Optimización de la entrega de actualizaciones Windows 10 o posterior con Configuration Manager

  • Artículo

Se aplica a: Configuration Manager (rama actual)

Para muchos clientes, una ruta de acceso correcta para obtener y mantenerse al día con las actualizaciones mensuales de Windows comienza con una buena estrategia de distribución de contenido mediante Configuration Manager. El tamaño de las actualizaciones de calidad mensuales puede ser una causa de preocupación para las organizaciones grandes. Hay algunas tecnologías disponibles que están diseñadas para ayudar a reducir el ancho de banda y la carga de red para optimizar la entrega de actualizaciones. En este artículo se explican estas tecnologías, se comparan y se proporcionan recomendaciones para ayudarle a tomar decisiones sobre cuál usar.

Windows proporciona varios tipos de actualizaciones. Para obtener más información, vea Actualizar tipos en Windows Update para empresas. Este artículo se centra en las actualizaciones de calidad de Windows con Configuration Manager.

Entrega de actualizaciones rápidas

Las descargas de actualizaciones de calidad de Windows pueden ser grandes. Cada paquete contiene todas las correcciones publicadas anteriormente para garantizar la coherencia y simplicidad. Microsoft ha podido reducir el tamaño del contenido de windows update que cada cliente descarga con una característica denominada express. Actualmente, millones de dispositivos usan Express que extraen actualizaciones directamente del servicio Windows Update y reducen significativamente el tamaño de descarga. Esta ventaja también está disponible para los clientes cuyos clientes no se descargan directamente desde el servicio Windows Update.

Configuration Manager admite archivos de instalación rápida de Windows 10 o actualizaciones de calidad posteriores. Para obtener el mejor rendimiento en velocidades de descarga, también se recomienda usar Windows 10, versión 1703 o posterior.

Nota:

El contenido de la versión rápida es considerablemente mayor que la versión de archivo completo. Un archivo de instalación rápida contiene todas las variaciones posibles para cada archivo que está pensado para actualizar. Como resultado, la cantidad necesaria de espacio en disco aumenta para las actualizaciones en el origen del paquete de actualización y en los puntos de distribución al habilitar la compatibilidad rápida en Configuration Manager. Aunque aumenta el requisito de espacio en disco en los puntos de distribución, el tamaño de contenido que los clientes descargan de estos puntos de distribución disminuye. Los clientes solo descargan los bits que necesitan (deltas), pero no toda la actualización.

Distribución de contenido punto a punto

Aunque los clientes descargan solo las partes del contenido que necesitan, acelere las actualizaciones de Windows en su entorno mediante la distribución de contenido punto a punto. Aprovechar los elementos del mismo nivel como origen de descarga para las actualizaciones de calidad puede ser beneficioso para entornos en los que los puntos de distribución locales no están presentes en oficinas remotas. Este comportamiento evita la necesidad de que todos los clientes descarguen contenido de un punto de distribución remoto a través de un vínculo WAN lento. El uso de elementos del mismo nivel también puede ser beneficioso cuando los clientes se reservan al servicio Windows Update. Solo se necesita un mismo nivel para descargar el contenido de actualización de la nube antes de que esté disponible para otros dispositivos.

Configuration Manager admite muchas tecnologías punto a punto, incluidas las siguientes:

  • Optimización de distribución de Windows
  • Configuration Manager caché del mismo nivel
  • Windows BranchCache

En las secciones siguientes se proporciona más información sobre estas tecnologías.

Optimización de distribución de Windows

Optimización de distribución es la tecnología de descarga principal y el método de distribución punto a punto integrado en Windows 10 y versiones posteriores. Los clientes de Windows pueden obtener contenido de otros dispositivos en su red local que descargan las mismas actualizaciones. Con las opciones de Windows disponibles para optimización de distribución, puede configurar los clientes en grupos. Esta agrupación permite a su organización identificar los dispositivos que posiblemente sean los mejores candidatos para satisfacer las solicitudes punto a punto. Optimización de distribución reduce significativamente el ancho de banda general que se usa para mantener los dispositivos actualizados a la vez que se acelera el tiempo de descarga.

Nota:

La optimización de entrega es una solución administrada en la nube. El acceso a Internet al servicio en la nube optimización de distribución es un requisito para usar su funcionalidad punto a punto. Para obtener información sobre los puntos de conexión de Internet necesarios, consulte Preguntas más frecuentes sobre la optimización de distribución.

Para obtener los mejores resultados, es posible que deba establecer el modo de descarga optimización de distribución en Grupo (2) y definir identificadores de grupo. En el modo de grupo, el emparejamiento puede cruzar subredes internas entre dispositivos que pertenecen al mismo grupo, incluidos los dispositivos de oficinas remotas. Use la opción Id. de grupo para crear su propio grupo personalizado independientemente de los dominios y los sitios de AD DS. El modo de descarga de grupos es la opción recomendada para la mayoría de las organizaciones que buscan lograr la mejor optimización de ancho de banda con optimización de distribución.

La configuración manual de estos identificadores de grupo es un desafío cuando los clientes recorren diferentes redes. Configuration Manager versión 1802 agregó una nueva característica para simplificar la administración de este proceso mediante la integración de grupos de límites con optimización de distribución. Cuando un cliente se reactiva, se comunica con su punto de administración para obtener directivas y proporciona su información de red y grupo de límites. Configuration Manager crea un identificador único para cada grupo de límites. El sitio usa la información de ubicación del cliente para configurar automáticamente el identificador de grupo de optimización de distribución del cliente con el identificador de límite de Configuration Manager. Cuando el cliente se desplaza a otro grupo de límites, se comunica con su punto de administración y se vuelve a configurar automáticamente con un nuevo identificador de grupo de límites. Con esta integración, optimización de distribución puede usar la información del grupo de límites de Configuration Manager para buscar un elemento del mismo nivel desde el que descargar las actualizaciones.

Optimización de distribución con Configuration Manager

Con Configuration Manager, puede usar optimización de distribución para la distribución de todo el contenido de windows update para los clientes que ejecutan Windows 10 versión 1709 o posterior, no solo archivos de instalación rápida.

Para usar optimización de distribución para todos los archivos de instalación de Windows Update, habilite la siguiente configuración de cliente de actualizaciones de software:

  • Permitir que los clientes descarguen contenido delta cuando esté disponible establecido en Sí.
  • Puerto que los clientes usan para recibir solicitudes de contenido delta establecido en 8005 (valor predeterminado) o un número de puerto personalizado.

Importante

Limitaciones

  • La optimización de distribución no se puede usar para Aplicaciones Microsoft 365 actualizaciones de cliente si Office COM está habilitado. Office COM lo usa Configuration Manager para administrar las actualizaciones de Aplicaciones Microsoft 365 clientes. Puede anular el registro de Office COM para permitir el uso de optimización de distribución para Aplicaciones Microsoft 365 actualizaciones. Cuando Office COM está deshabilitado, las actualizaciones de software para Aplicaciones Microsoft 365 se administran mediante la tarea programada predeterminada de Office Automatic Novedades 2.0. Esto significa que Configuration Manager no dicta ni supervisa el proceso de instalación para Aplicaciones Microsoft 365 actualizaciones. Configuration Manager seguirá recopilando información del inventario de hardware para rellenar Office 365 panel de administración de cliente en la consola. Para obtener información sobre cómo anular el registro de Office COM, vea Habilitar Office 365 clientes para recibir actualizaciones de la red CDN de Office en lugar de Configuration Manager.

  • Al usar una instancia de CMG para el almacenamiento de contenido, el contenido de las actualizaciones de terceros no se descargará en los clientes si la opciónDescargar contenido delta cuando esté disponible está habilitada.

  • La descarga de actualizaciones de características para Windows puede tardar mucho tiempo en función de la red y si se determina que se necesita contenido adicional para la instalación. Este tiempo de descarga adicional también puede provocar un error en la instalación porque supera el tiempo de ejecución máximo.

