NinjaOne Patching: Administración de parches de Windows

NinjaOne ofrece dos modos para la administración de parches de Windows:

• NinjaOne gestiona los parches del sistema operativo: NinjaOne gestiona íntegramente los programas de análisis y actualización de parches, los estados de aprobación de las categorías de parches y las excepciones de parches. Recomendamos este modo para garantizar el cumplimiento de los parches en todos los dispositivos incluidos en la política.
• Configurar los ajustes de Windows Update a través de NinjaOne: configura NinjaOne para que aplique los ajustes de Windows Update a los dispositivos mediante la configuración del Registro. Si seleccionas esta opción, NinjaOne sustituirá las demás opciones de configuración visibles de Parches del SO por las siguientes opciones de Windows Update:
  • Descargar actualizaciones recomendadas, pero permitir que el usuario seleccione el momento de instalación
  • Descargar actualizaciones recomendadas e instalar en un horario
  • Notificar al usuario sobre actualizaciones recomendadas, sin descargarlas
  • Desactivar las actualizaciones de Windows

Si configura su política en «Configurar actualizaciones de Windows a través de NinjaOne», NinjaOne no podrá instalar las actualizaciones de parches en el dispositivo.

Estos conjuntos de parámetros determinan cuándo el dispositivo busca nuevos parches disponibles y cuándo aplica dichas actualizaciones.

• Programación: utiliza el menú desplegable para elegir la frecuencia de análisis o actualización. Dependiendo del intervalo seleccionado, elige los días, semanas o meses en los que NinjaOne realizará la acción.
  • Si seleccionas una frecuencia: NinjaOne solo aplicará parches a los dispositivos en los días elegidos. Si no seleccionas ningún día, NinjaOne mostrará un mensaje de error.
  • Si seleccionas «Ninguno» para la programación de análisis: NinjaOne no buscará automáticamente nuevos parches. Los técnicos podrán seguir realizando análisis manuales en cualquier momento. Si hay una programación de actualizaciones activa, NinjaOne ejecutará automáticamente un análisis previo a la aplicación de parches cuando comience el ciclo de actualización, pero no detectará ni presentará parches para su aprobación entre ciclos de actualización.
  • Si seleccionas «Ninguna» para la programación de actualizaciones: NinjaOne no aplicará automáticamente los parches. No obstante, NinjaOne seguirá buscando y presentando parches para su aprobación si hay una programación de análisis activa.
• Hora y zona horaria: Selecciona la hora del día y la zona horaria adecuada para realizar la acción. De forma predeterminada, los análisis comienzan a las 8:00 a. m. (hora local del dispositivo) y las actualizaciones comienzan a las 5:00 p. m. (hora local del dispositivo). Estos valores predeterminados solo se aplican a las nuevas políticas.
• Escalonamiento: Establezca un intervalode escalonamiento para distribuir los tiempos de instalación de los parches entre sus dispositivos y evitar actualizaciones simultáneas. Para obtener más información, consulte «Gestión de parches de NinjaOne: Equilibrio de carga en las instalaciones de parches con la función de escalonamiento».
• Duración: Especifica cuánto tiempo se ejecutarán las acciones de análisis o actualización antes de que NinjaOne las interrumpa.
• Ejecutar el análisis inmediatamente si se ha omitido: Selecciona esta opción para ejecutar un análisis o una actualización de inmediato si el dispositivo omite una acción programada.
• Preparar las actualizaciones antes de la hora de inicio programada: marca esta casilla de verificación para que NinjaOne prepare y coloque las actualizaciones antes de la hora programada para la actualización. Las actualizaciones de controladores no admiten la preparación previa.
• Activar automáticamente el sistema: esta opción enciende el dispositivo para los ciclos de análisis y actualización. Cuando se activa, una función de la API de Windows establece una hora de activación para los dispositivos que se encuentran en estado de suspensión. Para que esta función funcione, el dispositivo debe tener activados los temporizadores de activación.
• Omitir en conexiones con tarifa por consumo: cuando está activada, NinjaOne muestra un error en el feed de actividad si se intenta realizar un ciclo de actualización en un dispositivo que utiliza una conexión con tarifa por consumo.
• Modo de mantenimiento: Suprimir notificaciones: Selecciona esta opción para evitar que NinjaOne envíe alertas provocadas por acciones que se produzcan durante la actualización (como los reinicios del dispositivo). Puedes ajustar esta configuración marcando las casillas de verificación «Suprimir alertas de condición » y «Suprimir canales de notificación ». Consulta «Plataforma NinjaOne: Modo de mantenimiento » para obtener más información.

