{"id":861117,"date":"2026-08-27T05:50:25","date_gmt":"2026-08-27T05:50:25","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=861117"},"modified":"2026-08-27T05:50:25","modified_gmt":"2026-08-27T05:50:25","slug":"crear-poe-aplicacion-parches-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/crear-poe-aplicacion-parches-msp\/","title":{"rendered":"C\u00f3mo elaborar un POE de gesti\u00f3n de parches para los MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><p><strong>Puntos clave<\/strong><\/p>\n<ul>\n<li>Un\u00a0<strong>POE de gesti\u00f3n de parches<\/strong>\u00a0ofrece a los MSP un proceso repetible y escalable para desplegar actualizaciones en Windows, macOS y aplicaciones de terceros y as\u00ed reducir los riesgos de ciberseguridad.<\/li>\n<li>Clasifica los parches por urgencia:\u00a0<strong>actualizaciones de seguridad cr\u00edticas semanalmente<\/strong>, parches del sistema operativo mensualmente y actualizaciones de funciones trimestralmente, para equilibrar el riesgo y la continuidad operativa.<\/li>\n<li>Un POE eficaz para la gesti\u00f3n de parches de un MSP tiene\u00a0<strong>ocho pasos<\/strong>: inventario, clasificaci\u00f3n, actualizaciones de Windows\/macOS, aplicaci\u00f3n de parches de terceros, pruebas, reversi\u00f3n e informes de cumplimiento.<\/li>\n<li>Elige entre tres m\u00e9todos de despliegue: scripts manuales \u00a0<strong>, Pol\u00edtica de grupo\/Registro<\/strong>\u00a0(solo para Windows) o una plataforma RMM, en funci\u00f3n del tama\u00f1o y la complejidad del entorno.<\/li>\n<\/ul>\n<\/div>\n<p>Contar con un procedimiento operativo est\u00e1ndar\u00a0(POE) para la gesti\u00f3n de parches\u00a0bien definido, es imprescindible para cualquier organizaci\u00f3n; y no, no se trata de una exageraci\u00f3n ni de una frase para atraer clics. Hemos tratado en profundidad la gesti\u00f3n de parches en otros art\u00edculos (<a href=\"#related-topics\">enlaces al final de \u00e9ste<\/a>). En esta gu\u00eda nos centramos en la creaci\u00f3n de un <strong>POE para la gesti\u00f3n de parches<\/strong> para <a href=\"https:\/\/www.ninjaone.com\/what-is-an-msp\/\">MSP<\/a>, concretamente en Windows, macOS y aplicaciones de terceros.<\/p>\n<p>El objetivo de este art\u00edculo es ayudarte a establecer un proceso de aplicaci\u00f3n de parches repetible, escalable y seguro para endpoints gestionados, con detalles t\u00e9cnicos de implementaci\u00f3n para la automatizaci\u00f3n, la auditor\u00eda y el cumplimiento normativo.<\/p>\n<p>\u00bfNecesitas m\u00e1s informaci\u00f3n? Mira \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-build-a-patch-management-sop-for-msps\/\">C\u00f3mo crear un POE de gesti\u00f3n de parches para MSP<\/a>\u00bb para obtener m\u00e1s detalles.<\/p>\n<p>\ud83d\udccc <strong>Estrategias de despliegue recomendadas:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><\/p>\n<p><strong>Ideal para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><\/p>\n<p><strong>Ideal para grandes empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: Creaci\u00f3n manual de scripts\u00a0<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: Pol\u00edtica de grupo y Registro (solo Windows)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: Plataformas RMM, como NinjaOne<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Una observaci\u00f3n sobre la elecci\u00f3n de un m\u00e9todo y el seguimiento de los pasos del POE<\/h2>\n<p>Antes de continuar, es fundamental comprender la diferencia entre los m\u00e9todos de despliegue y los pasos del POE. Aunque funcionan conjuntamente, tienen finalidades diferentes.<\/p>\n<p>Los pasos son\u00a0<em>lo que<\/em>\u00a0haces en el POE. Se trata de acciones generales que sigues en cualquier proceso de gesti\u00f3n de parches.