KACE Systems Management Appliance 10.0 Common Documents - Guía de administración

Nombre

Un nombre que identifica el programa. Este nombre aparece en la página Programas de parches.

Acción

Seleccione Detectar. La página actualiza las opciones correspondientes.

El comportamiento de la acción de parche depende de la combinación resultante de la selección de acciones de reinicio, detección, implementación y reversión que haga. Cuando una acción de parche realiza un paso de detección y algo más (por ejemplo, Detectar e implementar y Detectar y revertir), la acción se repite en ciclos hasta que la acción de detección no encuentra más parches para implementar o revertir. Este comportamiento podría producir varias acciones de reinicio para una sola ejecución programada. Además, el tipo de dispositivo al que aplica los parches modifica el tipo de acción de parche que utiliza.

Etiquetas de dispositivo

Restringe las acciones de parche a los dispositivos con las etiquetas que usted selecciona. Limitar la ejecución a determinadas etiquetas, especialmente las etiquetas inteligentes, permite garantizar que los parches se apliquen correctamente.

Por ejemplo, algunos parches de aplicación tienen la capacidad tanto de instalar aplicaciones como de actualizar las que ya están instaladas. Para evitar que el dispositivo instale la aplicación en dispositivos que todavía no tienen la aplicación instalada, puede crear una etiqueta inteligente para identificar los dispositivos que tienen la aplicación. Entonces, puede limitar la acción de parche a dispositivos que tienen esa etiqueta. Luego, el parche se aplica solo a dispositivos que ya tienen la aplicación instalada.

Para usar esta opción, ya debe haber creado etiquetas o etiquetas inteligentes. Consulte Uso de etiquetas inteligentes para aplicación de parches.

NOTA: Cuando la etiqueta inteligente de un dispositivo se asocia con un grupo de etiquetas, la etiqueta inteligente se muestra disponible para su selección, pero no se puede aplicar arrastrándola hacia la derecha. Este es el comportamiento predeterminado de los grupos de etiquetas. Solo puede seleccionar y aplicar etiquetas inteligentes que estén basadas en un único elemento.

Cualquier tipo de etiquetas que seleccione en esta sección solo aplican al conjunto de dispositivos asociados con el ámbito del usuario (si corresponde). Los usuarios en el ámbito solo pueden ver los dispositivos que están asociados a su rol, cuando se le asigna una etiqueta al rol. Para obtener más información sobre los roles de los usuarios, consulte Agregue o edite roles de usuario.

Dispositivos

Ejecuta las acciones de parche de detección e implementación en los dispositivos que seleccione. Para buscar dispositivos, comience a escribir en el campo. Los usuarios en el ámbito solo pueden ver los dispositivos que están asociados a su rol, cuando se le asigna una etiqueta al rol. Para obtener más información sobre los roles de los usuarios, consulte Agregue o edite roles de usuario.

Sistemas operativos

Seleccione los sistemas operativos de los dispositivos en los que desea ejecutar las acciones. La opción predeterminada es todos los sistemas operativos.

Todos los parches

Detecta todos los parches disponibles. Este proceso puede llevar mucho tiempo. También puede detectar parches de software no instalado en los dispositivos administrados o que estos no requieren. Por ejemplo, si los dispositivos administrados utilizan aplicaciones de antivirus de un solo proveedor, es posible que usted no deba detectar parches para todos los proveedores de antivirus. No obstante, la opción Todos los parches detecta todos los parches que faltan independientemente de que los dispositivos administrados los requieran. Para restringir la detección de parches, configure etiquetas para los parches que desee detectar y, luego, utilice la opción Etiquetas de parches.

Etiquetas de parches

Restringe la acción a los parches con las etiquetas que usted selecciona. Es la opción de detección de parches más usada. Para seleccionar etiquetas, haga clic en Editar. Para usar esta opción, ya debe tener etiquetas o etiquetas inteligentes para los parches que desea detectar. Consulte Uso de etiquetas inteligentes para aplicación de parches.

