Tema
Este artículo describe los pasos comunes para solucionar problemas relacionados con la Administración de parches de Windows.
Entorno
- Microsoft Windows
- Gestión de parches de NinjaOne
Descripción
Los problemas relacionados con la gestión de parches de Windows pueden ir desde análisis omitidos hasta instalaciones de parches fallidas. Las secciones siguientes abordan los casos más comunes y sus soluciones. Selecciona un tema para continuar:
- Error al buscar parches en dispositivos de Windows Server Update Services
- Parches fallidos
- Los análisis de parches tardan demasiado en completarse
- Detener la aplicación de determinados parches
- «Actualizaciones de Windows» en el equipo indica que mi dispositivo no se ha analizado recientemente
- Al ejecutar una búsqueda en Actualizaciones de Windows se encuentran parches disponibles, aunque la administración de parches esté configurada en NinjaOne
- Un parche no aparece como instalado en NinjaOne, pero sí figura como instalado a través de las llamadas de Windows Management Instrumentation en el dispositivo
- La actualización a Windows 11 se está instalando de forma inesperada en equipos con Windows 10
Error al buscar parches en dispositivos de Windows Server Update Services
Problema
En el caso de los terminales que apuntan a Windows Server Update Services (WSUS) en el registro, NinjaOne no realiza el análisis de parches en los dispositivos.
Causa
Entre las posibles causas se incluyen la imposibilidad de acceder a los servidores, errores de comunicación, una configuración incorrecta o otros errores.
Solución
Para comprobar o deshabilitar WSUS localmente en el dispositivo, comprueba las siguientes claves del Registro.
Bajo:
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
Busca los siguientes valores:
- WUServer
- WUStatusServer
Confirma que ambos valores sean en blanco. A continuación, ve a:
[HKEY_LOCAL_MACHINESOFTWAREPolíticasMicrosoftWindowsWindowsUpdateAU]
Busca la clave denominada UseWUServer, cambia su valor a 0 y reinicia el servicio Windows Update.
Parches fallidos
Problema
Al intentar aplicar parches de Windows, algunos de ellos no se instalan correctamente.
Causa
Los parches de Microsoft fallan por muchas razones, entre las que se incluyen, entre otras, las siguientes:
- Interrupción de la conexión de red durante el análisis o la aplicación
- Parche defectuoso o con errores
- Presencia de malware
Solución
NinjaOne ofrece soluciones comunes para los parches fallidos en el menú de acciones situado a la derecha del parche:
En cambio, puede seguir estos pasos para solucionar el problema:
- Consulte la base de conocimientos (KB) relacionada con el fallo para determinar si se trata de un problema conocido y siga las directrices de resolución proporcionadas por Microsoft.
- Revisa los registros de eventos del dispositivo afectado.
- Utilice el Solucionador de problemas de Windows Update(enlace externo) para los dispositivos con Windows 7, 8 y 10 que se vean afectados.
Los análisis de parches tardan demasiado en completarse
Problema
Los análisis de parches de Windows se ejecutan durante largos periodos de tiempo y nunca se completan.
Causa
Falta(n) el ajuste de duración para los horarios de análisis o son demasiado largos.
Solución
La duración del análisis de parches varía según el sistema, pero normalmente se completa en tres horas. En algunos casos, un análisis puede quedarse atascado si el Agente de Windows Update (WUA) o los procesos de gestión de parches de NinjaOne no pueden completarse. Esto puede indicar un problema con el servicio wuauserv y requiere una investigación local para identificar la causa raíz.
La configuración de la política de programación de análisis de gestión de parches de Windows permite establecer límites de duración para ayudar a controlar los tiempos de los análisis de parches. Para configurar esto en tu consola de NinjaOne, sigue estos pasos:
- Acceda al editor de políticas para el que desee establecer una duración de análisis y, a continuación, seleccione la pestaña «Parches de Windows ».
- En «Horario de análisis», haz clic en el horario actual para editarlo.
- Introduce una duración en horas o minutos.
- Guarda los cambios.
Si es necesario, puede aplicar la misma configuración de duración al horario de actualización.