<\/p>\n<p>Los m\u00e9todos son\u00a0<em>c\u00f3mo<\/em> se implementa el POE. Se trata de formas de implementaci\u00f3n que dependen de tus herramientas, del tama\u00f1o del entorno y de la configuraci\u00f3n t\u00e9cnica. Las estrategias de despliegue indicadas a continuaci\u00f3n, reflejan los m\u00e9todos disponibles para utilizar un POE eficaz de gesti\u00f3n de parches. Ten en cuenta que solo tienes que elegir un m\u00e9todo (por ejemplo, utilizar una plataforma RMM), dependiendo del que mejor se adapte a tu entorno.<\/p>\n<p>Adem\u00e1s, cabe destacar que\u00a0<em>habr\u00e1<\/em> cierto solapamiento entre los pasos y los m\u00e9todos.<\/p>\n<p>\ud83d\udccc\u00a0<strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Los dispositivos deben haberse registrado en un <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/rmm-gestion-de-supervision-remota\/\">RMM<\/a>, <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-la-gestion-de-dispositivos-moviles\/\">MDM<\/a> o en una plataforma centralizada de aplicaci\u00f3n de parches.<\/li>\n<li>Privilegios de administrador en los endpoints de destino.<\/li>\n<li>Acceso a Internet a los servicios de actualizaci\u00f3n de los proveedores (Microsoft, Apple y proveedores de aplicaciones de terceros)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/updating-powershell-to-5-1\/\">PowerShell 5.1+<\/a> en Windows (ver <a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-do-a-powershell-version-check\/\">\u00abVerifica tu versi\u00f3n de PowerShell\u00bb<\/a>)<\/li>\n<li>Acceso al terminal o al shell en los endpoints de macOS<\/li>\n<li><em>Opcional<\/em>: Acceso a WSUS, JAMF, Munki o una herramienta multiplataforma como NinjaOne<\/li>\n<\/ul>\n<h2>Elabora un POE para la gesti\u00f3n de parches: Gu\u00eda paso a paso<\/h2>\n<h3>Paso 1: Inventario y clasificaci\u00f3n de los objetivos de los parches<\/h3>\n<p><em>No se puede aplicar un parche a algo que no se sabe que existe.\u00a0<\/em> En este paso, descubrir\u00e1s todos los endpoints de tu entorno y los clasificar\u00e1s por tipo de sistema operativo, versi\u00f3n y versi\u00f3n instalada.<\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>A. <\/strong>Para dispositivos Windows<\/span><\/h4>\n<p>1. Abre <strong>PowerShell<\/strong> y ejecuta este comando:<\/p>\n<p><strong>Get-HotFix<\/strong><\/p>\n<p>Este comando detallar\u00e1 todas las actualizaciones y parches (hotfixes) de Windows instalados en el sistema del endpoint, incluyendo el HotFixID, la descripci\u00f3n, la fecha de instalaci\u00f3n y qui\u00e9n lo instal\u00f3.<\/p>\n<p>2. Abre el <strong>s\u00edmbolo del sistema<\/strong> y escribe este comando:<\/p>\n<p><strong>systeminfo | findstr \/B \/C:\u00bbOS\u00b7Name\u00bb \/C:\u00bbOS Version\u00bb<\/strong><\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>B. <\/strong>Para macOS\u00a0<\/span><\/h4>\n<p>1. Abre el <strong>Terminal<\/strong><\/p>\n<p>2. Ejecuta los siguientes comandos:<\/p>\n<p><strong>sw_vers\u00a0<\/strong>: muestra la versi\u00f3n actual de macOS y la informaci\u00f3n de creaci\u00f3n<\/p>\n<p><strong>softwareupdate \u2013history\u00a0<\/strong>: muestra todas las actualizaciones de software instaladas mediante el sistema de actualizaciones de Apple<\/p>\n<p><strong>ls \/Applications<\/strong>\u00a0: muestra una lista de las aplicaciones instaladas<\/p>\n<h4><span style=\"font-size: 14pt;\">C. Para aplicaciones de terceros<\/span><\/h4>\n<p>1. En Windows:<br \/>\n<strong>Get-WmiObject -Class Win32_Product | Select-Object Name, Version<\/strong><\/p>\n<p>2. En macOS (ejecuta en el Terminal):<br \/>\n<strong>Utiliza ls \/Applications o Munki para realizar un inventario<\/strong><\/p>\n<p>\ud83d\udca1\u00a0<strong>Consejo<\/strong>: Etiqueta los endpoints por grupo de parches o por nivel cr\u00edtico para organizar las actualizaciones con eficacia.<\/p>\n<h3>Paso 2: Define las categor\u00edas y la frecuencia de las actualizaciones<\/h3>\n<p>A continuaci\u00f3n, clasifica los parches y define con qu\u00e9 frecuencia se aplica cada tipo de actualizaci\u00f3n.