Esta configuración le permite añadir automatizaciones que se ejecutarán antes (pre) o después (post) de la instalación del parche.

• Utilice scripts previos a la aplicación de parches para validar los requisitos previos o preparar el dispositivo antes de que comience la aplicación de parches.
• Utilice scripts posteriores a la aplicación de parches para realizar tareas de limpieza o Verificación una vez finalizada la operación.

Haga clic en «Añadir» para seleccionar automatizaciones de la Biblioteca de automatizaciones. Consulte «Políticas: automatizaciones programadas» para obtener más información.

Seleccione «Cancelar la actualización del parche si el pre-script responde con un mensaje de error» para cancelar automáticamente la tarea de aplicación de parches si el pre-script falla.

Elige cómo NinjaOne notifica a los usuarios cuando necesita actualizar software que no puede parchear en segundo plano. Los ajustes actuales se mostrarán como un enlace en esta sección. Haz clic en el enlace para ver las siguientes opciones adicionales:

• Notificar al usuario, cerrar el software y actualizar
• Cerrar automáticamente el software y actualizar
• No cerrar el software abierto

Estos ajustes te permiten especificar el comportamiento de reinicio y las solicitudes para los usuarios conectados en un dispositivo recién parcheado:

• Impulsar reinicio hasta que se acepte el reinicio: NinjaOne mostrará un mensaje en pantalla en el que se indicará al usuario que reinicie el sistema y permita que se complete la actualización.
  • Utilice las opciones de programación para determinar la frecuencia de los avisos.
  • Marca la casilla de verificación «Forzar reinicio después de» para establecer el número de avisos antes de que NinjaOne reinicie automáticamente el dispositivo. NinjaOne mostrará la programación de avisos elegida en esta sección.
  • Marque la casilla de verificación «Cuadro de diálogo de reinicio personalizado» para sustituir el mensaje predeterminado por su propio texto.
• Notificar al usuario y, a continuación, reiniciar: elija esta opción para enviar una notificación al usuario y, a continuación, reiniciar automáticamente el equipo y completar la actualización. Consulte «NinjaOne Gestión de endpoints: Canales de notificación y alertas» para obtener más información. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de enviar la notificación y activar el reinicio.
• Reiniciar automáticamente: esta opción indica a NinjaOne que reinicie el dispositivo después de que la instalación de la actualización esté completada. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de reiniciar el dispositivo.
• No hacer nada: NinjaOne no realizará ninguna acción de reinicio automático en el dispositivo.
• Periodo: si ha seleccionado «Impulsar reinicio hasta que se acepte el reinicio», utilice estos campos para especificar la frecuencia de las solicitudes (en minutos).
• Forzar reinicio después de: Marca la casilla de verificación para forzar un reinicio tras un número específico de avisos. Por ejemplo, si estableces el número de avisos en tres, el usuario podrá rechazarlo dos veces. En el tercer aviso, NinjaOne obligará al usuario a reiniciar.
• Cuadro de diálogo de reinicio personalizado: Marque esta casilla de verificación para agregar texto personalizado al aviso de reinicio. Consulte la sección «Creación de un aviso de reinicio personalizado» de este artículo para obtener más información.

Si un usuario final interactúa con un aviso de reinicio, NinjaOne mostrará una actividad en el feed de actividades. Consulta «Feed de notificaciones de actividad del dispositivo y del sistema » para obtener más información.

Estos ajustes le permiten especificar el comportamiento de reinicio y de las notificaciones para los dispositivos recién actualizados en los que no haya ningún usuario conectado:

• Intente reiniciar hasta que tenga éxito: NinjaOne seguirá intentando reiniciar el dispositivo, incluso si los reinicios fallan, hasta que la acción se complete. Utilice las opciones de programación para determinar la frecuencia de los intentos de reinicio.
• Reiniciar inmediatamente: NinjaOne reiniciará el dispositivo cuando la actualización esté lista.
• No hacer nada: NinjaOne no tomará ninguna medida para reiniciar el dispositivo.