Impedir que se apliquen determinados parches
Problema
Hay parches que no desea que se instalen en uno o varios de los dispositivos que gestiona.
Causa
Los parches recién publicados pueden, en ocasiones, tener efectos inesperados o indeseables en los equipos con agente, como pantallas azules o conflictos entre aplicaciones.
Solución
En estas situaciones, puede rechazar un parche en varios equipos que puedan verse afectados. Para obtener más información sobre las opciones disponibles, consulte «Gestión de parches de Windows: aprobación, rechazo y desinstalación de parches».
Las actualizaciones de Windows en el equipo indican que «Mi dispositivo no se ha analizado recientemente»
Problema
El campo «Último análisis» de la herramienta «Actualizaciones de Windows» en el equipo indica que su dispositivo no se ha analizado recientemente.
Causa
«Actualizaciones de Windows» solo actualiza el campo «Último análisis» basándose en los análisis que se han ejecutado a través de su aplicación localmente en el dispositivo. Microsoft utiliza un archivo .XML para configurar este campo. Cuando NinjaOne ejecuta un análisis de parches de Windows, «Actualizaciones de Windows» no detecta ni refleja que se haya producido el análisis.
Solución
Para confirmar que tu dispositivo ha estado realizando análisis a través de NinjaOne, consulta primero el «Feed de actividad ». Si no ves ningún análisis reciente basado en las configuraciones de tu política de parches de Windows, ponte en contacto con el servicio de asistencia para que te ayuden a determinar por qué no se ha realizado el análisis.
Al ejecutar un análisis en «Actualizaciones de Windows» se detectan parches disponibles, aunque la Administración de parches esté configurada en NinjaOne
Problema
Cuando se ejecuta un análisis de parches localmente en un equipo a través de Actualizaciones de Windows, se detectan parches disponibles aunque la administración de parches de NinjaOne esté configurada para gestionar las actualizaciones.
Causa
A continuación se indican las razones más comunes por las que Windows Update, ejecutado localmente en un equipo, puede detectar parches disponibles:
- Se ha omitido la última actualización ejecutada a través de NinjaOne.
- Desde que se ejecutó el último ciclo de actualización a través de NinjaOne, han salido nuevos parches y NinjaOne aún no ha ejecutado su siguiente ciclo de actualización.
- Se encuentra entre el ciclo de análisis y el ciclo de actualización, y esos parches aún no se han aplicado.
- La gestión de parches de Windows no puede actualizar hasta que se reinicie el dispositivo.
- Los parches han sido rechazados por la herramienta de gestión de parches de NinjaOne, ya sea manualmente o según la configuración de aprobación establecida en su política.
- Se han producido errores en la administración de parches de Windows en el equipo.
Solución
Las siguientes soluciones corresponden a las causas enumeradas anteriormente:
- Comprueba el feed de actividad del dispositivo para confirmar si se ha omitido el análisis programado más reciente. Es posible que se haya omitido el análisis si el dispositivo estaba desconectado cuando estaba programado que se ejecutara. Para obtener más información sobre por qué se omitió el análisis, abre un ticket con el servicio de asistencia.
- Esto es normal si ejecuta actualizaciones mensuales en un dispositivo, ya que Microsoft publica parches todos los martes.
- Comprueba el dispositivo para ver si hay actualizaciones que aparezcan en «Pendientes » o «Aprobadas».
- Si hay un reinicio pendiente en el dispositivo debido a la gestión de parches de Windows, NinjaOne no podrá actualizar el dispositivo hasta que se produzca el reinicio. Consulta la sección sobre reinicios pendientes para obtener más información.
- Comprobar el dispositivo para ver si hay actualizaciones en la pestaña «Rechazadas ». Los parches que aparecen allí no serán instalados por la herramienta de gestión de parches de Windows de NinjaOne, pero seguirán apareciendo como parches disponibles localmente en el equipo durante un análisis de Windows Update.
- Consulte la sección «Parches fallidos » más arriba.
Un parche no aparece como instalado en NinjaOne, pero sí como instalado a través de las llamadas de Windows Management Instrumentation (WMI) en el dispositivo
Problema
Un parche específico no aparece como instalado en Dispositivo → Parches del SO → Instalados, a pesar de que se puede comprobar que está presente en el dispositivo como instalado mediante llamadas a Windows Management Instrumentation (WMI).