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Categor\u00eda<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Frecuencia (recomendada)<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivos<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Actualizaciones de seguridad cr\u00edticas<\/td>\n<td>Semanalmente<\/td>\n<td>Todos los endpoints<\/td>\n<\/tr>\n<tr>\n<td>Parches acumulativos del sistema operativo<\/td>\n<td>Mensualmente<\/td>\n<td>Dispositivos Windows y macOS<\/td>\n<\/tr>\n<tr>\n<td>Actualizaciones de caracter\u00edsticas<\/td>\n<td>Trimestralmente<\/td>\n<td>Seg\u00fan sea necesario o con la aprobaci\u00f3n del cliente<\/td>\n<\/tr>\n<tr>\n<td>Aplicaciones de terceros<\/td>\n<td>Semanalmente<\/td>\n<td>Ejemplos: navegadores, Java, Zoom, Adobe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1\u00a0<strong>Consejo<\/strong>: Utiliza herramientas como NinjaOne para garantizar la aplicaci\u00f3n de parches en los plazos previstos.<\/p>\n<h3>Paso 3: Activa las actualizaciones de Windows<\/h3>\n<p>Activar las actualizaciones de Windows es una forma simple y eficaz de reducir\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/error-humano-riesgos-ciberseguridad\/\">los errores humanos<\/a>, sobre todo si gestionas una gran infraestructura. Hemos listado algunos m\u00e9todos que puedes probar, pero hemos indicado qu\u00e9 pasos automatizan realmente el proceso y los que permiten ejecutar una sola actualizaci\u00f3n de Windows.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante PowerShell: actualizaci\u00f3n \u00fanica<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abre PowerShell.<\/li>\n<li>Ejecuta estos comandos para descargar e instalar autom\u00e1ticamente las actualizaciones de Windows:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Install-Module PSWindowsUpdate<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante la ruta de Pol\u00edtica de Grupo: completa la automatizaci\u00f3n<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pulsa\u00a0<strong>Win + R,<\/strong>\u00a0escribe<strong>\u00a0gpedit.msc<\/strong> y haz clic en\u00a0<strong>Intro<\/strong>.<\/li>\n<li>Ve a\u00a0<strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Componentes de Windows &gt;Actualizaci\u00f3n de Windows<\/strong>.<\/li>\n<li>Habilita:\n<ul style=\"list-style-type: disc;\">\n<li>Configura las actualizaciones autom\u00e1ticas<\/li>\n<li>Fecha y hora de la instalaci\u00f3n programada<\/li>\n<li>Sin reinicio autom\u00e1tico si hay usuarios conectados<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1\u00a0<strong>Nota:<\/strong>\u00a0dependiendo de la versi\u00f3n de Windows que utilices, estas pol\u00edticas pueden aparecer en subcarpetas como Pol\u00edticas heredadas, Administrar la experiencia del usuario final o Administrar actualizaciones, dentro de la carpeta Windows Update.<\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"3\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante Registro: automatizaci\u00f3n completa\u00a0<\/span><\/h4>\n<\/li>\n<\/ol>\n<p>\u26a0\ufe0f\u00a0<strong>Advertencia<\/strong>: Aseg\u00farate de hacer una\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-registro-de-windows\/\">copia de seguridad del Registro<\/a>\u00a0antes de continuar. Las configuraciones incorrectas pueden provocar inestabilidad en el sistema.<\/p>\n<ol>\n<li>Pulsa <strong>\u00a0Win + R<\/strong>, escribe\u00a0<strong>regedit<\/strong> y haz clic en\u00a0<strong>Intro<\/strong>.<\/li>\n<li>Selecciona: <strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Establece los valores de la siguiente manera:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions =\u00a0<strong>4<\/strong>\u00a0(Descarga autom\u00e1tica e instalaci\u00f3n programada)<\/li>\n<li>ScheduledInstallDay =\u00a0<strong>2<\/strong>\u00a0(martes)<\/li>\n<li>ScheduledInstallTime =\u00a0<strong>3<\/strong>\u00a0(03:00 h)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers =\u00a0<strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong>\u00a0<strong>Nota:\u00a0<\/strong> no dudes en ajustar los valores seg\u00fan sea necesario o prefieras.