Administrar la configuración de las actualizaciones de softwareManage settings for software updates

Se aplica a: System Center Configuration Manager (Rama actual)Applies to: System Center Configuration Manager (Current Branch)

Después de sincronizar las actualizaciones de software en Configuration Manager, configure y compruebe la configuración en las secciones siguientes.After you synchronize software updates in Configuration Manager, configure and verify the settings in the following sections.

Configuración de cliente para las actualizaciones de softwareClient settings for software updates

Después de instalar el punto de actualización de software, la actualización de software estará habilitada en los clientes de manera predeterminada, y las opciones de la página Actualizaciones de software de la configuración de cliente tendrán valores predeterminados.After you install the software update point, software updates is enabled on clients by default, and the settings on the Software Updates page in client settings have default values. La configuración de cliente se utiliza en todo el sitio e influye en el momento en que se examina el cumplimiento de las actualizaciones de software, y en cómo y cuándo se instalan actualizaciones de software en los equipos cliente.The client settings are used site-wide and affect when software updates are scanned for compliance, and how and when software updates are installed on client computers. Antes de implementar las actualizaciones de software, compruebe que la configuración de cliente sea la adecuada para las actualizaciones de software de su sitio.Before you deploy software updates, verify that the client settings are appropriate for software updates at your site.

Importante

La opción Habilitar actualizaciones de software en clientes está habilitada de manera predeterminada.The Enable software updates on clients setting is enabled by default. Si desactiva esta opción, Configuration Manager quita las directivas de implementación existentes del cliente.If you clear this setting, Configuration Manager removes the existing deployment policies from the client.

Para obtener información sobre cómo especificar la configuración de cliente, vea Cómo establecer la configuración del cliente.For information about how to configure client settings, see How to configure client settings.

Para obtener más información sobre la configuración de cliente, vea Acerca de la configuración de cliente.For more information about the client settings, see About client settings.

Configuración de directiva de grupo para actualizaciones de softwareGroup policy settings for software updates

Hay configuraciones de directiva de grupo específicas empleadas por el Agente de Windows Update (WUA) en equipos cliente para conectarse a WSUS que se ejecuta en el punto de actualización de software.There are specific group policy settings that are used by Windows Update Agent (WUA) on client computers to connect to WSUS that runs on the software updates point. Esta configuración de directiva de grupo también se usa para analizar correctamente la compatibilidad de las actualizaciones de software y actualizar automáticamente las actualizaciones de software y el WUA.These group policy settings are also used to successfully scan for software update compliance, and to automatically update the software updates and the WUA.

Directiva local que especifica la ubicación del servicio Microsoft Update en la intranetSpecify Intranet Microsoft Update Service Location local policy

Cuando se crea el punto de actualización de software para un sitio, los clientes reciben una directiva de equipo que proporciona el nombre de servidor del punto de actualización de software y configura la directiva local Especificar ubicación del servicio de Windows Update en la intranet en el equipo.When the software update point is created for a site, clients receive a machine policy that provides the software update point server name and configures the Specify intranet Microsoft update service location local policy on the computer. El WUA recupera el nombre de servidor especificado en la configuración Establecer el servicio de actualización de la intranet para detectar actualizaciones y, a continuación, se conecta a este servidor al analizar la compatibilidad de las actualizaciones de software.The WUA retrieves the server name that is specified in the Set the intranet update service for detecting updates setting, and then it connects to this server when it scans for software updates compliance. Cuando se crea una directiva de dominio para la opción Especificar la ubicación del servicio Microsoft Update en la intranet , dicha directiva reemplaza la directiva local y, además, el WUA podría conectarse a un servidor que no sea el punto de actualización de software.When a domain policy is created for the Specify intranet Microsoft update service location setting, it overrides the local policy, and the WUA might connect to a server other than the software update point. Si esto ocurre, el cliente podría analizar la compatibilidad de la actualización de software según diferentes productos, clasificaciones e idiomas.If this happens, the client might scan for software update compliance based on different products, classifications, and languages. Por lo tanto, no se debe configurar la directiva de Active Directory para equipos cliente.Therefore, you should not configure the Active Directory policy for client computers.

Directiva local que permite el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranetAllow Signed Content from Intranet Microsoft Update Service Location group policy

Debe habilitar la configuración de la directiva de grupo Permitir el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranet antes de que el WUA de los equipos analice si hay actualizaciones de software creadas y publicadas mediante el editor de actualizaciones de System Center.You must enable the Allow signed content from intranet Microsoft update service location Group Policy setting before the WUA on computers will scan for software updates that were created and published with System Center Updates Publisher. Si la configuración de directiva está habilitada, el WUA aceptará actualizaciones de software recibidas a través de una ubicación en intranet si las actualizaciones de software están firmadas en el almacén de certificados de Editores de confianza en el equipo local.When the policy setting is enabled, WUA will accept software updates that are received through an intranet location if the software updates are signed in the Trusted Publishers certificate store on the local computer. Para obtener más información acerca de la configuración de directiva de grupo requerida para el editor de actualizaciones, consulte Updates Publisher 2011 Documentation Library (Biblioteca de documentación del editor de actualizaciones 2011).For more information about the Group Policy settings that are required for Updates Publisher, see Updates Publisher 2011 Documentation Library.

Configuración de actualizaciones automáticasAutomatic updates configuration

Las actualizaciones automáticas permiten que los equipos cliente reciban actualizaciones de seguridad y otras descargas importantes.Automatic Updates allows security updates and other important downloads to be received on client computers. Las actualizaciones automáticas se especifican mediante la configuración de la directiva de grupo Configurar actualizaciones automáticas o mediante el Panel de control en el equipo local.Automatic Updates is configured through the Configure Automatic Updates Group Policy setting or through the Control Panel on the local computer. Cuando las actualizaciones automáticas están habilitadas, los equipos cliente recibirán notificaciones de actualización y según las opciones configuradas, los equipos cliente descargarán e instalarán las actualizaciones necesarias.When Automatic Updates is enabled, client computers will receive update notifications and, depending on the configured settings, the client computers will download and install the required updates. Cuando las actualizaciones automáticas coexisten con las actualizaciones de software, cada equipo cliente podría mostrar iconos y elementos emergentes de notificaciones en pantalla para la misma actualización.When Automatic Updates coexists with software updates, each client computer might display notification icons and popup display notifications for the same update. Además, cuando se requiere un reinicio, cada equipo cliente podría mostrar un cuadro de diálogo de reinicio para la misma actualización.Also, when a restart is required, each client computer might display a restart dialog box for the same update.

Auto-actualizaciónSelf Update

Cuando las actualizaciones automáticas están activadas en los equipos cliente, el WUA realiza automáticamente una auto-actualización cada vez que haya disponible una versión más reciente o cuando haya problemas con un componente del WUA.When Automatic Updates is enabled on client computers, the WUA automatically performs a self-update when a newer version becomes available or when there are problems with a WUA component. Cuando las actualizaciones automáticas no están configuradas o están deshabilitadas, y los equipos cliente tienen una versión anterior del WUA, los equipos cliente deben ejecutar el archivo de instalación del WUA.When Automatic Updates is not configured or is disabled, and client computers have an earlier version of the WUA, the client computers must run the WUA installation file.

Propiedades de las actualizaciones de softwareSoftware updates properties

Las propiedades de la actualización de software proporcionan información acerca de las actualizaciones de software y el contenido asociado.The software update properties provide information about software updates and associated content. También puede utilizar estas propiedades para configurar opciones de las actualizaciones de software.You can also use these properties to configure settings for software updates. Cuando abra las propiedades de varias actualizaciones de software, solo se mostrarán las pestañas Duración máxima de la ejecución y Gravedad personalizada .When you open the properties for multiple software updates, only the Maximum Run Time and Custom Severity tabs are displayed.

Utilice el procedimiento siguiente para abrir las propiedades de la actualización de software.Use the following procedure to open software update properties.

Para abrir las propiedades de la actualización de softwareTo open software update properties

  1. En la consola de Configuration Manager, haga clic en Biblioteca de software.In the Configuration Manager console, click Software Library.

  2. En el área de trabajo de la biblioteca de software, expanda Actualizaciones de softwarey haga clic en Todas las actualizaciones de software.In the Software Library workspace, expand Software Updates, and click All Software Updates.

  3. Seleccione una o varias actualizaciones de software y, a continuación, en la pestaña Inicio , haga clic en Propiedades en el grupo Propiedades .Select one or more software updates, and then, on the Home tab, click Properties in the Properties group.

    Nota

    En el nodo Todas las actualizaciones de software, Configuration Manager solo muestra las actualizaciones de software con una clasificación de Crítico y Seguridad publicadas en los últimos 30 días.On the All Software Updates node, Configuration Manager displays only the software updates that have a Critical and Security classification and that have been released in the last 30 days.

Revisar la información de la actualización de softwareReview software updates information

En las propiedades de la actualización de software, puede revisar información detallada acerca de una actualización de software.In software update properties, you can review detailed information about a software update. No se muestra la información detallada cuando seleccione más de una actualización de software.The detailed information is not displayed when you select more than one software update. Las secciones siguientes describen la información que está disponible para una actualización de software seleccionada.The following sections describe the information that is available for a selected software update.