Existen varias formas de consultar las actualizaciones instaladas en un equipo con Windows. Los resultados de los distintos métodos pueden variar en función de lo que se consulte. El artículo de TechNet «Windows: Cómo enumerar todas las actualizaciones de Windows y de software aplicadas a una computadora» (enlace externo) ofrece información sobre los métodos utilizados en la documentación.
Las figuras 6 y 7 comparan las actualizaciones instaladas que aparecen en la consola de NinjaOne con las actualizaciones instaladas consultadas a través de WMI. Como se muestra, hay actualizaciones en ambos lados que no aparecen en el otro método. Concretamente, KB4524569, KB4528759 y KB4528760 aparecen como instaladas en los resultados de la consulta WMI, pero no aparecen como instaladas en la consola de NinjaOne. Por el contrario, KB4533002, KB4530684, KB4528760, KB2267602, KB4052623 y KB890830 aparecen en la consola de NinjaOne, pero no figuran en los resultados de la consulta WMI.
Causa
Esto ocurre porque cada método consulta ubicaciones diferentes en busca de las actualizaciones instaladas. NinjaOne busca las actualizaciones instaladas a través de Windows Update, Microsoft Update, Actualizaciones automáticas, WSUS o Configuration Manager (ConfigMgr), que generalmente se instalan mediante Microsoft Installer (MSI). Las instalaciones de estos paquetes se registran en el Almacén de datos de distribución de software y en el Registro. NinjaOne consulta estas ubicaciones para recopilar información sobre los parches instalados.
WMI utiliza la clase Win32_QuickFixEngineering, que solo devuelve las actualizaciones proporcionadas por Component Based Servicing (CBS). Estas actualizaciones suelen ser pequeñas actualizaciones que afectan a todo el sistema, comúnmente denominadas «soluciones rápidas» o «parches de emergencia». Consulte la documentación de la clase Win32_QuickFixEngineering(enlace externo) para obtener más información.
Solución
Dado que estas actualizaciones no se registran en el registro, NinjaOne no puede consultarlas para verificar su existencia en este momento. En algunos casos, una actualización puede instalarse a través de una actualización del sistema operativo (como la versión 1903 o 1909) y permanecer latente en un sistema, tal y como se describe en este artículo de soporte técnico de Microsoft(enlace externo).
En el caso concreto de KB4528759 y KB4528760, Microsoft ha incluido la actualización en los paquetes de actualización de Windows 10 a la compilación actual de la versión 1903 (18362.592) y de la versión 1909 (18363.592). Por lo tanto, el número de compilación del sistema operativo instalado en el equipo agente es fundamental para determinar si está instalada la KB4528759 o la KB4528760.
La actualización a Windows 11 se está instalando de forma inesperada en equipos con Windows 10
Problema
La actualización a Windows 11 se está aprobando y instalando automáticamente en equipos con Windows 10 de forma inesperada.
Causa
Microsoft asigna el mismo número KB a diferentes tipos de actualizaciones en función de la versión del sistema operativo. Un KB que representa una actualización acumulativa rutinaria en Windows 11 puede representar una actualización de características (la actualización a Windows 11) en equipos con Windows 10. Este comportamiento lo determina Microsoft y no lo controla NinjaOne. Si NinjaOne está configurado para Auto aprobar los parches por número KB, esto puede dar lugar a una actualización involuntaria del sistema operativo en equipos con Windows 10.
Solución
Como práctica recomendada, evite auto aprobar los parches por número de KB, ya que los números de KB no son únicos entre las distintas versiones del sistema operativo.
Para evitar que se ofrezca la actualización a Windows 11 en los equipos con Windows 10, ejecuta el script de registro adjunto. Esto produce el mismo resultado que hacer clic en «Seguir con Windows 10» en el panel de Actualizaciones de Windows del dispositivo.
Si el problema que está experimentando no aparece en la lista anterior, o si necesita más ayuda después de haber probado los pasos de resolución de problemas recomendados, póngase en contacto con el servicio de soporte técnico de NinjaOne.