<\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"4\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante el S\u00edmbolo del sistema: ejecuci\u00f3n \u00fanica<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abre un s\u00edmbolo del sistema elevado.<\/li>\n<li>Ejecuta el siguiente comando de PowerShell directamente desde el CMD:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>powershell -Command \u00ab(New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()\u00bb<\/strong><\/p>\n<p>Este comando ayuda al agente de Windows Update a comprobar si hay actualizaciones disponibles. Ten en cuenta que no las instalar\u00e1, por lo que, para el proceso de instalaci\u00f3n, puedes utilizar PowerShell (paso A) o los m\u00e9todos de automatizaci\u00f3n de los pasos B y C.<\/p>\n<p><strong>Nota:\u00a0<\/strong>en versiones anteriores de Windows se utilizaban comandos como\u00a0<strong>wuauclt \/detectnow\u00a0<\/strong>y\u00a0<strong>usoclient StartScan\u00a0<\/strong>, pero ahora est\u00e1n obsoletos o no son fiables en Windows 10\/11. CMD ya no ofrece un m\u00e9todo integrado para descargar e instalar directamente las actualizaciones desde Windows Update.<\/p>\n<h3>\u26a0\ufe0f Aspectos que debes tener en cuenta<\/h3>\n<ul>\n<li><strong>Reinicios e impacto en los usuarios:<\/strong>\u00a0aunque se haya activado la opci\u00f3n \u00abNo reiniciar autom\u00e1ticamente con usuarios conectados\u00bb, es posible que algunas actualizaciones sigan requiriendo un reinicio para completarse. Planifica los intervalos de mantenimiento seg\u00fan corresponda.<\/li>\n<li><strong>Diferencias entre ediciones:<\/strong>\u00a0algunas rutas o nombres de Pol\u00edticas de grupo var\u00edan seg\u00fan la edici\u00f3n o versi\u00f3n de Windows; comprueba las subcarpetas tal y como se indica.<\/li>\n<li><strong>Entornos gestionados:<\/strong>\u00a0si utilizas WSUS\/Intune, aseg\u00farate de que esta configuraci\u00f3n se ajuste a tus pol\u00edticas de gesti\u00f3n para evitar conflictos.<\/li>\n<\/ul>\n<h3>Paso 4: Aplica las actualizaciones de macOS<\/h3>\n<p>Este paso garantiza que los dispositivos de Apple se actualicen de forma fiable y segura. Ten en cuenta que este paso no automatiza el proceso, sino que aplica las actualizaciones mediante una ejecuci\u00f3n puntual.<\/p>\n<ol>\n<li>Ejecuta estos comandos en la Terminal para comprobar si hay actualizaciones, instalarlas y reiniciar el dispositivo una vez finalizadas:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate &#8211;list<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate -i -a<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>sudo shutdown -r now<\/strong><\/p>\n<h3>Paso 5: Actualizar aplicaciones de terceros<\/h3>\n<p>Las aplicaciones como los navegadores, Zoom y Java constituyen enormes superficies de ataque y deben actualizarse peri\u00f3dicamente.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para Windows (desinstalaci\u00f3n\/instalaci\u00f3n mediante PowerShell o con Chocolatey)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/script-para-instalar-chocolatey\/\">Instala Chocolatey<\/a>.<\/li>\n<li>Ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Set-ExecutionPolicy Bypass -Scope Process -Force<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>iex ((New-Object System.Net.WebClient).DownloadString(&#8216;https:\/\/chocolatey.org\/install.ps1&#8217;))<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>choco upgrade all -y<\/strong><\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para macOS (utilizando Homebrew)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Instala Homebrew.<\/li>\n<li>Ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>\/bin\/bash -c \u00ab$(curl -fsSL https:\/\/raw.githubusercontent.com\/Homebrew\/install\/HEAD\/install.sh)\u00bb<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>brew upgrade<\/strong><\/p>\n<p>\ud83d\udca1\u00a0<strong>Nota<\/strong>: Opcionalmente, supervisa los registros o los c\u00f3digos de salida para detectar fallos y reintenta la automatizaci\u00f3n seg\u00fan sea necesario.<\/p>\n<h3>Paso 6: Aprobaci\u00f3n de parches y flujo de trabajo de pruebas<\/h3>\n<p>Las pruebas y el despliegue por fases son fundamentales para garantizar que todos los parches sean estables.<\/p>\n<ul>\n<li>Define un grupo de prueba (entre el 5 % y el 10 % de la infraestructura)<\/li>\n<li>Despliega en los dispositivos de prueba y documenta los resultados<\/li>\n<li>Incorpora parches por fases para una mayor implementaci\u00f3n<br \/>\nRealiza un seguimiento de los KB o de las versiones de las aplicaciones por fases<\/li>\n<li>Utiliza NinjaOne o SharePoint para realizar un seguimiento de las excepciones en los parches<\/li>\n<\/ul>\n<h3>Paso 7: Estrategia de reversi\u00f3n<\/h3>\n<p>A veces, los parches dan problemas. Cuando eso ocurra, necesitar\u00e1s una forma r\u00e1pida y fiable de revertirlos sin perder datos o productividad.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abre un s\u00edmbolo del sistema elevado.<\/li>\n<li>Ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>wusa \/uninstall \/kb:XXXXXXX \/quiet \/norestart\u00a0<\/strong>&#8211; Elimina una actualizaci\u00f3n espec\u00edfica de Windows<\/p>\n<p style=\"padding-left: 40px;\"><strong>Checkpoint-Computer -Description \u00abPre-Patch Restore\u00bb -RestorePointType \u00abMODIFY_SETTINGS\u00bb\u00a0<\/strong>&#8211; Crea un punto de restauraci\u00f3n del sistema antes de realizar cambios en el sistema.<\/p>\n<p>\ud83d\udca1\u00a0<strong>Nota<\/strong>: Recuerda sustituir \u00abXXXXXXX\u00bb por el n\u00famero KB de la actualizaci\u00f3n que quieras eliminar.<\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Utiliza Time Machine o instant\u00e1neas.<\/li>\n<li>Es muy recomendable realizar una copia de seguridad completa antes de realizar actualizaciones importantes.<\/li>\n<\/ul>\n<h3>Paso 8: Informes, cumplimiento normativo y alertas<\/h3>\n<p>Las alertas te ayudan a detectar a tiempo los parches con fallos, y los informes demuestran a los clientes y a la direcci\u00f3n que mantienes la seguridad y el cumplimiento normativo.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<p>Este comando crear\u00e1 un archivo CSV que contiene una lista detallada de las actualizaciones instaladas. Disponer de este archivo te permite consultar f\u00e1cilmente el historial de actualizaciones, compartir informaci\u00f3n sobre los parches y utilizar los datos para comprobar el cumplimiento normativo o resolver problemas.<\/p>\n<ol>\n<li>Abre <strong>PowerShell<\/strong>.<\/li>\n<li>Ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-HotFix | Export-Csv \u00abpatch_report.csv\u00bb<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdateLog<\/strong><\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Ejecuta este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate &#8211;history<\/strong><\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"3\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Utiliza NinjaOne o una soluci\u00f3n RMM de terceros<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Para notificar los fallos de aplicaci\u00f3n de parches<\/li>\n<li>Para generar res\u00famenes de cumplimiento<\/li>\n<li>Para realizar un seguimiento del estado de los parches de terceros<\/li>\n<li>Para elaborar informes ejecutivos sobre parches<\/li>\n<\/ul>\n<h2>M\u00e9todos de despliegue<\/h2>\n<h3 id=\"method-1\">M\u00e9todo 1: Creaci\u00f3n manual de scripts<\/h3>\n<p>\ud83d\udccc<strong>\u00a0Casos de uso:\u00a0<\/strong>para entornos sin gesti\u00f3n centralizada, o para pruebas y peque\u00f1os despliegues.<\/p>\n<p><strong>\ud83d\udccc Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Privilegios de administrador local en los endpoints<\/li>\n<li>PowerShell 5.1+ instalado en Windows, o acceso a la Terminal en macOS<\/li>\n<li>Acceso a Internet para los servicios de actualizaci\u00f3n de proveedores<\/li>\n<li>(Opcional) Si no se instala correctamente el m\u00f3dulo PSWindowsUpdate, es posible que tengas que instalar el proveedor de NuGet y registrar el repositorio de PowerShell Gallery.