Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

Se aplica a: Windows Server (canal semianual), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) permite a los administradores de tecnologías de la información implementar las actualizaciones de productos de Microsoft más recientes.Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates. Puede utilizar WSUS para administrar por completo la distribución de actualizaciones que se publican en Microsoft Update para los equipos de su red.You can use WSUS to fully manage the distribution of updates that are released through Microsoft Update to computers on your network. En este tema se proporciona información general sobre este rol de servidor y más información sobre cómo implementar y mantener WSUS.This topic provides an overview of this server role and more information about how to deploy and maintain WSUS.

Descripción del rol de servidor de WSUSWSUS Server role description

Un servidor WSUS proporciona características que puede usar para administrar y distribuir actualizaciones a través de una consola de administración.A WSUS server provides features that you can use to manage and distribute updates through a management console. Un servidor WSUS también puede ser el origen de actualización para otros servidores WSUS dentro de la organización.A WSUS server can also be the update source for other WSUS servers within the organization. El servidor WSUS que actúa como origen de actualización es el servidor que precede en la cadena.The WSUS server that acts as an update source is called an upstream server. En una implementación de WSUS, al menos un servidor WSUS en la red debe ser capaz de conectarse a Microsoft Update para obtener información sobre actualizaciones disponibles.In a WSUS implementation, at least one WSUS server on your network must be able to connect to Microsoft Update to get available update information. Como administrador, puede determinar - basándose en la seguridad de red y configuración - cuántos otros servidores WSUS conectan directamente a Microsoft Update.As an administrator, you can determine - based on network security and configuration - how many other WSUS servers connect directly to Microsoft Update.

Aplicaciones prácticasPractical applications

La administración de actualizaciones es el proceso por el cual se controla la implementación y el mantenimiento de versiones provisionales de software en entornos de producción.Update management is the process of controlling the deployment and maintenance of interim software releases into production environments. Le permite preservar la eficiencia operativa, superar vulnerabilidades de seguridad y mantener la estabilidad del entorno de producción.It helps you maintain operational efficiency, overcome security vulnerabilities, and maintain the stability of your production environment. Si su organización no puede determinar y mantener un nivel conocido de confianza en sus sistemas operativos y software de aplicación, podría tener una serie de vulnerabilidades de seguridad que, si se explotan, afectarían los ingresos y la propiedad intelectual.If your organization cannot determine and maintain a known level of trust within its operating systems and application software, it might have a number of security vulnerabilities that, if exploited, could lead to a loss of revenue and intellectual property. Minimizar esta amenaza requiere que tenga sistemas correctamente configurados, que use el software más reciente y que instale las actualizaciones de software recomendadas.Minimizing this threat requires you to have properly configured systems, use the latest software, and install the recommended software updates.

Los escenarios principales en los que WSUS favorece a su negocio son los siguientes:The core scenarios where WSUS adds value to your business are:

  • Administración centralizada de actualizacionesCentralized update management

  • Automatización de administración de actualizacionesUpdate management automation

Funcionalidad nueva y modificadaNew and changed functionality

Nota

Actualización desde cualquier versión de Windows Server que sea compatible con WSUS 3.2 a Windows Server 2012 R2 requiere que desinstalar primero WSUS 3.2.Upgrade from any version of Windows Server that supports WSUS 3.2 to Windows Server 2012 R2 requires that you first uninstall WSUS 3.2.

En Windows Server 2012, actualización desde cualquier versión de Windows Server con WSUS 3.2 instalado se bloquea durante el proceso de instalación si se detecta WSUS 3.2.In Windows Server 2012, upgrading from any version of Windows Server with WSUS 3.2 installed is blocked during the installation process if WSUS 3.2 is detected. En ese caso, se le pedirá que desinstale Windows Server Update Services antes de actualizar el servidor.In that case, you will be prompted to first uninstall Windows Server Update Services prior to upgrading your server.

Sin embargo, debido a cambios en esta versión de Windows Server y Windows Server 2012 R2, al actualizar desde cualquier versión de Windows Server y WSUS 3.2, no se bloquea la instalación.However, because of changes in this release of Windows Server and Windows Server 2012 R2, when upgrading from any version of Windows Server and WSUS 3.2, the installation is not blocked. Error al desinstalar WSUS 3.2 antes de realizar una actualización de Windows Server 2012 R2 hará que la entrada de tareas de instalación de WSUS en Windows Server 2012 R2 a un error.Failure to uninstall WSUS 3.2 prior to performing a Windows Server 2012 R2 upgrade will cause the post installation tasks for WSUS in Windows Server 2012 R2 to fail. En este caso, la única medida correctiva conocida es formatear el disco duro y volver a instalar Windows Server.In this case, the only known corrective measure is to format the hard drive and reinstall Windows Server.

Windows Server Update Services es un rol del servidor integrado que incluye las siguientes mejoras:Windows Server Update Services is a built-in server role that includes the following enhancements:

  • Puede agregarse o quitarse con el Administrador del servidor.Can be added and removed by using the Server Manager

  • Incluye cmdlets de Windows PowerShell para administrar las tareas administrativas más importantes en WSUSIncludes Windows PowerShell cmdlets to manage the most important administrative tasks in WSUS

  • Agrega la capacidad hash SHA256 para una mayor seguridad.Adds SHA256 hash capability for additional security

  • Proporciona separación entre cliente y servidor: las versiones de Windows Update Agent (WUA) pueden entregarse independientemente de WSUSProvides client and server separation: versions of the Windows Update Agent (WUA) can ship independently of WSUS

Uso de Windows PowerShell para administrar WSUSUsing Windows PowerShell to manage WSUS

Para administrar sus operaciones, los administradores necesitan cobertura en la automatización de línea de comandos.For system administrators to automate their operations, they need coverage through command-line automation. El objetivo principal es facilitar la administración de WSUS al permitir que los administradores del sistema automaticen sus operaciones cotidianas.The main goal is to facilitate WSUS administration by allowing system administrators to automate their day-to-day operations.

¿Qué valor aporta este cambio?What value does this change add?

Al exponer operaciones principales de WSUS mediante Windows PowerShell, los administradores del sistema pueden aumentar su productividad, reducir la curva de aprendizaje de herramientas nuevas y disminuir los errores debido a expectativas no cumplidas por incoherencia en operaciones similares.By exposing core WSUS operations through Windows PowerShell, system administrators can increase productivity, reduce the learning curve for new tools, and reduce errors due to failed expectations resulting from a lack of consistency across similar operations.

¿Qué funciona de manera diferente?What works differently?

En versiones anteriores del sistema operativo Windows Server, no había cmdlets de Windows PowerShell y la automatización de la administración de actualizaciones era un desafío.In earlier versions of the Windows Server operating system, there were no Windows PowerShell cmdlets, and update management automation was challenging. Los cmdlets de Windows PowerShell para operaciones de WSUS agregan flexibilidad y agilidad al administrador del sistema.The Windows PowerShell cmdlets for WSUS operations add flexibility and agility for the system administrator.

En esta colecciónIn this collection

En esta colección son las siguientes guías para la planeación, implementación y administración de WSUS:The following guides for planning, deploying, and managing WSUS are in this collection: