Pontos principais
- As atualizações de firmware da Dell são bem diferentes dos patches comuns de sistema operacional: o Windows Update e a maioria das ferramentas de gerenciamento de patches de terceiros não conseguem detectá-las nem gerenciá-las.
- Dá para implantar scripts pelas ferramentas do NinjaOne e automatizar a auditoria e a correção de firmware em frotas inteiras de dispositivos.
- Com os campos personalizados, as automações agendadas e os grupos de dispositivos do NinjaOne, as equipes de TI ganham visibilidade do firmware Dell em toda a frota.
- As vulnerabilidades de firmware são uma superfície de ataque crítica. Uma BIOS comprometida sobrevive até a uma reinstalação completa do sistema operacional, e o firmware desatualizado da NIC expõe riscos no nível da rede.
- O gerenciamento de firmware Dell com NinjaOne permite controle granular: o administrador escolhe instalar todas as atualizações disponíveis, apenas as críticas ou uma atualização específica.
- Em 2026, o tempo conta no gerenciamento de atualizações de firmware. Com a expiração do certificado de Secure Boot em junho de 2026, a visibilidade do firmware em toda a frota vira prioridade estratégica, não só uma tarefa de manutenção de rotina.
Manter os endpoints atualizados é uma das responsabilidades mais básicas de qualquer equipe de TI. A maioria dos administradores lida bem com o Windows Update ou com patches de software de terceiros — mas os dispositivos Dell acrescentam uma camada de complexidade para a qual as ferramentas de gerenciamento de patches simplesmente não foram criadas: o firmware.
Este post mostra como usar NinjaOne junto com (DCU) para ter visibilidade total do status nas estações de trabalho Dell — e automatizar a correção.
Observação: o Dell Command Update foi feito para sistemas cliente/endpoint — desktops, notebooks e estações de trabalho com Windows. Ele atualiza drivers, BIOS, firmware e aplicativos Dell nessas máquinas. Para servidores Dell, as principais opções são Dell EMC Repository Manager, Dell System Update, atualização via iDRAC e OpenManage Enterprise. O equivalente mais próximo é o Dell System Update, que, assim como o Dell Command Update, é gerenciado via PowerShell.
O que diferencia as atualizações de firmware Dell dos patches comuns
Atualizações de sistema operacional e de software seguem um caminho conhecido: o patch é distribuído, a ferramenta de gerenciamento detecta e a instalação acontece. Com firmware, a história é outra.
O firmware fica abaixo do sistema operacional.
O firmware controla o comportamento de baixo nível dos componentes de hardware — BIOS/UEFI, adaptadores de rede, controladoras de armazenamento, docks e mais. Diferentemente de um patch do Windows, a atualização de firmware altera as instruções gravadas no próprio hardware. Isso significa que:
- O Windows Update e a maioria das ferramentas de gerenciamento de patches de terceiros não enxergam nem gerenciam atualizações de firmware.
- Atualizações de firmware costumam exigir reinicialização — e, às vezes, um desligamento completo, não só um restart.
- Uma atualização de firmware que falha ou é interrompida pode deixar o dispositivo sem conseguir inicializar.
- As atualizações são específicas de cada fabricante: uma atualização de BIOS Dell só vem das ferramentas da própria Dell, nunca de um feed genérico de patches.
A resposta da Dell: Dell Command Update.
O DCU é a ferramenta da Dell para descobrir, baixar e aplicar atualizações de firmware e drivers no hardware comercial da marca. Ao executar as ações do DCU por , você expõe o status das atualizações de firmware em todos os dispositivos Dell, acompanha tudo em campos personalizados e automatiza a instalação em uma agenda recorrente.
Antes de configurar as atualizações de firmware Dell com as ferramentas do NinjaOne
Este guia pressupõe que você tenha:
- NinjaOne com acesso à Biblioteca de Modelos, campos personalizados, grupos de dispositivos e tarefas agendadas
- Estações de trabalho comerciais Dell (Latitude, OptiPlex, Precision etc.) como dispositivos gerenciados com o
Não é preciso instalar o Dell Command Update previamente: o script da Biblioteca de Modelos cuida da instalação automaticamente, caso ele não esteja presente.
Passo a passo: configurando atualizações de firmware Dell gerenciadas
Passo 1: crie os campos personalizados
Vá até Administração → Dispositivos → Campos Personalizados e crie estes dois campos:
- dellUpdates — um campo WYSIWYG. Defina como Leitura/Gravação para automações e Somente Leitura para os técnicos. Em Avançado, marque “Sempre expandir”. Esse campo exibe um resumo formatado das atualizações disponíveis.
- dellUpdatesList — um campo de texto multilinha com as mesmas permissões de automação. Ele armazena os dados brutos das atualizações, que os grupos de dispositivos e as condições podem consultar.
Passo 2: adicione os campos à aba da função do dispositivo
Abra Funções, passe o mouse sobre Sistemas Windows e clique nas reticências → Editar. No canto superior direito, clique em Gerenciar Abas e crie uma aba chamada “Dell Updates”. Feche a janela, vá para a nova aba e adicione os dois campos personalizados. Assim, os técnicos passam a ter uma visão dedicada ao status do firmware em qualquer dispositivo Dell.
Passo 3: importe o script da Biblioteca de Modelos
Vá até Administração → Biblioteca → Automação e abra a aba Biblioteca de Modelos. Busque por “Dell Command Update” e importe o modelo “Manage Dell Command Update”.
Depois de importar, edite as variáveis padrão do script para corresponder aos nomes dos campos personalizados que você criou: defina os campos de saída como dellUpdates e dellUpdatesList.
Passo 4: faça uma auditoria inicial
Execute o script em um dispositivo Dell ativo, com a opção de instalar o Dell Command Update caso ele esteja ausente. Na primeira execução, use o modo de auditoria: não selecione nenhuma opção de instalação de atualizações — assim o script relata o que está disponível sem instalar nada. Os resultados preenchem os campos personalizados dellUpdates e dellUpdatesList, dando visibilidade imediata do estado do firmware e dos drivers do dispositivo.
Com a lista de pendências em mãos, há várias opções de instalação:
- Instalar todas as atualizações disponíveis
- Instalar apenas as atualizações críticas
- Instalar uma atualização específica
Passo 5: agende auditorias semanais
Adicione o script como automação agendada na política das estações de trabalho, com execução semanal. Isso mantém os campos personalizados atualizados, para que a visibilidade do firmware não fique defasada entre execuções manuais.
Passo 6: automatize a instalação com grupos de dispositivos e tarefas
Agora que há dados ativos e consultáveis nos campos personalizados, dá para automatizar a correção. Vá até Dispositivos e crie um grupo de dispositivos com estas condições:
- O dispositivo é uma estação de trabalho Windows
- dellUpdatesList contém “not installed”
Salve o grupo como “Dell Workstations with Firmware Update”. Depois, vá em Administração → Tarefas e crie uma tarefa direcionada a esse grupo. Dê um nome à tarefa, associe o script e agende para um horário que não atrapalhe os usuários finais.
Por que isso importa: o risco de firmware é real
Os atacantes miram cada vez mais as vulnerabilidades de firmware justamente porque elas ficam abaixo do sistema operacional — abaixo do antivírus, do EDR e de todo o monitoramento padrão. Uma BIOS comprometida sobrevive a uma reinstalação do sistema operacional. O firmware desatualizado da NIC abre superfícies de ataque no nível da rede. E problemas de driver causam instabilidades notoriamente difíceis de diagnosticar. As atualizações de firmware fazem parte do preparo para a expiração do certificado de Secure Boot em junho de 2026, e essa visibilidade sobre toda a frota permite decisões estratégicas.
Ao mesmo tempo, atualizar firmware em escala sempre foi complicado, porque exige ferramentas específicas de cada fabricante e não entra no mesmo pacote dos patches de sistema operacional. A abordagem descrita aqui fecha essa lacuna: ao expor o status do firmware Dell nos campos personalizados do NinjaOne, você ganha para o firmware a mesma visibilidade e automação em toda a frota que já tem para software.