<\/li>\n<\/ul>\n<p>Pasos:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para Windows (mediante PowerShell)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abre <strong>PowerShell<\/strong>.<\/li>\n<li>Ejecuta estos comandos en el orden indicado:<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Instala el m\u00f3dulo <strong>PSWindowsUpdate<\/strong>: <strong>Install-Module PSWindowsUpdate<\/strong><\/li>\n<li>Ejecuta un an\u00e1lisis de actualizaciones e instala todos los parches disponibles: <strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/li>\n<li>Si es necesario, realiza un an\u00e1lisis manual.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>wuauclt \/detectnow<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>usoclient StartScan<\/strong><\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Para macOS (mediante la Terminal)\u00a0<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Ejecuta estos comandos en este orden:\n<ul style=\"list-style-type: disc;\">\n<li>Muestra las actualizaciones disponibles: <strong>softwareupdate &#8211;list<\/strong><\/li>\n<li>Instala todas las actualizaciones disponibles: <strong>softwareupdate -i -a<\/strong><\/li>\n<li>Reinicia el sistema tras la actualizaci\u00f3n, si es necesario: <strong>sudo shutdown -r now<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: Pol\u00edtica de grupo y Registro (solo en Windows)<\/h3>\n<p>\ud83d\udccc<strong>\u00a0Casos de uso:\u00a0<\/strong> ideal para entornos Windows que dependen de la gesti\u00f3n de dominios y necesitan una aplicaci\u00f3n coherente de pol\u00edticas.<\/p>\n<p><strong>\ud83d\udccc Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Dispositivos Windows integrados en un dominio<\/li>\n<li>Acceso a la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/group-policy-management-console-gpmc\/\">Consola de Gesti\u00f3n de Pol\u00edticas de grupo<\/a><\/li>\n<li>(Opcional) Acceso de administrador para modificar el Registro<\/li>\n<\/ul>\n<p>Pasos:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante la Pol\u00edtica de grupo<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pulsa\u00a0<strong>Win + R<\/strong>, haz clic en\u00a0<strong>gpedit.msc<\/strong> y en \u00a0<strong>Intro<\/strong>.<\/li>\n<li>Navega hasta:<br \/>\n<strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Componentes de Windows &gt; Windows Update<\/strong><\/li>\n<li>Activa y configura:\n<ul style=\"list-style-type: disc;\">\n<li>Configura las actualizaciones autom\u00e1ticas = Activada.<\/li>\n<li>Establece el d\u00eda y la hora de la instalaci\u00f3n.<\/li>\n<li>Activa la opci\u00f3n \u00abNo reiniciar autom\u00e1ticamente si hay usuarios conectados\u00bb.<\/li>\n<li>(Opcional) Especifica la fuente de actualizaci\u00f3n interna mediante WSUS.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1\u00a0<strong>Nota:<\/strong>\u00a0dependiendo de la versi\u00f3n de Windows que utilices, estas pol\u00edticas pueden aparecer en subcarpetas como Pol\u00edticas heredadas, Administrar la experiencia del usuario final o Administrar actualizaciones, dentro de la carpeta Windows Update.<\/p>\n<ol style=\"list-style-type: upper-alpha;\" start=\"2\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Mediante la aplicaci\u00f3n del Registro (heredado o sin dominio)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pulsa\u00a0<strong>Win + R<\/strong>, haz clic en\u00a0<strong>regedit<\/strong> y en\u00a0<strong>Intro<\/strong>.<\/li>\n<li>Ve a:\u00a0<strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Establece los valores:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions =\u00a0<strong>4<\/strong>\u00a0(Descarga autom\u00e1tica e instalaci\u00f3n programada)<\/li>\n<li>ScheduledInstallDay =\u00a0<strong>2<\/strong>\u00a0(martes)<\/li>\n<li>ScheduledInstallTime =\u00a0<strong>3<\/strong>\u00a0(03:00 h)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers =\u00a0<strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong>\u00a0<em>Puedes ajustar los valores seg\u00fan sea necesario o como prefieras.