Detalles de la actualización de softwareSoftware update details

En la pestaña Detalles de la actualización de software , puede ver la siguiente información de resumen sobre la actualización de software seleccionada:In the Update Details tab, you can view the following summary information about the selected software update:

  • Id. de boletín: especifica el identificador de boletín asociado a las actualizaciones de software de seguridad.Bulletin ID: Specifies the bulletin ID that is associated with security software updates. Para obtener detalles sobre el boletín de seguridad, busque el identificador del boletín en la página web del Centro de respuestas de seguridad de Microsoft.You can find security bulletin details by searching on the bulletin ID on the Microsoft Security Response Center Web page.

Nota

Está cambiando la forma en que Microsoft documenta las actualizaciones de seguridad.The way Microsoft documents security updates is changing. En el modelo anterior se usaban las páginas web de los boletines de seguridad y se incluían los números de identificación de los boletines (por ejemplo, MS16-XXX) como punto de pivote.The previous model used security bulletin webpages and included security bulletin ID numbers (e.g. MS16-XXX) as a pivot point. Esta forma de documentación de las actualizaciones de seguridad, incluidos los números de identificación de los boletines, se va a retirar y se va reemplazar por la Guía de actualizaciones de seguridad.This form of security update documentation, including bulletin ID numbers, is being retired and replaced with the Security Update Guide. En lugar de los identificadores de boletín, la nueva guía gira en torno a los números de identificación de vulnerabilidades y los números de identificación de artículos de KB.Instead of bulletin IDs, the new guide pivots on vulnerability ID numbers and KB Article ID numbers. Para más información, consulte las P+F sobre la Guía de actualizaciones de seguridad.For more information, see the Security Update Guide FAQs.

  • Id. de artículo: especifica el identificador de artículo de la actualización de software.Article ID: Specifies the article ID for the software update. El artículo al que se hace referencia proporciona información más detallada acerca de la actualización de software y qué soluciona o mejora.The referenced article provides more detailed information about the software update and the issue that the software update fixes or improves.

  • Fecha de revisión: especifica la fecha en que se modificó por última vez la actualización de software.Date revised: Specifies the date that the software update was last modified.

  • Clasificación de máxima gravedad: especifica la clasificación de gravedad definida por el proveedor para la actualización de software.Maximum severity rating: Specifies the vendor-defined severity rating for the software update.

  • Descripción: ofrece información general sobre la condición que la actualización de software arregla o mejora.Description: Provides an overview of what condition the software update fixes or improves.

  • Idiomas aplicables: muestra los idiomas para los que es aplicable la actualización de software.Applicable languages: Lists the languages for which the software update is applicable.

  • Productos afectados: muestra los productos para los que es aplicable la actualización de software.Affected products: Lists the products for which the software update is applicable.

Información de contenidoContent information

En la pestaña Información de contenido , revise la siguiente información acerca del contenido que se asocia con la actualización de software seleccionada:In the Content Information tab, review the following information about the content that is associated with the selected software update:

  • Id. de contenido: especifica el identificador de contenido de la actualización de software.Content ID: Specifies the content ID for the software update.

  • Descargados: indica si Configuration Manager descargó los archivos de la actualización de software.Downloaded: Indicates whether Configuration Manager has downloaded the software update files.

  • Idioma: especifica los idiomas de la actualización de software.Language: Specifies the languages for the software update.

  • Ruta de acceso de origen: especifica la ruta de acceso de los archivos de origen de la actualización de software.Source Path: Specifies the path to the software update source files.

  • Tamaño (MB) : especifica el tamaño de los archivos de origen de la actualización de software.Size (MB): Specifies the size of the software update source files.

Información de agrupación personalizadaCustom bundle information

En la pestaña Información de agrupación personalizada , revise la información de agrupación personalizada de la actualización de software.In the Custom Bundle Information tab, review the custom bundle information for the software update. Si la actualización de software seleccionada contiene actualizaciones de software agrupadas incluidas en el archivo de la actualización de software, éstas se muestran en la sección Información de agrupación .When the selected software update contains bundled software updates that are contained in the software update file, they are displayed in the Bundle information section. Esta pestaña no muestra las actualizaciones de software agrupadas que se incluyen en la pestaña Información de contenido , como los archivos de actualización para los distintos idiomas.This tab does not display bundled software updates that are displayed in the Content Information tab, such as update files for different languages.

