KACE Systems Management Appliance 14.0 Common Documents

Configuración de los programas de actualizaciones de funciones de Windows

Puede crear y configurar programas de actualizaciones de funciones de Windows, y establecer un horario para que se ejecuten. Los programas de actualizaciones de funciones de Windows no interfieren en las instalaciones administradas u otras distribuciones.

Inicie el asistente Detalles del programa de actualizaciones de funciones de Windows:

Inicie sesión en la consola de administrador del dispositivo, https://appliance_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Actualizaciones de funciones de Windows.

En el panel Actualizaciones de funciones de Windows, haga clic en Detectar e implementar actualizaciones de funciones de Windows en la sección Suscripciones.

En la página de lista Programas de actualizaciones de funciones de Windows, realice una de las siguientes acciones:

▪

Para crear un nuevo programa de actualizaciones de funciones de Windows utilizando el asistente Detalles del programa, haga clic en Elegir acción > Nueva (asistente).

▪

Para crear un nuevo programa de actualizaciones de funciones de Windows utilizando el asistente Detalles del programa, haga clic en Elegir acción > Nueva (clásica).

▪

Para editar un programa existente, haga clic en el nombre del programa en la lista y, a continuación, en la página Resumen del programa de actualizaciones de funciones de Windows que aparece, haga clic en Editar.

Aparecerá la página o el asistente Detalles del programa, según lo que haya seleccionado. Las mismas opciones están disponibles en cada selección. Para cambiar entre la página y el asistente, haga clic en Vista clásica o Vista de asistente en la esquina superior derecha, según corresponda.

Configure la información general sobre el programa:

Opción	Descripción
Nombre	Un nombre que identifica el programa. El nombre aparece en la página de lista Programa de actualizaciones de funciones de Windows.
Descripción	Una breve descripción del programa de actualizaciones de funciones de Windows.

En la pestaña Acción, en la sección Seleccionar actualización de funciones de Windows, configure las siguientes opciones:

Opción	Descripción
Seleccionar una compilación	Selecciona una versión de las actualizaciones de funciones de Windows que desea detectar, realizar una copia intermedia o implementar. En esta sección, se muestran las actualizaciones seleccionadas en la suscripción.
Seleccionar ediciones	Selecciona una o más ediciones de la versión seleccionada. En esta sección, se muestran todas las ediciones para la versión seleccionada; por ejemplo, ediciones empresariales y para consumidores de las diferentes plataformas (32 y 64 bits).

Seleccione una de las siguientes acciones:

Estas acciones son idénticas a las acciones de programación de parches. Consulte Configurar programas de parches.

Acción

Descripción

Detectar

Busca las actualizaciones de funciones de Windows compatibles.

Detectar y realizar copia intermedia

Busca las actualizaciones de funciones de Windows compatibles y descarga los archivos correspondientes al dispositivo del agente para su implementación posterior.

Detectar, realizar copia intermedia e implementar a pedido

Detecta las actualizaciones de funciones de Windows que están instaladas o faltan en los dispositivos administrados, descarga los archivos correspondientes en el dispositivo del agente y hace que el ícono de la bandeja del sistema de Windows le envíe una alerta al usuario.

•

Estos programas solo están disponibles para dispositivos Windows con agentes versión 11.0 o posterior.

•

La opción Ícono de estado del agente en el dispositivo debe estar habilitada en la configuración de comunicación del agente. Puede encontrar estos ajustes en la página Detalles de la organización, en Ajustes de comunicación y agente (si uno o más componentes de organización están habilitados) o en la página Ajustes de comunicación (si no tiene un componente de organización). Para obtener más información, consulte Configure los ajustes de comunicación y registros del agente.

Detectar e implementar

Busca las actualizaciones de funciones de Windows compatibles, descarga los archivos correspondientes al dispositivo del agente e implementa la actualización en los dispositivos seleccionados.