Recomendaciones de configuración para clientes que descargan contenido delta

Cuando la opciónPermitir a los clientes descargar contenido delta cuando esté disponible está habilitada en los clientes para el contenido de actualización de software, hay limitaciones en el comportamiento de reserva del punto de distribución. Para asegurarse de que estos clientes pueden descargar correctamente contenido de actualización de software, se recomiendan las siguientes configuraciones:

  • Asegúrese de que los clientes están en un grupo de límites y de que hay un punto de distribución confiable que tiene el contenido necesario asociado a ese grupo de límites.
  • Implemente actualizaciones de software con reserva en Microsoft Update habilitada para los clientes que puedan descargar directamente desde Internet.
    • La configuración de implementación para este comportamiento de reserva es Si las actualizaciones de software no están disponibles en el punto de distribución de los grupos de límites actuales, vecinos o de sitio, descargue el contenido de Microsoft Novedades y se encuentra en la página Configuración de descarga. Para obtener más información, consulte Implementación de actualizaciones de software.

Si cualquiera de las opciones anteriores no es viable, permitir que los clientes descarguen contenido delta cuando esté disponible se puede deshabilitar en la configuración del cliente para permitir la funcionalidad de reserva. El emparejamiento de optimización de distribución no se aprovechará en este caso, ya que el cliente no usará el canal delta.

Sugerencia

A partir de Configuration Manager versión 2010, si el contenido delta no está disponible en los puntos de distribución del grupo de límites actual, puede revertir inmediatamente a un vecino o al valor predeterminado del sitio. Para obtener más información, consulte Configuración de cliente para actualizaciones de software.

Configuration Manager caché del mismo nivel

La caché del mismo nivel es una característica de Configuration Manager que permite a los clientes compartir con otros clientes contenido directamente desde su caché de Configuration Manager local. La caché del mismo nivel no reemplaza el uso de otras soluciones de almacenamiento en caché del mismo nivel, como Windows BranchCache. Funciona junto con ellos para proporcionar más opciones para ampliar las soluciones de implementación de contenido tradicionales, como los puntos de distribución. La caché del mismo nivel no se basa en BranchCache. Si no habilita o usa BranchCache, la caché del mismo nivel seguirá funcionando.

Nota:

Los clientes solo pueden descargar contenido de los clientes de caché del mismo nivel que se encuentran en su grupo de límites actual.

Windows BranchCache

BranchCache es una tecnología de optimización de ancho de banda en Windows. Cada cliente tiene una memoria caché y actúa como un origen alternativo para el contenido. Los dispositivos de la misma red pueden solicitar este contenido. Configuration Manager puede usar BranchCache para permitir que los elementos del mismo nivel puedan obtener contenido entre sí en lugar de tener que ponerse en contacto con un punto de distribución. Cuando usa Windows BranchCache, los archivos se almacenan en caché en cada cliente individual y otros clientes pueden recuperarlos cuando los necesiten. Este enfoque distribuye la memoria caché en lugar de tener un único punto de recuperación. Este comportamiento ahorra una cantidad significativa de ancho de banda, a la vez que reduce el tiempo para que los clientes reciban el contenido solicitado.

Selección de la tecnología de almacenamiento en caché del mismo nivel adecuada

La selección de la tecnología de almacenamiento en caché del mismo nivel adecuada para los archivos de instalación rápida depende del entorno y los requisitos. Aunque Configuration Manager admite todas las tecnologías punto a punto anteriores, debe usar aquellas que tengan más sentido para su entorno. Para la mayoría de los clientes, suponiendo que los clientes pueden cumplir los requisitos de Internet para la optimización de distribución, el Windows 10 o posterior almacenamiento en caché del mismo nivel integrado con optimización de distribución debe ser suficiente. Si los clientes no pueden cumplir estos requisitos de Internet, considere la posibilidad de usar la característica Configuration Manager caché del mismo nivel. Si actualmente usa BranchCache con Configuration Manager y satisface todas sus necesidades, puede ser la opción adecuada para expresar archivos con BranchCache.

Gráfico de comparación de caché del mismo nivel

Funcionalidad Optimización de entrega Caché del mismo nivel Branchcache
Compatible entre subredes Sí Sí No
Limitación de ancho de banda Sí (nativo) Sí (a través de BITS) Sí (a través de BITS)
Compatibilidad con contenido parcial Sí, para todos los tipos de contenido admitidos enumerados en la siguiente fila de esta columna. Solo para Aplicaciones Microsoft 365 y Express Novedades Sí, para todos los tipos de contenido admitidos enumerados en la siguiente fila de esta columna.
Tipos de contenido compatibles A través de ConfigMgr:
- Actualizaciones rápidas
: todas las actualizaciones de Windows (a partir de la versión 1910). Esto no incluye Aplicaciones Microsoft 365 actualizaciones.

A través de Microsoft nube:
- Windows y actualizaciones
de seguridad - Controladores
- Aplicaciones
de la Tienda Windows - Aplicaciones de la Tienda Windows para empresas		 Todos los tipos de contenido de ConfigMgr, incluidas las imágenes descargadas en Windows PE Todos los tipos de contenido de ConfigMgr, excepto las imágenes
Tamaño de caché en el control de disco Sí Sí Sí
Detección de un origen del mismo nivel Automático Manual (configuración del agente cliente) Automático
Detección del mismo nivel A través del servicio en la nube optimización de distribución (requiere acceso a Internet) A través de un punto de administración (basado en grupos de límites de cliente) Multidifusión
Reporting Update Compliance Panel de orígenes de datos de cliente de ConfigMgr Panel de orígenes de datos de cliente de ConfigMgr
Control de uso de WAN Sí (nativo, se puede controlar a través de la configuración de directiva de grupo) Grupos de límites Solo compatibilidad con subredes
Administración a través de ConfigMgr Parcial (configuración del agente cliente) Sí (configuración del agente cliente) Sí (configuración del agente cliente)

Conclusión

Microsoft recomienda optimizar la entrega de actualizaciones de calidad Windows 10 o posterior mediante Configuration Manager con archivos de instalación rápida y una tecnología de almacenamiento en caché del mismo nivel, según sea necesario. Este enfoque debería aliviar los desafíos asociados con los dispositivos Windows que descargan contenido grande para instalar actualizaciones de calidad. También se recomienda mantener actualizados los dispositivos Windows mediante la implementación de actualizaciones de calidad cada mes. Esta práctica reduce la diferencia de contenido de actualización de calidad que necesitan los dispositivos cada mes. La reducción de esta diferencia de contenido provoca descargas de menor tamaño desde puntos de distribución o orígenes del mismo nivel.

Debido a la naturaleza de los archivos de instalación rápida, su tamaño de contenido es considerablemente mayor que los archivos independientes tradicionales. Este tamaño da como resultado tiempos de descarga de actualizaciones más largos desde el servicio de Windows Update al servidor de sitio Configuration Manager. También aumenta la cantidad de espacio en disco necesario para el servidor de sitio y los puntos de distribución. El tiempo total necesario para descargar y distribuir actualizaciones de calidad podría ser más largo. Sin embargo, las ventajas del lado del dispositivo deben ser notables durante la descarga e instalación de actualizaciones de calidad por parte de los dispositivos. Para obtener más información, consulte Uso de archivos de instalación rápida.

Si los inconvenientes del lado servidor de las actualizaciones de mayor tamaño son bloqueadores para la adopción de soporte técnico rápido, pero las ventajas del lado del dispositivo son fundamentales para su negocio y entorno, Microsoft recomienda usar Windows Update para empresas con Configuration Manager. Windows Update para empresas proporciona todas las ventajas de express sin necesidad de descargar, almacenar y distribuir archivos de instalación rápida en todo el entorno. Los clientes descargan contenido directamente desde el servicio Windows Update, por lo que todavía pueden usar optimización de distribución.

Preguntas frecuentes

¿Cómo funcionan las descargas rápidas de Windows con Configuration Manager?