Ninguno

Ejecute en combinación con un evento y no en una fecha u hora específicas. Esta opción es útil si desea aplicar los parches a los servidores manualmente o realizar acciones de parches que no desea que se ejecuten en un programa.

Cada _ horas

Se ejecuta en un intervalo especificado.

Todos los días/un día específico a las HH:MM

Se ejecuta cada día a una hora especificada o se ejecuta en un día de la semana designado a una hora específica.

Ejecutar el día (número) de cada mes o de un mes específico a las HH:MM

Ejecutar el día (número) de cada mes, (por ejemplo, el primer o el segundo) día de cada mes, o un mes específico, en la hora especificada.

Ejecutar el (número) día de la semana de cada mes o de un mes específico a las HH:MM

Se ejecuta el mismo día de la semana todos los meses o en un mes específico a una hora determinada.

Personalizado

Se ejecuta de acuerdo con un programa personalizado.

Usar el formato cronológico de cinco campos estándar (no se admite el formato cron. extendido):

Utilice lo siguiente al especificar valores:

Ejemplos:

Ver programa de tareas

Haga clic para ver el programa de tareas. En el cuadro de diálogo Programa de tareas se muestra una lista de actividades programadas. Haga clic en una tarea para revisar sus detalles. Para obtener más información, consulte Ver programas de tareas.

Zona horaria

La zona horaria que debe usarse para programar la acción. Seleccione Servidor para usar la zona horaria del dispositivo. Seleccione Agente para usar la zona horaria del dispositivo administrado.

Ejecutar en la próxima conexión si está desconectado

Ejecuta la acción la próxima vez que el dispositivo administrado se conecta, si el dispositivo se encuentra actualmente sin conexión. Esta opción es útil para equipos portátiles y otros dispositivos que se desconectan periódicamente. Si esta opción no está seleccionada, y el dispositivo se encuentra sin conexión, la acción no se ejecuta nuevamente hasta el próximo momento programado.

Retrasar ejecución después de reconexión

Retrasa el programa por una cantidad de tiempo especificada. El período de retraso comienza cuando se programa la ejecución de la acción de parche.

Finalizar después de

El límite de tiempo para las acciones de aplicación de parches.

Por ejemplo, si programa que se ejecuten parches a las 04:00:00, es posible que desee que todas las acciones de parches se detengan a las 07:00:00 para evitar inconvenientes con el ancho de banda cuando los usuarios comiencen a trabajar. Para hacerlo, podría especificar 180 en el cuadro de minutos.

Cuando se alcanza este límite de tiempo, se suspenden todas las tareas de aplicación de parches en curso, y el estado en los registros de Seguridad es Suspendido.

Estas tareas de aplicación de parches no se reanudan en la siguiente ejecución y, en su lugar, inician desde el comienzo, con cada acción de aplicación de parches programada.

Nombre

Un nombre que identifica el programa. Este nombre aparece en la página Programas de parches.

Acción

Seleccione Detectar e implementar. La página actualiza las opciones correspondientes.

El comportamiento de la acción de parche depende de la combinación resultante de la selección de acciones de reinicio, detección, implementación y reversión que haga. Cuando una acción de parche realiza un paso de detección y algo más (por ejemplo, Detectar e implementar y Detectar y revertir), la acción se repite en ciclos hasta que la acción de detección no encuentra más parches para implementar o revertir. Este comportamiento podría producir varias acciones de reinicio para una sola ejecución programada. Además, el tipo de dispositivo al que aplica los parches modifica el tipo de acción de parche que utiliza.

Etiquetas de dispositivo

Restringe las acciones de parche a los dispositivos con las etiquetas que usted selecciona. Limitar la ejecución a determinadas etiquetas, especialmente las etiquetas inteligentes, permite garantizar que los parches se apliquen correctamente.

Por ejemplo, algunos parches de aplicación tienen la capacidad tanto de instalar aplicaciones como de actualizar las que ya están instaladas. Para evitar que el dispositivo instale la aplicación en dispositivos que todavía no tienen la aplicación instalada, puede crear una etiqueta inteligente para identificar los dispositivos que tienen la aplicación. Entonces, puede limitar la acción de parche a dispositivos que tienen esa etiqueta. Luego, el parche se aplica solo a dispositivos que ya tienen la aplicación instalada.