Seleccione los dispositivos de destino en la pestaña Dispositivos mediante las siguientes opciones.

Estas opciones son idénticas a las que aparecen en las acciones de programación de parches. Consulte Configurar programas de parches.

Acción

Descripción

Todos los dispositivos

Para aplicar este programa a todos los dispositivos administrados, seleccione esta opción. Desactive la casilla para limitar la acción de parche a etiquetas o dispositivos específicos.

Etiquetas de dispositivo

Restringe la acción a las actualizaciones de funciones con las etiquetas que seleccione. Esta es la opción más usada.

Haga clic en Administrar etiquetas asociadas.

En el cuadro de diálogo Seleccionar etiquetas que aparece, arrastre una o más etiquetas (según corresponda) al área Limitar la ejecución a y, a continuación, haga clic en Aceptar.

Para utilizar esta opción, debe tener etiquetas inteligentes para las actualizaciones de funciones. Consulte Uso de etiquetas inteligentes para aplicación de parches.

Dispositivos

Ejecuta las acciones de parche en los dispositivos que seleccione.

•

Para buscar dispositivos, comience a escribir en el campo.

•

Para eliminar todos los dispositivos especificados y volver a comenzar, haga clic en Eliminar todo.

•

Los usuarios en el ámbito solo pueden ver los dispositivos que están asociados a su rol, cuando se le asigna una etiqueta al rol. Para obtener más información sobre los roles de los usuarios, consulte Agregue o edite roles de usuario.

Tiempo de espera de detección

Establezca el límite en la duración total permitida para la fase asociada.

En la pestaña Programa, especifique las opciones aplicables del programa.

Estas opciones son idénticas a las que aparecen en las acciones de programación de parches. Consulte Configurar programas de parches.

Opción

Descripción

Ninguno

Ejecute en combinación con un evento y no en una fecha u hora específicas. Esta opción es útil si desea aplicar los parches a los servidores manualmente o realizar acciones de parches que no desea que se ejecuten en un programa.

Cada _ horas

Se ejecuta en un intervalo especificado.

Todos los días/un día específico a las HH:MM

Se ejecuta cada día a una hora especificada o se ejecuta en un día de la semana designado a una hora específica.

Ejecutar el día (número) de cada mes o de un mes específico a las HH:MM

Ejecutar el día (número) de cada mes, (por ejemplo, el primer o el segundo) día de cada mes, o un mes específico, en la hora especificada.

Ejecutar el (número) día de la semana de cada mes o de un mes específico a las HH:MM

Se ejecuta el mismo día de la semana todos los meses o en un mes específico a una hora determinada.

Personalizado

Se ejecuta de acuerdo con un programa personalizado.

Usar el formato cronológico de cinco campos estándar (no se admite el formato cron. extendido):

Utilice lo siguiente al especificar valores:

•

Espacios ( ): Separe cada campo con un espacio.

•

Asteriscos (*): Incluya toda la gama de valores de un campo con un asterisco. Por ejemplo, un asterisco en el campo de hora indica cada hora.

•

Comas (,): Separe los valores de un campo con una coma. Por ejemplo, 0,6 en el campo de día de la semana indica Domingo y Sábado.

•

Guiones (-): Indique una gama de valores de un campo con un guion. Por ejemplo, 1-5 en el campo de día de la semana equivale a 1,2,3,4,5, lo que indica de lunes a viernes.

•

Barras inclinadas (/): Especifique los intervalos en los cuales repetir una acción con una barra inclinada. Por ejemplo, */3 en el campo de hora equivale a 0,3,6,9,12,15,18,21. El asterisco (*) especifica cada hora, pero /3 lo limita a horas divisibles por 3.

Ejemplos:

•

15 * * * * Ejecutar 15 minutos después de cada hora de cada día

•

0 22 * * * Ejecutar a las 22:00 todos los días.