Configure los ajustes de aprobación para vulnerabilidades relacionadas con la seguridad específicas de cada producto.

Microsoft clasifica las vulnerabilidades de seguridad en su boletín de seguridad como «Críticas», «Importantes», «Moderadas» o «Bajas». Recomendamos aplicar inmediatamente las correcciones «Críticas » e «Importantes ». Para las correcciones «Moderadas», aconsejamos leer el artículo de la Base de Conocimientos (KB) correspondiente antes de aplicar el parche.

Haga clic en «Editar» para establecer NinjaOne de modo que apruebe, rechace o requiera la aprobación manual de los parches de forma automática.

Configure los ajustes de aprobación para los errores no relacionados con la seguridad según la categoría designada por Microsoft. Consulte el artículo de Microsoft sobre terminología de actualizaciones de software(enlace externo) para obtener más información.

Haga clic en «Editar» para establecer los siguientes parámetros:

• Parches/actualizaciones importantes: Establezca cada categoría en «Aprobar», «Rechazar», «Manual» o «Aprobar después de un periodo de tiempo especificado», en días. Recomendamos establecer las actualizaciones importantes en «Aprobar», lo que permite a NinjaOne aplicar automáticamente todos los parches.
• Parches/actualizaciones opcionales: configura cada categoría como «Aprobar», «Rechazar» o «Manual». Recomendamos configurar los parches y actualizaciones opcionales como «Rechazar». Muchos parches opcionales requieren la intervención del usuario, lo que provocará que la instalación falle si se ejecuta desde la gestión de parches web. Estos parches siguen estando disponibles en equipos específicos si deseas aplicarlos.

Activa y configure el estado de aprobación para los controladores de dispositivos y las actualizaciones de funciones de Windows. Haga clic en «Editar» en esta sección para activar o desactivar las aprobaciones avanzadas.

• Habilitar controladores: Establece una acción predeterminada para las actualizaciones aprobadas por el fabricante de los controladores de dispositivos instalados.
• Habilitar actualizaciones de funciones: Las actualizaciones de funciones se refieren a adiciones y cambios significativos, que pueden incluir actualizaciones completas de la versión de Windows.

Recomendamos los siguientes ajustes, a menos que su caso de uso requiera una configuración diferente:

• Parches importantes: establece los parches en «Aprobar», lo que permite a NinjaOne aplicar automáticamente todos los parches.
• Parches opcionales: configúralos en «Rechazar». Muchos parches opcionales requieren la intervención del usuario, lo que provocará que la instalación falle si se realiza desde la gestión automatizada de parches.

Como método alternativo para implementar actualizaciones de funciones, puede instalar el siguiente script personalizado: Script personalizado: Actualizar la compilación de Windows 10.

Configure NinjaOne para anular su política de parches en el caso de parches específicos. Haga clic en «Agregar» para abrir la ventana «Editar anulaciones de aprobación » y, a continuación, busque el nombre del parche. Utilice el segundo menú desplegable para seleccionar si desea aprobar o rechazar el parche.

Ejemplos de situaciones en las que los parches aparecerían en la sección «Anulaciones »:

• Si la aprobación de la categoría está configurada en «Manual» y, a continuación, apruebas o rechazas el parche para la política.
• Si la aprobación de la categoría está configurada en «Aprobar» y, a continuación, rechaza manualmente el parche para la política.
• Si la aprobación de la categoría está configurada en «Rechazar» y, a continuación, aprueba manualmente el parche para la política.

Los parches con los estados que decida anular aparecen en la sección «Anulaciones ». Haga clic en «Agregar» en el campo «Anulaciones » para añadir y eliminar anulaciones según sea necesario.

Ten cuidado al consultar la página «Anulaciones» de la política de parches con filtros activos. Si utilizas un filtro y, a continuación, haces clic en el botón «Borrar todo», esta acción borrará todas las anulaciones (tanto las rechazadas como las aprobadas), no solo las que estén filtradas.