KACE Systems Management Appliance 13.2 Common Documents

Inicie sesión en la consola de administrador del dispositivo, https://appliance_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

En la barra de navegación izquierda, haga clic en Seguridad y, luego, en Administración de parches.

En el panel Administración de parches, haga clic en Programas.

Haga clic en el nombre de un programa de parches.

Revise el contenido de la sección Configuración.

Opción

Descripción

Creado

La fecha y hora en que se creó el programa.

Modificado

La fecha y hora en que el programa se modificó por última vez.

Última ejecución

La fecha y hora en que se ejecutó el programa por última vez.

Nombre

El nombre del programa.

Acción

La acción asociada con el programa:

•

Detectar: Detecta los parches que están instalados o que faltan en los dispositivos administrados. Las acciones de solo detección se recomiendan cuando los Ajustes de descarga de parches están configurados para descargar solamente. Ejecutar una acción de solo detección antes de la implementación permite crear una lista de archivos de parche para descargarlos antes de que comience la implementación.

•

Detectar y realizar copia intermedia: Detecta los parches que están instalados o que faltan en los dispositivos administrados, y descarga los archivos de parche en el dispositivo del agente para su posterior implementación.

•

Detectar e implementar: Detecta e implementa los parches en los dispositivos administrados. Estos tipos de acciones se utilizan para administrar equipos de escritorio y servidores. Los trabajos de aplicación de parches de detección e implementación requieren una conexión entre el dispositivo y el dispositivo; no se ejecutan sin conexión. Para obtener más información sobre las conexiones del protocolo de mensajería, consulte Configure los ajustes de comunicación y registros del agente.

•

Detectar, realizar copia intermedia e implementar a pedido: Detecta los parches instalados o faltantes en los dispositivos administrados, descarga los archivos de parche en el dispositivo del agente y hace que la bandeja del sistema de Windows del dispositivo del agente le avise al usuario que los parches están listos para su implementación. El usuario puede iniciar el proceso de implementación cuando lo desee.

◦

Estos programas solo están disponibles para dispositivos Windows con agentes versión 11.0 o posterior.

◦

La opción Ícono de estado del agente en el dispositivo debe estar habilitada en la configuración de comunicación del agente. Puede encontrar estos ajustes en la página Detalles de la organización, en Ajustes de comunicación y agente (si uno o más componentes de organización están habilitados) o en la página Ajustes de comunicación (si no tiene un componente de organización). Para obtener más información, consulte Configure los ajustes de comunicación y registros del agente.

•

Implementar: Implementa los parches aplicables en los dispositivos administrados. Esto es útil cuando se sabe que hay parches específicos que deben implementarse en dispositivos administrados. Se ejecuta un trabajo de detección final después de que se implemente el parche o, si se debe reiniciar el sistema, después de que el dispositivo se reinicie y el agente se vuelva a conectar al dispositivo.

•

Detectar y revertir: Detecta los parches no deseados y los elimina de los dispositivos administrados. Es posible que la reversión no esté disponible para algunos parches. Consulte Determine la reversión de un parche.

•

Revertir: Elimina los parches no deseados de los dispositivos administrados. Es posible que la reversión no esté disponible para algunos parches. Consulte Determine la reversión de un parche.

Descripción

Una breve descripción del programa de parches.

Dispositivos

Este campo solo aparece cuando el programa está configurado para aplicarse a todos los dispositivos.

Etiqueta de dispositivo

Una o más etiquetas inteligentes asociadas con los dispositivos en los que se ejecuta el programa. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para aplicarse a los dispositivos seleccionados.

Nombre del dispositivo

Uno o más dispositivos seleccionados en los que se ejecuta el programa. Este campo solo aparece cuando el programa está configurado para aplicarse a los dispositivos seleccionados.

Detección de parches

Solo programas de detección. Este campo solo aparece cuando el programa está configurado para detectar todos los parches.

Detectar etiqueta

Solo programas de detección. Una o más etiquetas inteligentes asociadas con los parches programados. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para detectar los parches seleccionados.

Implementación de parches

Solo programas de implementación. Este campo solo aparece cuando el programa está configurado para implementar todos los parches.

Etiqueta de implementación

Solo programas de implementación. Una o más etiquetas inteligentes asociadas con los parches programados. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para implementar los parches seleccionados.

Reversión de parches

Solo programas de reversión. Este campo solo aparece cuando el programa está configurado para eliminar todos los parches.

Etiqueta de reversión

Solo programas de reversión. Una o más etiquetas inteligentes asociadas con los parches programados. Para obtener más información, consulte Uso de etiquetas inteligentes para aplicación de parches. Este campo solo aparece cuando el programa está configurado para eliminar los parches seleccionados.

Alertas

Solo los programas sin la acción Implementar. Las alertas que se muestran a los usuarios cuando se ejecutan las acciones de parche:

•

Aceptar: Se ejecuta inmediatamente.

•

Cancelar: Se cancela hasta la próxima ejecución programada.

•

Postergar: Se vuelve a preguntar al usuario luego de la duración de la postergación.

Reiniciar

Solo los programas sin la acción Implementar. Las opciones para el reinicio del dispositivo administrado son las siguientes:

•

Sin reinicio: El dispositivo no se reinicia incluso si fuera necesario un reinicio para que el parche tenga efecto. Esta opción no se recomienda porque la implementación de parches sin reiniciar el equipo cuando sea necesario puede desestabilizar los sistemas. Además, los parches que requieren un reinicio solamente se muestran como implementados después del reinicio.

•

Preguntar al usuario: Espera a que el usuario acepte el reinicio antes de reiniciar el dispositivo. Si el usuario posterga o cancela el reinicio, la aplicación de parches se detiene hasta que se reinicia el sistema. Cuando se selecciona una opción de duración de la postergación en el cuadro de diálogo del agente que aparece en el dispositivo de destino, se detiene el aviso de reinicio según el intervalo de postergación especificado.

•

Forzar el reinicio: Reinicia el sistema tan pronto se implementa un parche que lo requiera. Los reinicios forzados no pueden cancelarse. Forzar el reinicio funciona bien para equipos de escritorio y servidores. Es recomendable no forzar el reinicio de los equipos portátiles. La opción de Forzar el reinicio funciona bien con servidores porque generalmente no tienen usuarios dedicados. No obstante, es importante advertir a los usuarios que los servicios no estarán disponibles cuando los servidores estén en un proceso de aplicación de parches y reinicio. Consulte Mejores prácticas para la aplicación de parches.

Programar

Los detalles del programa seleccionado. Haga clic en Ver programa de tareas para ver un programador de tareas detallado. En el cuadro de diálogo que aparece, haga clic en una tarea para revisar los detalles de la tarea. Para obtener más información, consulte Ver programas de tareas.

Ejecutar en la próxima conexión si está desconectado

Indica si el programa ejecutará la acción la próxima vez que el dispositivo administrado se conecte en caso de que se encuentre actualmente sin conexión.

Retrasar ejecución después de reconexión

Si esta opción está configurada, indica el tiempo de retraso del programa. El período de retraso comienza cuando se programa la ejecución de la acción de parche.

Finalizar después de

Si esta opción está configurada, indica el tiempo de ejecución del programa. Cuando se alcanza este límite de tiempo, se suspenden las tareas de aplicación de parches en curso.

En la sección Estado del programa, revise el estado general del programa de parche en cualquiera de las siguientes pestañas:

Ficha	Contenido
Por máquina	Dispositivos seleccionados para la aplicación de parches. Cada entrada muestra el nombre del dispositivo, la dirección IP, el estado de la aplicación del parche (consulte Definiciones del estado de la aplicación de parches), los resultados del parche y la fecha en que se completó la aplicación del parche. Puede expandir el nodo de un dispositivo para ver los parches aplicables. Cada entrada de parche muestra el Id. de parche, el número del artículo de la base de conocimientos asociado, el nombre del parche y el estado actual (Con parche, Sin parche, Con copia intermedia y Detección, Copia intermedia, o Error de implementación).
Por parche	Parches seleccionados para su detección, copia intermedia e implementación. Cada entrada muestra el Id. de parche, el número de artículo de la base de conocimientos asociado, el nombre del parche, y la cantidad de dispositivos con parche, sin parche y los que experimentaron errores de detección o implementación.
Con parche	Parches instalados en los dispositivos de manera correcta. Cada entrada muestra el Id. de parche, el número de artículo de la base de conocimientos asociado y el nombre del parche. Puede expandir el nodo de un parche para ver los dispositivos en los que se instaló el parche.
Sin parche	Parches no instalados en los dispositivos. Cada entrada muestra el Id. de parche, el número de artículo de la base de conocimientos asociado y el nombre del parche. Puede expandir el nodo de un parche para ver los dispositivos en los que se instalará el parche.
Con copia intermedia	Parches con copia intermedia para su instalación. La copia intermedia se refiere a los archivos de parche que se copian en el dispositivo del agente para su posterior implementación. Cada entrada muestra el Id. de parche, el número de artículo de la base de conocimientos asociado y el nombre del parche. Puede expandir el nodo de un parche para ver los dispositivos en los que se instalará el parche.
Errores de detección	Parches incompletos que dieron lugar a un error de detección. Cada entrada muestra el Id. de parche, el número del artículo de la base de conocimientos asociado, el nombre del parche y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de un parche para ver los dispositivos que experimentaron un error.
Errores de copia intermedia	Parches incompletos que dieron lugar a un error de copia intermedia. Cada entrada muestra el Id. de parche, el número del artículo de la base de conocimientos asociado, el nombre del parche y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de un parche para ver los dispositivos que experimentaron un error.
Errores de implementación	Parches incompletos que dieron lugar a un error de implementación. Cada entrada muestra el Id. de parche, el número del artículo de la base de conocimientos asociado, el nombre del parche y el código de error asociado (consulte Códigos de error causados por la aplicación de parches y los scripts). Puede expandir el nodo de un parche para ver los dispositivos que experimentaron un error.

Opcional. Después de revisar los detalles del programa, puede realizar cualquiera de las siguientes acciones:

◦

Para editar el programa de aplicación de parches, haga clic en Editar. Para obtener más información, consulte Configurar programas de parches.

◦

Para ejecutar el programa de aplicación de parches, haga clic en Ejecutar ahora.

◦

Para crear una copia del programa de aplicación de parches, haga clic en Duplicar.

◦

Para eliminar el programa de aplicación de parches, haga clic en Eliminar.

Definiciones del estado de la aplicación de parches

El estado de la aplicación de parches indica el estado de la tarea actual. Esta información aparece en la página Resumen del programa de parches en la sección Estado del programa. Para obtener más información, consulte Revisar los detalles del programa de parches.

Definiciones del estado de la aplicación de parches
Estado de la aplicación de parches	Definición
alertando	Se envió una alerta al usuario y se espera la confirmación.
cancelado	El usuario canceló la tarea.
limpieza	Archivos de carga útil del agente al que no se ha accedido en los últimos 90 días.
completado	La tarea se completó.
conectando	El agente se está reconectando después del reinicio.
implementar	La implementación de parches está en curso.
detectar	La detección de parches está en curso.
descargando	La implementación de parches está esperando los paquetes para descargarlos.
error	La tarea no finalizó porque se agotó el tiempo de espera de la conexión o por otro error.
no programada	La tarea todavía no se crea para este dispositivo.
predetectar	La predetección con el agente está en curso.
reinicio pendiente	Los parches se implementaron. Es necesario reiniciar el equipo para continuar.
reinicio postergado	Los parches se implementaron. Es necesario reiniciar el equipo para continuar. Después de un intervalo configurado, se le recuerda al usuario final que debe reiniciar el equipo.
revirtiendo	La reversión de parches está en curso.
programado	La tarea se volvió a programar y está a la espera de su ejecución.
postergado	Se postergó la tarea. Se le recordará al usuario cuando finalice la duración de la postergación.
copia intermedia	Los archivos se están descargando para su posterior implementación.
suspendido	La tarea se suspendió antes de finalizar.
carga de registros	Los registros de predetección, detección, implementación, verificación o reversión se están cargando.
verificando	La detección de comprobación posterior a la implementación está en curso.
revisión de la versión	Tarea de comprobación de la versión del parche.
esperando implementación a pedido	Tarea a la espera de la acción del usuario para implementar el programa.
esperando para conectar	Dispositivo desconectado.
esperando para programar	Tarea a la espera para realizar el programa según la zona horaria del agente.