•

0 0 1 1,6 * Ejecutar a las 00:00 el 1 de enero y el 1 de junio

•

30 8,12 * * 1-5 Ejecutar los días de la semana a las 08:30 y 12:30

•

0 2 */2 * * Ejecutar cada tercer día a las 02:00

Ver programa de tareas

Haga clic para ver el programa de tareas. En el cuadro de diálogo Programa de tareas se muestra una lista de actividades programadas. Haga clic en una tarea para revisar sus detalles. Para obtener más información, consulte Ver programas de tareas.

Zona horaria

La zona horaria que debe usarse para programar la acción. Seleccione Servidor para usar la zona horaria del dispositivo. Seleccione Agente para usar la zona horaria del dispositivo administrado.

Ejecutar en la próxima conexión si está desconectado

Ejecuta la acción la próxima vez que el dispositivo administrado se conecta, si el dispositivo se encuentra actualmente sin conexión. Esta opción es útil para equipos portátiles y otros dispositivos que se desconectan periódicamente. Si esta opción no está seleccionada, y el dispositivo se encuentra sin conexión, la acción no se ejecuta nuevamente hasta el próximo momento programado.

Retrasar ejecución después de reconexión

Retrasa el programa por una cantidad de tiempo especificada. El período de retraso comienza cuando se programa la ejecución de la acción de parche.

Finalizar después de

El límite de tiempo para las acciones de aplicación de parches.

Por ejemplo, si programa que se ejecuten parches a las 04:00:00, es posible que desee que todas las acciones de parches se detengan a las 07:00:00 para evitar inconvenientes con el ancho de banda cuando los usuarios comiencen a trabajar. Para hacerlo, podría especificar 180 en el cuadro de minutos.

Cuando se alcanza este límite de tiempo, se suspenden todas las tareas de aplicación de parches en curso, y el estado en los registros de Seguridad es Suspendido.

Estas tareas de aplicación de parches no se reanudan en la siguiente ejecución y, en su lugar, inician desde el comienzo, con cada acción de aplicación de parches programada.

Haga clic en Guardar.

Aparece la página Resumen del programa de actualizaciones de funciones de Windows, en la que se muestra el programa recién creado o actualizado. Para obtener más información acerca de esta página, consulte Ver el estado de las actualizaciones de funciones de Windows.

◦

Si agregó dispositivos que coinciden con los criterios de la etiqueta inteligente, estos se incluirán automáticamente en el programa de actualización.

◦

Cuando las actualizaciones se descarguen en el dispositivo del agente y estén listas para su implementación, el ícono del agente de KACE se actualizará en la bandeja del sistema Windows y el menú, lo que significa que hay acciones disponibles para el agente. Para instalar las actualizaciones en el dispositivo del agente, en la bandeja del sistema de Windows, haga clic en el agente de KACE y seleccione Implementar parches con copia intermedia. Para obtener más información sobre los íconos del agente KACE, consulte Administrar el agente de KACE en dispositivos con Windows mediante la bandeja del sistema de Windows.

Vista de los programas de actualizaciones de funciones de Windows

Puede ver información de resumen de los programas de actualizaciones de funciones de Windows que existen en el dispositivo. Si el componente Organización está habilitado en el dispositivo, podrá ver los programas de actualizaciones de funciones de Windows para cada organización por separado.

Vaya a la página Programas de actualizaciones de funciones de Windows:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Actualizaciones de funciones de Windows.

En el panel Actualizaciones de funciones de Windows, haga clic en el vínculo Detectar e implementar actualizaciones de funciones de Windows en la sección Programas.

Las columnas disponibles en la página Actualizaciones de funciones de Windows son idénticas a las de la página Programas de parches. Para obtener más información acerca de los campos en la página Programas de parches, consulte Ver una lista de programas de parches.

(Opcional) Para cambiar la visibilidad de las columnas, seleccione Visibilidad de columna en la lista desplegable Opciones de tabla sobre la tabla de la derecha.