El agente de Windows Update (WUA) solicita primero contenido rápido. Si no puede instalar la actualización rápida, puede volver a la actualización de archivo completo.

  1. El cliente Configuration Manager indica a WUA que descargue el contenido de la actualización. Cuando WUA inicia una descarga rápida, primero descarga un código auxiliar (por ejemplo, Windows10.0-KB1234567-<platform>-express.cab), que forma parte del paquete express.

  2. WUA pasa este código auxiliar al instalador de windows update, el mantenimiento basado en componentes (CBS). CBS usa el código auxiliar para realizar un inventario local, comparando las diferencias del archivo en el dispositivo con lo necesario para llegar a la versión más reciente del archivo que se ofrece.

  3. A continuación, CBS pide a WUA que descargue los intervalos necesarios de uno o varios archivos .psf express.

  4. Si optimización de distribución está habilitado y se detecta que los elementos del mismo nivel tienen los intervalos necesarios, el cliente se descargará del mismo nivel independientemente del cliente de ConfigMgr. Si Optimización de distribución está deshabilitado o ningún par tiene los intervalos necesarios, el cliente de ConfigMgr descargará estos intervalos desde un punto de distribución local (o un punto de distribución del mismo nivel o Microsoft Update). Los intervalos se pasan al agente de Windows Update, lo que los pone a disposición de CBS para aplicar los intervalos.

¿Por qué los archivos express (.psf) son tan grandes cuando se almacenan en Configuration Manager orígenes del mismo nivel en la carpeta ccmcache?

Los archivos express (.psf) son archivos dispersos. Para determinar el espacio real que usa el archivo en disco, compruebe la propiedad Tamaño en disco del archivo. La propiedad Tamaño en disco debe ser considerablemente menor que el valor Tamaño.

¿Configuration Manager admite archivos de instalación rápida con actualizaciones de características de Windows?

No, Configuration Manager actualmente solo admite archivos de instalación rápida con actualizaciones de calidad Windows 10 o posteriores.

¿Cuánto espacio en disco se necesita por actualización de calidad en el servidor de sitio y los puntos de distribución?

Depende. Para cada actualización de calidad, tanto el archivo completo como la versión rápida de la actualización se almacenan en servidores. Las actualizaciones de calidad de Windows son acumulativas, por lo que el tamaño de estos archivos aumenta cada mes. Planee un mínimo de 5 GB por actualización por idioma.

¿Configuration Manager clientes siguen beneficiándose de los archivos de instalación rápida al volver al servicio de Windows Update?

Sí. Si usa la siguiente opción de implementación de actualizaciones de software, los clientes seguirán usando actualizaciones rápidas y optimización de distribución cuando vuelvan al servicio en la nube:

Si las actualizaciones de software no están disponibles en el punto de distribución en grupos actuales, vecinos o de sitio, descargue el contenido de Microsoft Novedades

¿Por qué no se descarga el contenido de archivos express para las actualizaciones existentes después de habilitar la compatibilidad con archivos express?

Los cambios solo surten efecto para las nuevas actualizaciones sincronizadas e implementadas después de habilitar la compatibilidad.

¿Hay alguna manera de ver cuánto contenido se descarga de los sistemas del mismo nivel mediante optimización de distribución?

Windows incluye dos cmdlets de PowerShell, Get-DeliveryOptimizationPerfSnap y Get-DeliveryOptimizationStatus. Estos cmdlets proporcionan más información sobre la optimización de distribución y el uso de caché. Para obtener más información, vea Optimización de distribución para actualizaciones de Windows.

¿Cómo se comunican los clientes con optimización de distribución a través de la red?

Para obtener más información sobre los puertos de red, los requisitos de proxy y los nombres de host de los firewalls, consulte Preguntas más frecuentes sobre optimización de distribución.

Archivos de registro

Use los siguientes archivos de registro para supervisar las descargas diferenciales:

  • WUAHandler.log
  • DeltaDownload.log

Pasos siguientes