KACE Systems Management Appliance 14.0 Common Documents

Inicie sesión en la consola de administrador del dispositivo, https://appliance_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

En la barra de navegación izquierda, haga clic en Seguridad y, luego, en Administración de parches.

En el panel Administración de parches, en la sección Suscripciones, haga clic en el vínculo Definir parches disponibles.

La pestaña Estado del parche brinda varios detalles acerca de la última descarga de parches y el espacio en disco del dispositivo. Aquí también puede determinar si los parches descargados recientemente deberían marcarse como activos o inactivos de forma predeterminada.

Opción	Descripción
Activar parches nuevos	Marque los parches nuevos como Activo. Este ajuste habilita los parches que coincidan con los ajustes de suscripción luego de cada descarga. De lo contrario, los parches nuevos se marcarán como Inactivo. Esto le permite probar los parches antes de implementarlos.

Especifique la configuración en la pestaña Suscripción. Los sistemas operativos y configuraciones regionales especificados en la suscripción controlan los parches que se descargan.

Opción	Descripción
Sistemas operativos de Windows	Descargue parches para los sistemas operativos de Windows seleccionados. Haga clic en el botón de editar para administrar la lista de sistemas operativos. . Seleccione Todos los dispositivos con Windows del inventario para seleccionar los sistemas operativos de Windows según los dispositivos administrados. Si desea ignorar los parches del sistema operativo de Windows, seleccione Deshabilitado. O seleccione las casillas de verificación junto a uno o más sistemas operativos de Windows. Aparecerán los elementos seleccionados una vez que guarde los ajustes.
Sistemas operativos de Mac	Descargue parches para los sistemas operativos de Mac seleccionados. Haga clic en el botón de editar para administrar la lista de sistemas operativos. . Seleccione Todos los dispositivos con Mac del inventario para seleccionar los sistemas operativos Mac según los dispositivos administrados. Para ignorar los parches del sistema operativo de Mac, seleccione Deshabilitado. O seleccione las casillas de verificación junto a uno o más sistemas operativos de Mac. Aparecerán los elementos seleccionados una vez que guarde los ajustes.
Locales	Descargue parches para los idiomas seleccionados. Haga clic en el botón de editar para administrar la lista de configuraciones regionales: . Seleccione Todas las configuraciones regionales para descargar parches independientemente de las configuraciones regionales o seleccione las casillas de verificación junto a una o más configuraciones regionales. Aparecerán los elementos seleccionados una vez que guarde los ajustes.

NOTE: Se debe seleccionar, como mínimo, un sistema operativo y una configuración local para una suscripción de parches.

Especifique los ajustes Aplicación de parches. Estos ajustes se utilizan para determinar el estado del parche una vez de que se descargan los archivos de parches. Puede ser activo, inactivo o deshabilitado.

Opción

Descripción

Publicadores

Suscríbase a los parches de aplicaciones según el proveedor. Haga clic en el botón de editar para administrar los tipos seleccionados: . Seleccione Todos los publicadores para seleccionar parches de todos los publicadores disponibles. Seleccione las casillas de verificación junto a uno o más publicadores.

Aparecerán los elementos seleccionados una vez que guarde los ajustes.

Especifique las Opciones avanzadas de la suscripción.

Opción

Descripción

Clasificación

Haga clic en un tipo de suscripción para seleccionarlo. Puede seleccionar Todas las clasificaciones, dejar la selección en Deshabilitado, o hacer clic en Seleccionar clasificación, y elegir uno o más de los valores existentes, según corresponda: Actualizaciones críticas, Actualizaciones de definiciones, Paquetes de funciones, Software completo, Revisiones, Actualizaciones de seguridad, Service packs, Herramientas, Paquetes acumulativos de actualizaciones, Actualizaciones y Mejoras.

Gravedad

Haga clic en un tipo de gravedad de la suscripción para seleccionarlo. Puede seleccionar Todas las gravedades, dejar la selección en Deshabilitado, o hacer clic en Seleccionar gravedad, y elegir uno o más de los valores existentes, según corresponda: Crítica, Importante, Baja, Moderada y Recomendada.

Etiquetas

Permite descargar solo aquellos parches que coinciden con las etiquetas seleccionadas. Haga clic en Administrar etiquetas asociadas para seleccionar las etiquetas.

Este perfeccionamiento es importante cuando el espacio en disco es limitado. Si el espacio total en disco que se necesita para los parches seleccionados excede el espacio disponible en el dispositivo, los parches no se podrán descargar.

NOTE: La información sobre el espacio en disco del dispositivo aparece en la sección Estado del parche en la parte superior de la página.

Deshabilitar parches incrustados en Windows

Identifique y deshabilite todos los parches incrustados en Windows. Cuando se selecciona esta opción, las firmas para los parches incrustados se descargan, pero no se pueden implementar a menos que cumplan con los criterios de suscripción.

Desactivar los parches reemplazados

Marque los parches que han sido reemplazados con el estado de Inactivo luego de cada descarga. Los parches inactivos reemplazados se identifican como Inactivo en la página Catálogo de parches.

Detectar parches deshabilitados

Permite habilitar el dispositivo para que identifique los parches deshabilitados cuando ejecuta una operación de detección. Si esta opción se encuentra seleccionada, las firmas para los parches deshabilitados se descargan solo para fines de detección. Los parches no se pueden implementar a menos que cumplan con los criterios de suscripción.

Haga clic en Guardar.

Los parches seleccionados se descargan de forma automática en el próximo momento de descarga programado. Si un parche no coincide con los ajustes de suscripción luego de la descarga, aparecerá como Deshabilitado. Si un parche coincide con los ajustes de suscripción pero es reemplazado o se configura manualmente como inactivo, el estado aparecerá como Inactivo.

Selección de la configuración de descarga de actualizaciones de funciones y parches

Los parches y las actualizaciones de funciones de Windows a los que se suscribe se descargan en el dispositivo, según la configuración que haya elegido.

Tenga presente que la primera descarga de parches puede consumir una gran cantidad de ancho de banda de la red.

Diríjase a la página Configuración de descarga de actualizaciones de funciones y parches.

◦

Si el componente Organización no está habilitado en el dispositivo, en la barra de navegación izquierda haga clic en Seguridad.

◦

Si el componente Organización está habilitado en el dispositivo, inicie sesión en la consola de administración del sistema, https://appliance_hostname/system, o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página y, luego, haga clic en Ajustes > Panel de control.

En la sección Configuración de descarga de parches y actualizaciones de funciones, haga clic en el vínculo Configurar descargas.

En la pestaña Configurar descargas de archivos, seleccione las siguientes opciones.

Opción

Descripción

Aplicación de parche

•

Deshabilitado: Evita la descarga de paquetes de parches. Esta prevención incluye los instaladores que son necesarios para instalar los parches.

•

Todos los archivos suscritos: Permite mantener la memoria caché de los paquetes suscritos completa en el dispositivo. Esta opción descarga todos los paquetes de implementación a los que se suscribe sin necesidad de comprobación para determinar si hacen falta para su entorno. Es importante que algunos entornos mantengan la memoria caché completa. Por ejemplo, si selecciona la opción Destino sin conexión u Origen conectado, se requiere almacenamiento en caché completo.

•

Archivos detectados como faltantes: Permite habilitar el dispositivo para que determine qué paquetes descargar según los resultados de las operaciones de detección. Si se detecta una firma de detección de parches como Sin instalar en cualquier dispositivo administrado, el paquete de parches se descargará. Si no se detectan dispositivos administrados como Sin instalar, no se descargarán paquetes para este parche.

Actualizaciones de funciones

•

Deshabilitado: Evita la descarga de las actualizaciones de funciones de Windows. Esta prevención incluye los instaladores que son necesarios para instalar los parches.

•

Archivos detectados como faltantes: Permite habilitar el dispositivo para que determine qué paquetes descargar según los resultados de las operaciones de detección. Si se detecta una firma de actualizaciones de funciones como Sin parche en cualquier dispositivo administrado, el paquete de actualizaciones de funciones de Windows se descargará. Si no se detectan dispositivos administrados como Sin actualizar, no se descargarán paquetes para estas actualizaciones de funciones de Windows.

Eliminar los archivos no utilizados luego de __ días

Elimina los parches y las actualizaciones de funciones de Windows que no se implementaron después de una cantidad determinada de días. Los parches y las actualizaciones de funciones de Windows que se marquen como Inactivo o Deshabilitado se eliminarán de manera automática durante el proceso de descarga de parches.

En la pestaña Configurar actualización sin conexión, seleccione las siguientes opciones.

Opción	Descripción
Actualización sin conexión	La acción que debe realizar si el dispositivo está desconectado cuando el proceso de actualización está programado para comenzar. Desactive la opción Actualización sin conexión si se espera que el dispositivo se conecte a Internet y pueda descargar los parches o las actualizaciones de funciones de Windows directamente.
Destino sin conexión	El destino sin conexión que se utilizará si el dispositivo no está conectado a Internet, y se desea cargar los archivos de parches y actualizaciones de funciones de Windows desde un directorio local. Si tiene un dispositivo conectado a Internet, puede configurar ese dispositivo como Origen sin conexión. Después, puede copiar manualmente los archivos de parche del recurso compartido de archivos de parches de origen sin conexión al siguiente directorio en el destino sin conexión: \\appliance_host\patches. Haga clic en Cargar para cargar los archivos de parche TAR.
Origen conectado	Permite determinar si el dispositivo se utiliza como un origen para un dispositivo diferente. Cuando se seleccione esta opción, los archivos de parche se descargarán en el recurso compartido de archivos de parches y actualizaciones de funciones de Windows del dispositivo.

En la pestaña Acciones, seleccione las siguientes opciones.

Para cada tipo de actualizaciones (Firma, Archivos de actualizaciones de funciones, Archivos de parches) se proporciona una descripción y acceso a las siguientes acciones disponibles:

•

Comprobar actualizaciones: Haga clic para descargar los archivos de firma de parches.

•

Eliminar: Haga clic para eliminar inmediatamente todos los parches o las actualizaciones de funciones de Windows del dispositivo. Esto puede ser útil si ya no necesita parches y desea recuperar rápidamente el espacio en disco que utilizaban.

•

Ejecutar ahora: Haga clic para descargar de inmediato los parches o las actualizaciones de funciones de Windows a los que se suscribió, independientemente del programa de suscripción.

Seleccione las opciones de programa para las firmas de parches y actualizaciones de funciones de Windows en la sección Programar. Las firmas de archivos incluyen los boletines de seguridad, además de otros archivos que definen los parches y las actualizaciones de funciones de Windows descargados desde Quest.

Opción

Descripción

Descarga de firmas

Seleccione Ninguno para evitar la descarga de firmas de actualizaciones de funciones de Window y parches.

Cada__ horas

Descarga firmas en un intervalo especificado. Tenga cuidado cuando especifique intervalos frecuentes (4, 8 o 12 horas), ya que esto puede aumentar los requisitos de ancho de banda.

Todos los días a la hora especificada

Seleccione día para descargar firmas de detección de parches o actualizaciones de funciones de Windows todos los días o elija un día de la semana para realizar la descarga semanalmente.

Seleccione la hora para iniciar la descarga. La hora se muestra en formato de 24 horas, donde 0 es medianoche, 01:00 es 1 a. m. y 11:00 p. m. es 23.

NOTE: Cuando se configuran las descargas de parches o actualizaciones de funciones de Windows, la hora es importante. El registro de actividad del dispositivo se crea a la 1:30 y las tareas de mantenimiento se producen entre 01:00 y 01:30. Quest recomienda programar las descargas para que ocurran una vez que hahan finalizado las tareas de mantenimiento y registros, que es alrededor de las 3:00.

El día (número) de cada mes o en un mes específico a las HH:MM

Seleccione el día de cada mes en que desea descargar las firmas de detección de parches o actualizaciones de funciones de Windows.

Establezca las opciones de Programa para los archivos de parches y actualizaciones de funciones.

Opción	Descripción
Después de la descarga de firmas	Descarga los paquetes después de que se hayan descargado las firmas. Esta opción no está disponible si la opción Aplicación del parche está deshabilitada en la sección Configurar descargas de archivos.
Cada __ minutos	Especifica la frecuencia con la que se descargan los paquetes. Esta opción solo está disponible si se selecciona la opción Archivos detectados como faltantes en la sección Configurar descargas de archivos.
Hora de descarga: Inicio __ Finalización __	Especifica un período durante el que no se pueden descargar los archivos. Por ejemplo, utilice una hora de detención temprano en la mañana para evitar que el proceso consuma una gran cantidad de ancho de banda de la red durante el horario laboral habitual. Si selecciona esta opción, el dispositivo detendrá las descargas de archivos a la hora especificada. No se iniciarán las descargas de archivos hasta la próxima hora de descarga especificada. Cuando la descarga se reanuda, comienza desde donde se detuvo. Las descargas que estén incompletas pueden no aparecer en la página Catálogo de parches o Catálogo de actualizaciones de funciones de Windows.