Revisar los detalles del programa de actualizaciones de funciones de Windows

Cuando configura un programa de actualizaciones de funciones de Windows, en esta página, se muestran los detalles sobre la configuración del programa y su estado.

Vaya a la página Resumen del programa de actualizaciones de funciones de Windows:

En la barra de navegación izquierda, haga clic en Seguridad y, a continuación, en Actualizaciones de funciones de Windows.

En el panel Actualizaciones de funciones de Windows, haga clic en Detectar e implementar actualizaciones de funciones de Windows en la sección Suscripciones.

Haga clic en el nombre de un programa de actualizaciones de funciones de Windows.

Revise el contenido de la sección Configuración.

Opción

Descripción

Creado

La fecha y hora en que se creó el programa.

Modificado

La fecha y hora en que el programa se modificó por última vez.

Última ejecución

La fecha y hora en que se ejecutó el programa por última vez.

Nombre

Un nombre que identifica el programa. El nombre aparece en la página de lista Programa de actualizaciones de funciones de Windows.

Acción

La acción asociada con el programa:

•

Detectar: Busca las actualizaciones de funciones de Windows compatibles.

•

Detectar y realizar copia intermedia: Busca las actualizaciones de funciones de Windows compatibles y descarga los archivos correspondientes al dispositivo del agente para su implementación posterior.

•

Detectar, realizar copia intermedia e implementar a pedido: Detecta las actualizaciones de funciones de Windows instaladas o faltantes en los dispositivos administrados, descarga los archivos correspondientes en el dispositivo del agente y hace que la bandeja del sistema de Windows del dispositivo del agente le avise al usuario que las actualizaciones están listas para su implementación. El usuario puede iniciar el proceso de implementación cuando lo desee.

◦

Estos programas solo están disponibles para dispositivos Windows con agentes versión 11.0 o posterior.

◦

•

Detectar e implementar: Busca las actualizaciones de funciones de Windows compatibles, descarga los archivos correspondientes al dispositivo del agente e implementa la actualización en los dispositivos seleccionados.

Descripción

Una breve descripción del programa de actualizaciones de funciones de Windows.

Dispositivos

Este campo solo aparece cuando el programa está configurado para aplicarse a todos los dispositivos.

Actualización de funciones de Windows

El nombre y la versión de la actualización de funciones de Windows.

Etiqueta de dispositivo

Una o más etiquetas inteligentes asociadas con los dispositivos en los que se ejecuta el programa. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para aplicarse a los dispositivos seleccionados.

Nombre del dispositivo

Uno o más dispositivos seleccionados en los que se ejecuta el programa. Este campo solo aparece cuando el programa está configurado para aplicarse a los dispositivos seleccionados.

Detectar etiqueta

Una o varias etiquetas inteligentes asociadas a las actualizaciones programadas. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para detectar las actualizaciones seleccionadas.

Alertas

Programas de detección e implementación solamente: Las alertas que se muestran a los usuarios cuando se ejecutan las acciones de actualización:

•

Aceptar: Se ejecuta inmediatamente.

•

Cancelar: Se cancela hasta la próxima ejecución programada.

•

Postergar: Se vuelve a preguntar al usuario luego de la duración de la postergación.

NOTE: Las alertas no están disponibles en los programas Detectar, y Detectar y realizar copia intermedia.

Reiniciar

Programas de detección e implementación solamente: Las opciones para el reinicio del dispositivo administrado son las siguientes:

•

Sin reinicio: El dispositivo no se reinicia a pesar de que puede ser necesario para que la actualización tenga efecto. Esta opción no se recomienda porque la implementación de actualizaciones sin reiniciar el equipo cuando sea necesario puede desestabilizar los sistemas. Además, las actualizaciones que requieren reiniciar el equipo se muestran como implementadas solo después del reinicio.