\u00a0<\/em><\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: Plataformas RMM, tales como NinjaOne<\/h3>\n<p>\ud83d\udccc<strong>\u00a0Casos de uso:\u00a0<\/strong>ideal para la aplicaci\u00f3n escalable y automatizada de parches en entornos de gran tama\u00f1o, con paneles de control, alertas, reversi\u00f3n e informes de cumplimiento normativo.<\/p>\n<p><strong>\ud83d\udccc Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Endpoints incluidos en una plataforma RMM como\u00a0<a href=\"https:\/\/www.ninjaone.com\/patch-management\/third-party\/\">NinjaOne<\/a><\/li>\n<li>Pol\u00edticas de parches creadas y asignadas a grupos<\/li>\n<li>Acceso de administrador para definir reglas de automatizaci\u00f3n y programaci\u00f3n<\/li>\n<\/ul>\n<p>Pasos:<\/p>\n<ol>\n<li>Inicia sesi\u00f3n en la consola de NinjaOne.<\/li>\n<li>Crea una pol\u00edtica de parches que abarque Windows, macOS y aplicaciones de terceros.<\/li>\n<li>Organiza los dispositivos por etiquetas, grupos o niveles de urgencia.<\/li>\n<li>Establece calendarios de parches peri\u00f3dicos con intervalos de mantenimiento definidos.<\/li>\n<li>Activa las alertas por fallos, parches pendientes o reinicios necesarios.<\/li>\n<li>Supervisa los paneles de control y los informes de cumplimiento en tiempo real.<\/li>\n<li>Despliega scripts de reversi\u00f3n o remediaci\u00f3n cuando sea necesario.<\/li>\n<\/ol>\n<p>\ud83d\udca1\u00a0<strong>Consejo<\/strong>: Combina la aplicaci\u00f3n de parches con tareas posteriores al despliegue, como scripts de limpieza, aplazamientos de reinicio o reinicios de servicios, utilizando la automatizaci\u00f3n de NinjaOne. Esto garantiza unas actualizaciones fluidas y minimiza las interrupciones. Tambi\u00e9n puedes consultar instrucciones m\u00e1s detalladas aqu\u00ed:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/patch-settings\/how-to-enable-windows-update\/\">Activar y gestionar las actualizaciones de Windows con NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/macos-patching\/\">Gesti\u00f3n de parches de macOS con NinjaOne<\/a><\/li>\n<\/ul>\n<h2>C\u00f3mo NinjaOne respalda tu POE de gesti\u00f3n de parches<\/h2>\n<ul>\n<li><strong>Automatizando la aplicaci\u00f3n de parches en sistemas operativos y aplicaciones en Windows y macOS:\u00a0<\/strong> NinjaOne agiliza el despliegue de parches en sistemas operativos y aplicaciones de terceros mediante pol\u00edticas personalizables y automatizaci\u00f3n sin intervenci\u00f3n. Esto significa que los parches se pueden desplegar autom\u00e1ticamente sin intervenci\u00f3n manual, reduciendo\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/error-humano-riesgos-ciberseguridad\/\">los errores humanos<\/a>\u00a0y mejorando\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/eficiencia-operativa\/\">la eficiencia operativa<\/a>.<\/li>\n<li><strong>Definiendo intervalos de aplicaci\u00f3n de parches, grupos de prueba y excepciones:\u00a0<\/strong> puedes programar intervalos para parches, asignar dispositivos a grupos de prueba y crear reglas de excepci\u00f3n para adaptarte a necesidades espec\u00edficas de cumplimiento normativo o empresariales.<\/li>\n<li><strong>Incluyendo paneles de control e informes de cumplimiento:\u00a0<\/strong> los paneles de control visualizables en tiempo real y los informes exportables te permiten realizar un seguimiento del estado de los parches, consultar los \u00edndices de cumplimiento de los dispositivos y demostrar el cumplimiento del SLA o de la normativa.<\/li>\n<li><strong>Alertando sobre fallos, reinicios omitidos o retrasos en la aplicaci\u00f3n de parches:\u00a0<\/strong> NinjaOne avisa autom\u00e1ticamente a los t\u00e9cnicos cuando falla la aplicaci\u00f3n de un parche, un endpoint requiere un reinicio o no se cumple el plazo programado para una actualizaci\u00f3n.