Procedimientos recomendados para actualizaciones de software en Configuration ManagerBest practices for software updates in Configuration Manager

Se aplica a: System Center Configuration Manager (Rama actual)Applies to: System Center Configuration Manager (Current Branch)

Este artículo incluye procedimientos recomendados para actualizaciones de software en Configuration Manager.This article includes best practices for software updates in Configuration Manager. La información se ordena en procedimientos recomendados para la instalación inicial y para las operaciones en curso.The information is sorted into best practices for initial installation and for ongoing operations.

Procedimientos recomendados de instalaciónInstallation best practices

Use los procedimientos recomendados siguientes cuando instale actualizaciones de software en Configuration Manager.Use the following best practices when you install software updates in Configuration Manager.

Usar una base de datos WSUS compartida para los puntos de actualización de softwareUse a shared WSUS database for software update points

Cuando instale más de un punto de actualización de software en un sitio primario, utilice la misma base de datos de WSUS para cada punto de actualización de software del mismo bosque de Active Directory.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Si se comparte la misma base de datos, se mitiga significativamente (aunque no se elimina por completo) el impacto sobre el rendimiento de la red y el cliente que podría experimentarse cuando los clientes cambian a un nuevo punto de actualización de software.If you share the same database, it significantly mitigates, but doesn't completely eliminate, the client and the network performance impact that you might experience when clients switch to a new software update point. Cuando un cliente cambia a un nuevo punto de actualización de software que comparte una base de datos con el punto de actualización de software anterior, se sigue produciendo un examen de diferencias, pero es mucho menor que si el servidor WSUS tuviera su propia base de datos.A delta scan still occurs when a client switches to a new software update point that shares a database with the old software update point, but the scan is much smaller than it would be if the WSUS server has its own database. Para obtener más información sobre el cambio del punto de actualización de software, vea Cambio de punto de actualización de software.For more information about software update point switching, see Software update point switching.

Importante

Cuando se utiliza una base de datos WSUS compartida para los puntos de actualización de software, comparta también las carpetas locales de contenido de WSUS.Also share the local WSUS content folders when you use a shared WSUS database for software update points.

Para obtener más información sobre el uso compartido de la base de datos WSUS, consulte las siguientes entradas de blog:For more information on sharing the WSUS database, see the following blog posts:

Si Configuration Manager y WSUS usan el mismo servidor SQL Server, configure uno para que use una instancia con nombre y el otro para que use la instancia predeterminadaWhen Configuration Manager and WSUS use the same SQL Server, configure one to use a named instance and the other to use the default instance

Si las bases de datos de Configuration Manager y WSUS comparten la misma instancia de SQL Server, no podrá determinar fácilmente el uso de recursos entre las dos aplicaciones.When the Configuration Manager and WSUS databases share the same instance of SQL Server, you can't easily determine the resource usage between the two applications. Use diferentes instancias de SQL Server para Configuration Manager y WSUS.Use different SQL Server instances for Configuration Manager and WSUS. Esta configuración facilita diagnosticar y solucionar problemas del uso de recursos que pudieran producirse en cada aplicación.This configuration makes it easier to troubleshoot and diagnose resource usage issues that might occur for each application.

Especificar la configuración de "Guardar actualizaciones localmente"Specify the "Store updates locally" setting

Cuando instale WSUS, seleccione la opción de Guardar actualizaciones localmente.When you install WSUS, select the setting to Store updates locally. Esta configuración hace que WSUS descargue los términos de licencia que están asociados con las actualizaciones de software.This setting causes WSUS to download the license terms that are associated with software updates. Descarga los términos durante el proceso de sincronización y los almacena en la unidad de disco duro local para el servidor WSUS.It downloads the terms during the synchronization process and stores them on the local hard drive for the WSUS server. Si no selecciona esta opción, los equipos cliente pueden producir un error de análisis de cumplimiento para actualizaciones de software que tengan términos de licencia.If you don't select this setting, client computers might fail compliance scans for software updates that have license terms. El componente Administrador de sincronización de WSUS del punto de actualización de software comprueba que esta configuración se habilita cada 60 minutos, de forma predeterminada.The WSUS Synchronization Manager component of the software update point verifies that this setting is enabled every 60 minutes, by default.

Procedimientos recomendados de usoOperational Best Practices

Siga las recomendaciones siguientes al usar las actualizaciones de software:Use the following best practices when you use software updates:

Limitar las actualizaciones de software a 1000 en una única implementación de actualización de softwareLimit software updates to 1000 in a single software update deployment

Limite el número de actualizaciones de software a 1000 en cada implementación de actualización de software.Limit the number of software updates to 1000 in each software update deployment. Cuando cree una regla de implementación automática, compruebe que los criterios especificados no den como resultado más de 1000 actualizaciones de software.When you create an automatic deployment rule, verify that the specified criteria doesn't result in more than 1000 software updates. Si implementa manualmente las actualizaciones de software, no seleccione más de 1000 actualizaciones.If you manually deploy software updates, don't select more than 1000 updates.

Crear un nuevo grupo de actualizaciones de software cada vez que se ejecuta una ADR para "Patch Tuesday" y para la implementación generalCreate a new software update group each time an ADR runs for "Patch Tuesday" and for general deployments

Hay un límite de 1000 actualizaciones de software en una implementación.There's a limit of 1000 software updates in a deployment. Cuando cree una regla de implementación automática (ADR), especifique si quiere utilizar un grupo de actualización existente o crear un nuevo grupo de actualización cada vez que se ejecute la regla.When you create an automatic deployment rule (ADR), you specify whether to use an existing update group or create a new update group each time the rule runs. Si especifica criterios en una ADR que resulte en varias actualizaciones de software y la regla se ejecuta en una programación recurrente, cree un nuevo grupo de actualizaciones de software cada vez que se ejecute la regla.If you specify criteria in an ADR that results in multiple software updates, and the rule runs on a recurring schedule, create a new software update group each time the rule runs. Este comportamiento evita que se sobrepase el límite de 1000 actualizaciones de software por implementación.This behavior prevents the deployment from surpassing the limit of 1000 software updates per deployment.

Usar un grupo de actualizaciones de software existente para las ADR para actualizaciones de definiciones de Endpoint ProtectionUse an existing software update group for ADRs for Endpoint Protection definition updates

Si usa una ADR para implementar las actualizaciones de definiciones de Endpoint Protection con frecuencia, use siempre un grupo de actualizaciones de software existente.When you use an ADR to deploy Endpoint Protection definition updates on a frequent basis, always use an existing software update group. De lo contrario, con el paso del tiempo, la ADR puede crear cientos de grupos de actualizaciones de software.Otherwise, the ADR potentially creates hundreds of software update groups over time. Por lo general, los publicadores de actualizaciones de definición establecerán la caducidad de estas actualizaciones cuando sean reemplazadas por cuatro actualizaciones más recientes.Definition update publishers typically set definition updates to expire when they're superseded by four newer updates. Por lo tanto, el grupo de actualizaciones de software que se crea mediante la ADR nunca contendrá más de cuatro actualizaciones de definiciones para el publicador: una activa y tres obsoletas.Therefore, the software update group that's created by the ADR never contains more than four definition updates for the publisher: one active, and three superseded.

Véase tambiénSee Also

Planear las actualizaciones de softwarePlan for software updates