Para usar esta opción, ya debe haber creado etiquetas o etiquetas inteligentes. Consulte Uso de etiquetas inteligentes para aplicación de parches.

NOTA: Cuando la etiqueta inteligente de un dispositivo se asocia con un grupo de etiquetas, la etiqueta inteligente se muestra disponible para su selección, pero no se puede aplicar arrastrándola hacia la derecha. Este es el comportamiento predeterminado de los grupos de etiquetas. Solo puede seleccionar y aplicar etiquetas inteligentes que estén basadas en un único elemento.

Cualquier tipo de etiquetas que seleccione en esta sección solo aplican al conjunto de dispositivos asociados con el ámbito del usuario (si corresponde). Los usuarios en el ámbito solo pueden ver los dispositivos que están asociados a su rol, cuando se le asigna una etiqueta al rol. Para obtener más información sobre los roles de los usuarios, consulte Agregue o edite roles de usuario.

Dispositivos

Ejecuta las acciones de parche de detección e implementación en los dispositivos que seleccione. Para buscar dispositivos, comience a escribir en el campo. Los usuarios en el ámbito solo pueden ver los dispositivos que están asociados a su rol, cuando se le asigna una etiqueta al rol. Para obtener más información sobre los roles de los usuarios, consulte Agregue o edite roles de usuario.

Sistemas operativos

Seleccione los sistemas operativos de los dispositivos en los que desea ejecutar las acciones. La opción predeterminada es todos los sistemas operativos.

Todos los parches

Detecta todos los parches disponibles. Este proceso puede llevar mucho tiempo. También puede detectar parches de software no instalado en los dispositivos administrados o que estos no requieren. Por ejemplo, si los dispositivos administrados utilizan aplicaciones de antivirus de un solo proveedor, es posible que usted no deba detectar parches para todos los proveedores de antivirus. No obstante, la opción Todos los parches detecta todos los parches que faltan independientemente de que los dispositivos administrados los requieran. Para restringir la detección de parches, configure etiquetas para los parches que desee detectar y, luego, utilice la opción Etiquetas de parches.

Etiquetas de parches

Restringe la acción a los parches con las etiquetas que usted selecciona. Es la opción de detección de parches más usada. Para seleccionar etiquetas, haga clic en Editar. Para usar esta opción, ya debe tener etiquetas o etiquetas inteligentes para los parches que desea detectar. Consulte Uso de etiquetas inteligentes para aplicación de parches.

Todos los parches

Implemente todos los parches en los dispositivos seleccionados.

Etiquetas de parches

Restringe la acción a los parches con las etiquetas que usted selecciona. Esta es la opción de detección de parches más usada. Para seleccionar etiquetas, haga clic en Editar. Para usar esta opción, ya debe tener etiquetas o etiquetas inteligentes para los parches que desea detectar. Consulte Uso de etiquetas inteligentes para aplicación de parches.

Cantidad máxima de intentos de implementación

El número máximo de intentos en que se implementa el dispositivo o se deshace el parche. Especifique un número entre uno "1" y diez "10". Si especifica cero "0", la implementación o reversión no se ejecutará. Un valor superior a diez "10" da como resultado un mensaje de error.

Como último paso en la implementación o reversión de parches, el dispositivo verifica si el parche se implementó o revirtió correctamente. Si ocurre un error en una implementación o una reversión, el dispositivo intenta implementar o revertir el parche nuevamente hasta que ocurra una de las siguientes opciones:

Opciones

Las opciones que se muestran a los usuarios cuando se ejecutan las acciones de parche. Para realizar una acción sin notificar al usuario, deje el campo Opciones en blanco.

Tiempo de espera

El tiempo, en minutos, durante el cual se mostrará el cuadro de diálogo antes de que se lleve a cabo una acción. Si transcurre este período sin que el usuario presione un botón, el dispositivo realiza la acción especificada en la lista desplegable Tiempo de espera.

Acción de tiempo de espera

Acción que se llevará a cabo cuando transcurra el período del Tiempo de espera sin que el usuario haya elegido una opción.

Duración de la postergación

La cantidad de tiempo, en minutos, para el período luego de que el usuario hace clic en Postergar. Una vez transcurrido este período, vuelve a aparecer el cuadro de diálogo.

Postergar hasta el límite

Seleccione la casilla de verificación Postergar hasta el límite para permitir que el usuario utilice la acción de parche Postergar una cantidad de veces específica. Especifique la cantidad de Intentos.

Mensaje inicial

El mensaje que se mostrará a los usuarios antes de que se ejecute la acción. Para personalizar el logotipo que aparece en el cuadro de diálogo, consulte Configure los ajustes generales del dispositivo con el componente Organización habilitado.

Mensaje de progreso

El mensaje que se muestra a los usuarios durante la acción de parche.

Mensaje de finalización

El mensaje que se muestra a los usuarios cuando se completa la acción de parche.

Opciones

Las opciones para el reinicio del dispositivo administrado.

No reiniciar

El dispositivo no se reinicia incluso si fuera necesario un reinicio para que el parche tenga efecto. Cuando se selecciona esta opción, tiene lugar lo siguiente según el programa de aplicación de parches:

No se recomienda No reiniciar porque implementar parches sin reiniciar el equipo cuando es necesario puede dejar inestables a los sistemas. Además, los parches que requieren un reinicio solamente se muestran como implementados después del reinicio.

Preguntar al usuario

Espera a que el usuario acepte el reinicio antes de reiniciar el dispositivo. Cuando se selecciona esta opción, tiene lugar lo siguiente según el programa de aplicación de parches:

Si el usuario posterga o cancela el reinicio, la aplicación de parches se detiene hasta que se reinicia el sistema. Cuando se reinicia el sistema, se continúa con la reversión hasta que sea necesario un nuevo reinicio y se pregunta nuevamente al usuario. El patrón continúa hasta completar la lista de parches.

Cuando se selecciona una duración de la postergación en el cuadro de diálogo del agente que aparece en el dispositivo de destino, se detiene el aviso de reinicio para el intervalo de postergación especificado.

Forzar el reinicio

Reinicia el sistema ni bien se implementa un parche que lo requiere. Los reinicios forzados no pueden cancelarse. Forzar el reinicio funciona bien para equipos de escritorio y servidores. Es recomendable no forzar el reinicio de los equipos portátiles. Cuando se selecciona esta opción, tiene lugar lo siguiente según el programa de aplicación de parches:

La opción de Forzar el reinicio funciona bien con servidores porque generalmente no tienen usuarios dedicados. No obstante, es importante advertir a los usuarios que los servicios no estarán disponibles cuando se apliquen parches a los servidores y se los reinicie. Consulte Mejores prácticas para la aplicación de parches.

Reiniciar automáticamente cuando no hay nadie conectado

Reinicia automáticamente el dispositivo administrado si no hay usuarios conectados.

Mensaje

El mensaje que se mostrará a los usuarios antes de que se reinicie el dispositivo. Para obtener información sobre la incorporación de un logotipo personalizado al cuadro de diálogo del mensaje, consulte Configure los ajustes generales del dispositivo con el componente Organización habilitado.

Tiempo de espera

El tiempo, en minutos, durante el cual se mostrará el cuadro de diálogo antes de que se lleve a cabo una acción. Si transcurre este período sin que el usuario presione un botón, el dispositivo realiza la acción especificada en la lista desplegable Tiempo de espera.

Cuando se selecciona Forzar el reinicio, el comportamiento del tiempo de espera toma en consideración los tiempos de espera del proceso del agente del SMA de KACE KUSerAlert y global. El tiempo de espera global, ajustado en amp.conf en la página Ajustes de agentes, siempre determina por cuánto tiempo pueden ejecutarse los procesos iniciados por el agente, incluido el tiempo de espera KUserAlert. Por ejemplo, si el tiempo de espera KUserAlert está ajustado en dos horas, y establece el tiempo de espera global en una hora, el agente detendrá el KUserAlert porque se ejecuta por demasiado tiempo. Por lo tanto, el tiempo de espera global debe ajustarse al tiempo de espera que desee que sea más largo que el tiempo de espera KUserAlert. Este valor se debe configurar debidamente.

Acción de tiempo de espera

Acción que se llevará a cabo cuando transcurra el período del Tiempo de espera sin que el usuario haya elegido una opción.

Retraso del reinicio (cuenta regresiva)

Posterga el reinicio mediante una cuenta regresiva. La cuenta regresiva es en minutos.

Reiniciar ahora

Reinicia el dispositivo inmediatamente.

Reiniciar más tarde

Reinicia el dispositivo más tarde.

Cantidad de solicitudes

La cantidad de solicitudes que recibe el usuario antes de que se reinicie el dispositivo. Por ejemplo, si escribe un valor de 5, el dispositivo se reiniciará automáticamente la quinta vez que el usuario reciba la solicitud de reinicio. En otras palabras, el usuario puede demorar el reinicio solamente cuatro veces si el valor de Cantidad de solicitudes se ajusta en 5.

Intervalo de reiteración de solicitud

El tiempo que transcurre antes de que se pregunte nuevamente al usuario si desea reiniciar el sistema.

Ninguno

Ejecute en combinación con un evento y no en una fecha u hora específicas. Esta opción es útil si desea aplicar los parches a los servidores manualmente o realizar acciones de parches que no desea que se ejecuten en un programa.

Cada _ horas

Se ejecuta en un intervalo especificado.

Todos los días/un día específico a las HH:MM

Se ejecuta cada día a una hora especificada o se ejecuta en un día de la semana designado a una hora específica.

Ejecutar el día (número) de cada mes o de un mes específico a las HH:MM

Ejecutar el día (número) de cada mes, (por ejemplo, el primer o el segundo) día de cada mes, o un mes específico, en la hora especificada.

Ejecutar el (número) día de la semana de cada mes o de un mes específico a las HH:MM

Se ejecuta el mismo día de la semana todos los meses o en un mes específico a una hora determinada.

Personalizado

Se ejecuta de acuerdo con un programa personalizado.

Usar el formato cronológico de cinco campos estándar (no se admite el formato cron. extendido):

Utilice lo siguiente al especificar valores:

Ejemplos:

Ver programa de tareas

Haga clic para ver el programa de tareas. En el cuadro de diálogo Programa de tareas se muestra una lista de actividades programadas. Haga clic en una tarea para revisar sus detalles. Para obtener más información, consulte Ver programas de tareas.

Zona horaria

La zona horaria que debe usarse para programar la acción. Seleccione Servidor para usar la zona horaria del dispositivo. Seleccione Agente para usar la zona horaria del dispositivo administrado.

Ejecutar en la próxima conexión si está desconectado

Ejecuta la acción la próxima vez que el dispositivo administrado se conecta, si el dispositivo se encuentra actualmente sin conexión. Esta opción es útil para equipos portátiles y otros dispositivos que se desconectan periódicamente. Si esta opción no está seleccionada, y el dispositivo se encuentra sin conexión, la acción no se ejecuta nuevamente hasta el próximo momento programado.

Retrasar ejecución después de reconexión

Retrasa el programa por una cantidad de tiempo especificada. El período de retraso comienza cuando se programa la ejecución de la acción de parche.

Finalizar después de

El límite de tiempo para las acciones de aplicación de parches.

Por ejemplo, si programa que se ejecuten parches a las 04:00:00, es posible que desee que todas las acciones de parches se detengan a las 07:00:00 para evitar inconvenientes con el ancho de banda cuando los usuarios comiencen a trabajar. Para hacerlo, podría especificar 180 en el cuadro de minutos.

Cuando se alcanza este límite de tiempo, se suspenden todas las tareas de aplicación de parches en curso, y el estado en los registros de Seguridad es Suspendido.

Estas tareas de aplicación de parches no se reanudan en la siguiente ejecución y, en su lugar, inician desde el comienzo, con cada acción de aplicación de parches programada.