•

Preguntar al usuario: Espera a que el usuario acepte el reinicio antes de reiniciar el dispositivo. Si el usuario posterga o cancela el reinicio, la actualización se detendrá hasta que se reinicie el sistema. Cuando se selecciona una opción de duración de la postergación en el cuadro de diálogo del agente que aparece en el dispositivo de destino, se detiene el aviso de reinicio según el intervalo de postergación especificado.

•

Forzar el reinicio: Reinicia el sistema tan pronto se implementa una actualización que lo requiera. Los reinicios forzados no pueden cancelarse. Forzar el reinicio funciona bien para equipos de escritorio y servidores. Es recomendable no forzar el reinicio de los equipos portátiles. La opción de Forzar el reinicio funciona bien con servidores porque generalmente no tienen usuarios dedicados. No obstante, es importante advertir a los usuarios que los servicios no estarán disponibles cuando los servidores se actualicen y reinicien. Consulte Mejores prácticas para la aplicación de parches.

Programar

El programa de actualización seleccionado. Haga clic en Ver programa de tareas para ver un programador de tareas detallado. En el cuadro de diálogo que aparece, haga clic en una tarea para revisar los detalles de la tarea. Para obtener más información, consulte Ver programas de tareas.

Ejecutar en la próxima conexión si está desconectado

Indica si el programa ejecutará la acción la próxima vez que el dispositivo administrado se conecte en caso de que se encuentre actualmente sin conexión.

Retrasar ejecución después de reconexión

Si esta opción está configurada, indica el tiempo de retraso del programa. El período de retraso comienza cuando se programa la ejecución de la acción de actualización.

Finalizar después de

Si esta opción está configurada, indica el tiempo de ejecución del programa. Cuando se alcanza este límite de tiempo, se suspenden las tareas de actualización en curso.

En la sección Estado del programa, revise el estado general del programa en cualquiera de las siguientes pestañas:

Ficha	Contenido
Por máquina	Dispositivos seleccionados para su actualización. Cada entrada muestra el nombre del dispositivo, la dirección IP, el estado de la actualización (consulte Campos de la página Detalles del programa de parches), los resultados de la actualización y la fecha en que se completó la actualización. Puede expandir el nodo de un dispositivo para ver las actualizaciones aplicables. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado, el nombre de la actualización y el estado actual (Instalada, No instalada, Copia intermedia y detección, Con copia intermedia, o Error de implementación).
Por actualización de funciones	Actualizaciones seleccionadas para su detección, copia intermedia e implementación. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado, el nombre de la actualización, y la cantidad de dispositivos actualizados, no actualizados y los que experimentaron errores de detección o implementación.
Instalado	Actualizaciones instaladas en los dispositivos de manera correcta. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado y el nombre de la actualización. Puede expandir el nodo de una actualización para ver los dispositivos en los que se instaló la actualización.
No instalado	Actualizaciones no instaladas en los dispositivos. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado y el nombre de la actualización. Puede expandir el nodo de una actualización para ver los dispositivos en los que se instalará la actualización.
Con copia intermedia	Actualización con copia intermedia para la instalación. La copia intermedia se refiere a los archivos de actualización que se copian en el dispositivo del agente para su posterior implementación. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado y el nombre de la actualización. Puede expandir el nodo de una actualización para ver los dispositivos en los que se instalará la actualización.
Errores de detección	Actualizaciones incompletas que dieron lugar a un error de detección. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado, el nombre de la actualización y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de una actualización para ver los dispositivos que experimentaron un error.
Errores de copia intermedia	Actualizaciones incompletas que dieron lugar a un error de copia intermedia. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado, el nombre de la actualización y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de una actualización para ver los dispositivos que experimentaron un error.
Errores de implementación	Actualizaciones incompletas que dieron lugar a un error de implementación. Cada entrada muestra el Id. de actualización, el número del artículo de la base de conocimientos asociado, el nombre de la actualización y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de una actualización para ver los dispositivos que experimentaron un error.