estado de aprobación para los controladores de dispositivos y las actualizaciones de características de Windows. Haga clic en «Editar» en esta sección para activar o desactivar las aprobaciones avanzadas.

• Habilitar controladores: Establezca una acción predeterminada para las actualizaciones aprobadas por el fabricante de los controladores de dispositivos instalados.
• Habilitar actualizaciones de características: Las actualizaciones de características se refieren a adiciones y cambios significativos, que pueden incluir actualizaciones completas de la versión de Windows.

Recomendamos la siguiente configuración, a menos que su caso de uso requiera una configuración diferente:

• Parches importantes: configúralos en «Aprobar», lo que permite a NinjaOne aplicar automáticamente todos los parches.
• Parches opcionales: configúralos en «Rechazar». Muchos parches opcionales requieren la intervención del usuario, lo que provocará que la instalación falle si se realiza mediante la gestión automatizada de parches.

Como método alternativo para implementar actualizaciones de funciones, puede instalar el siguiente script personalizado: Script personalizado: Actualizar la compilación de Windows 10.

Configure NinjaOne para anular su política de parches en el caso de parches específicos. Haga clic en «Añadir» para abrir la ventana «Editar anulaciones de aprobación » y, a continuación, busque el nombre del parche. Utilice el segundo menú desplegable para seleccionar si desea aprobar o rechazar el parche.

Ejemplos de situaciones en las que los parches aparecerían en la sección «Anulaciones »:

• Si la aprobación de la categoría está configurada en «Manual» y, a continuación, apruebas o rechazas el parche para la política.
• Si la aprobación de la categoría está configurada en «Aprobar» y, a continuación, rechaza manualmente el parche para la política.
• Si la aprobación de la categoría está configurada en «Rechazar» y, a continuación, aprueba manualmente el parche para la política.

Los parches con los estados que decida anular aparecen en la sección «Anulaciones ». Haga clic en «Añadir» en el campo «Anulaciones » para añadir y eliminar anulaciones según sea necesario.

Ten cuidado al consultar la página «Anulaciones» de la política de parches con filtros aplicados. Si utilizas un filtro y, a continuación, haces clic en el botón «Borrar todo», esta acción borrará todas las anulaciones (tanto las rechazadas como las aprobadas), no solo las que estén filtradas.