Información de sustituciónSupersedence information

En la pestaña Información de sustitución , puede ver la siguiente información acerca de la sustitución de la actualización de software:On the Supersedence Information tab, you can view the following information about the supersedence of the software update:

  • Esta actualización se ha sustituido por las siguientes actualizaciones: especifica las actualizaciones de software que sustituyen a esta actualización, lo que significa que las actualizaciones que se muestran son más recientes.This update has been superseded by the following updates: Specifies the software updates that supersede this update, which means that the updates listed are newer. En la mayoría de los casos, se implementará una de las actualizaciones de software que sustituye a la actualización de software.In most cases, you will deploy one of the software updates that supersedes the software update. Las actualizaciones de software que se muestran en la lista contienen hipervínculos a páginas web que proporcionan más información acerca de las actualizaciones de software.The software updates that are displayed in the list contain hyperlinks to webpages that provide more information about the software updates. Si la actualización no se ha sustituido, aparecerá Ninguno .When this update is not superseded, None is displayed.

  • Esta actualización sustituye a las siguientes actualizaciones: especifica las actualizaciones de software que sustituye esta actualización de software, lo cual significa que esta actualización de software es más reciente.This update supersedes the following updates: Specifies the software updates that are superseded by this software update, which means this software update is newer. En la mayoría de los casos, se implementará esta actualización de software para reemplazar las actualizaciones de software sustituidas.In most cases, you will deploy this software update to replace the superseded software updates. Las actualizaciones de software que se muestran en la lista contienen hipervínculos a páginas web que proporcionan más información acerca de las actualizaciones de software.The software updates that are displayed in the list contain hyperlinks to web pages that provide more information about the software updates. Si esta actualización no sustituye a ninguna otra, aparecerá Ninguno .When this update does not supersede any other update, None is displayed.

Configurar opciones de actualización de softwareConfigure software updates settings

En las propiedades, se pueden configurar las opciones de actualización de software de una o varias actualizaciones de software.In the properties, you can configure software update settings for one or more software updates. La mayoría de las opciones de actualización de software sólo se pueden configurar en el sitio de administración central o en el sitio primario independiente.You can configure most software update settings only at the central administration site or stand-alone primary site. La información de las siguientes secciones le permitirá configurar las opciones de las actualizaciones de software.The following sections will help you to configure settings for software updates.

Establecer el tiempo máximo de ejecuciónSet maximum run time

En la pestaña Duración máxima de la ejecución , establezca el período de tiempo máximo que se asigna a una actualización de software para completarse en equipos cliente.In the Maximum Run Time tab, set the maximum amount of time a software update is allotted to complete on client computers. Si la actualización supera el valor de este período máximo, Configuration Manager crea un mensaje de estado y detiene la supervisión de la implementación para la instalación de actualizaciones de software.If the update takes longer than the maximum run-time value, Configuration Manager creates a status message and stops monitoring the deployment for the software updates installation. Esta opción sólo se puede configurar en un sitio primario independiente o en el sitio de administración central.You can configure this setting only on the central administration site or a stand-alone primary site.

Configuration Manager también utiliza esta opción para determinar si la instalación de las actualizaciones de software se van a iniciar dentro de una ventana de mantenimiento configurada.Configuration Manager also uses this setting to determine whether to initiate the software update installation within a configured maintenance window. Si este período máximo de tiempo es mayor que el tiempo restante disponible en la ventana de mantenimiento, la instalación de actualizaciones de software se pospone hasta el inicio de la siguiente ventana de mantenimiento.If the maximum run-time value is greater than the available remaining time in the maintenance window, the software updates installation is postponed until the start of the next maintenance window. Si se van a instalar varias actualizaciones de software en un equipo cliente con una ventana de mantenimiento configurada (período de tiempo), las actualizaciones de software irán instalando desde la que tiene la duración de ejecución más baja hasta la más alta.When there are multiple software updates to be installed on a client computer with a configured maintenance window (timeframe), the software update with the lowest maximum run time installs first, then the software update with the next lowest maximum run time installs next, and so on. Antes de instalar cada actualización de software, el cliente comprueba que la ventana de mantenimiento disponible proporcionará tiempo suficiente para instalar la actualización de software.Before it installs each software update, the client verifies that the available maintenance window will provide enough time to install the software update. Una vez iniciada la instalación de una actualización de software, su proceso de instalación continuará aunque su duración sea más prolongada que la ventana de mantenimiento.After a software update starts installing, it will continue to install even if the installation goes beyond the end of the maintenance window. Para obtener más información sobre las ventanas de mantenimiento, consulte How to use maintenance windows in System Center Configuration Manager (Uso de ventanas de mantenimiento en System Center Configuration Manager).For more information about maintenance windows, see the How to use maintenance windows in System Center Configuration Manager.