<\/li>\n<li><strong>Permitiendo pasos de reversi\u00f3n o correcci\u00f3n mediante scripts:\u00a0<\/strong>los administradores pueden ejecutar scripts personalizados de PowerShell o de shell desde NinjaOne para desinstalar actualizaciones problem\u00e1ticas, reiniciar servicios o reparar software defectuoso sin necesidad de intervenci\u00f3n manual.<\/li>\n<li><strong>Agrupando o etiquetando endpoints seg\u00fan la urgencia de los parches o el entorno:\u00a0<\/strong> los dispositivos se pueden etiquetar en funci\u00f3n de su ubicaci\u00f3n, funci\u00f3n o nivel cr\u00edtico para aplicar diferentes prioridades de aplicaci\u00f3n de parches y reducir el riesgo para los sistemas fundamentales para el negocio.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Descubre por qu\u00e9 m\u00e1s de 30.000 clientes de todo el mundo conf\u00edan en NinjaOne para la gesti\u00f3n de parches.<\/p>\n<p style=\"text-align: center;\">\u2192 Descubre las funciones de\u00a0<a href=\"https:\/\/www.ninjaone.com\/patch-management\/\">NinjaOne Patch Management<\/a><\/p>\n<\/div>\n<h2>Crear un POE eficaz para la gesti\u00f3n de parches<\/h2>\n<p>Un POE s\u00f3lido para la gesti\u00f3n de parches garantiza ciclos de actualizaci\u00f3n seguros, coherentes y eficientes en todos los entornos. No des por sentado este procedimiento: Incluso las organizaciones m\u00e1s peque\u00f1as necesitan un POE s\u00f3lido para la gesti\u00f3n de parches, con el fin de reducir el riesgo de sufrir ataques de <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-el-malware\/\">malware<\/a> y otras amenazas.<\/p>\n<p><strong id=\"related-topcs\">Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-la-gestion-de-parches\/\">\u00bfQu\u00e9 es la gesti\u00f3n de parches? Definici\u00f3n, ventajas y buenas pr\u00e1cticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/por-que-la-gestion-de-parches-es-importante-para-los-msp\/\">\u00bfPor qu\u00e9 la gesti\u00f3n de parches es importante para los MSP?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/proceso-de-gestion-de-parches\/\">Proceso de gesti\u00f3n de parches: Buenas pr\u00e1cticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/politica-de-gestion-de-parches\/\">C\u00f3mo crear una pol\u00edtica de gesti\u00f3n de parches: definici\u00f3n y pasos<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/resource\/patch-management-a-dummies-guide\/\">Gesti\u00f3n de parches: una gu\u00eda para principiantes [descargar]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/gestion-parches-patch-intelligence-ai\/\">Revoluciona la gesti\u00f3n de parches con Patch Intelligence AI de NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/proceso-de-gestion-de-parches\/\">Proceso de gesti\u00f3n de parches: Buenas pr\u00e1cticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/ciclo-de-vida-de-la-gestion-de-parches-explicacion\/\">Explicaci\u00f3n del ciclo de vida de la gesti\u00f3n de parches<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Contar con un procedimiento operativo est\u00e1ndar\u00a0(POE) para la gesti\u00f3n de parches\u00a0bien definido, es imprescindible para cualquier organizaci\u00f3n; y no, no se trata de una exageraci\u00f3n ni de una frase para atraer clics. Hemos tratado en profundidad la gesti\u00f3n de parches en otros art\u00edculos (enlaces al final de \u00e9ste). En esta gu\u00eda nos centramos en la [&hellip;]<\/p>\n","protected":false},"author":152,"featured_media":532509,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-861117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":"Nona Bodea","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/861117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/152"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=861117"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/861117\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/532509"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=861117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=861117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=861117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}