En la pestaña Duración máxima de la ejecución , puede ver y configurar las siguientes opciones:On the Maximum Run Time tab, you can view and configure the following settings:

  • Duración máxima de la ejecución: especifica el número máximo de minutos que se asigna a una instalación de actualización de software para que se complete antes de que Configuration Manager deje de supervisarla.Maximum run time: Specifies the maximum number of minutes allotted for a software update installation to complete before the installation is no longer monitored by Configuration Manager. Esta configuración también se utiliza para determinar si resta tiempo suficiente para instalar la actualización antes del final de la ventana de mantenimiento.This setting is also used to determine whether there is enough available time remaining to install the update before the end of a maintenance window. El valor predeterminado es 60 minutos para los Service Pack.The default setting is 60 minutes for service packs. Para otros tipos de actualización de software, el valor predeterminado es 10 minutos si realizó una instalación nueva de la versión 1511 de Configuration Manager o posterior y 5 minutos al actualizar desde una versión anterior.For other software update types, the default is 10 minutes if you did a fresh install of Configuration Manager version 1511 or higher and 5 minutes when you upgraded from a previous version. El valor puede ir de 5 a 9999 minutos.Values can range from 5 to 9999 minutes.

Importante

Asegúrese de establecer un valor de duración máxima de la ejecución que sea menor que la duración de la ventana de mantenimiento.Be sure to set the maximum run time value smaller than the configured maintenance window time. De lo contrario, la instalación de la actualización de software no se iniciará.Otherwise, the software update installation will never initiate.

Establecer gravedad personalizadaSet custom severity

En las propiedades de una actualización de software, puede utilizar la pestaña Gravedad personalizada para configurar los valores de gravedad personalizada de las actualizaciones de software.In the properties for a software update, you can use the Custom Severity tab to configure custom severity values for the software updates. Esto puede ser necesario si los valores de gravedad predefinidos no satisfacen sus necesidades.This may be necessary if the predefined severity values do not meet your needs. Los valores personalizados se incluyen en la columna Gravedad personalizada de la consola de Configuration Manager.The custom values are listed in the Custom Severity column in the Configuration Manager console. Puede ordenar las actualizaciones de software por los valores de gravedad personalizada definidos, y también puede crear consultas e informes que puedan filtrar en estos valores.You can sort the software updates by the defined custom severity values and can also create queries and reports that can filter on these values. Esta opción sólo se puede configurar en un sitio de administración central o un sitio primario independiente.You can configure this setting only on the central administration site or stand-alone primary site.

Puede configurar las siguientes opciones en la pestaña Gravedad personalizada .You can configure the following settings on the Custom Severity tab.

  • Gravedad personalizada: establece un valor de gravedad personalizada para las actualizaciones de software.Custom severity: Sets a custom severity value for the software updates. Seleccione Crítico, Importante, Moderadoo Bajo en la lista.Select Critical, Important, Moderate, or Low from the list. De forma predeterminada, no hay ningún valor de gravedad personalizada establecido.By default, the custom severity value is empty.

Comprobación de CRL para actualizaciones de softwareCRL checking for software updates

De forma predeterminada, la lista de revocación de certificados (CRL) no se comprueba al verificar la firma en las actualizaciones de software de Configuration Manager.By default, the certificate revocation list (CRL) is not checked when verifying the signature on System Center Configuration Manager software updates. La comprobación de CRL cada vez que se usa un certificado proporciona una mayor seguridad frente a certificados revocados, pero incorpora un retraso en la conexión e implica un procesamiento adicional en el equipo que realiza la comprobación de CRL.Checking the CRL each time a certificate is used offers more security against using a certificate that has been revoked, but it introduces a connection delay and incurs additional processing on the computer performing the CRL check.

Si se utiliza, la comprobación de CRL debe estar habilitada en las consolas de Configuration Manager que procesan las actualizaciones de software.If used, CRL checking must be enabled on the Configuration Manager consoles that process software updates.

Para habilitar la comprobación de CRLTo enable CRL checking

En el equipo que realiza la comprobación de CRL, desde el DVD del producto, ejecute lo siguiente desde un símbolo del sistema: \SMSSETUP\BIN\X64\ <language> \UpdDwnldCfg.exe /checkrevocation.On the computer performing the CRL check, from the product DVD, run the following from a command prompt: \SMSSETUP\BIN\X64\<language>\UpdDwnldCfg.exe /checkrevocation.

Por ejemplo, para Inglés (Estados Unidos) debe ejecutar \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocationFor example, for English (US) run \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation