> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/sonar/administration/patching/device-updates.md).

# Actualizaciones en un solo dispositivo

Revise, apruebe, ignore, escanee e instale las actualizaciones de Windows de un dispositivo desde su pestaña Updates y su menú de acciones, y vea qué ocurre al reiniciar.

## Qué es y cuándo usarlo

La pestaña **Updates** (actualizaciones) de un dispositivo Windows lista todas las actualizaciones que el agente encontró en esa máquina la última vez que consultó Windows Update: las que ya están instaladas y las que aún faltan. Desde la pestaña usted decide, actualización por actualización, qué se puede instalar, e inicia un escaneo o una instalación bajo demanda.

Úsela para actualizar una máquina ahora (un servidor antes de que se cierre una ventana de mantenimiento, un portátil que se saltó la ejecución programada) o para retener una actualización que rompe una aplicación.

Para todo el parque, use **Devices › Windows Updates**: vea [Windows Updates en todo el parque](/es/sonar/administration/patching/windows-updates.md). Para las reglas que aprueban actualizaciones automáticamente y programan la instalación, vea [Política de aprobación de actualizaciones](/es/sonar/administration/patching/patch-policy.md). Para el procedimiento completo, vea [Automatizar las actualizaciones de Windows](/es/sonar/administration/patching/automate-windows-updates.md).

## Antes de empezar

* Un rol con **Manage Windows Updates** en **Admin Center › Roles**. Ese permiso abre la lista y habilita todas las acciones de esta página.
* Un dispositivo Windows. En los dispositivos Linux y macOS, la pestaña muestra **Only supported for Windows Devices**.
* El dispositivo **online**. **Run Update Scan** e **Install Approved Updates** solo están disponibles mientras el dispositivo está en línea; en caso contrario aparecen atenuados con *This machine must be online to run actions*.

## Cómo avanzan las actualizaciones en la pestaña

| Paso        | Qué ocurre                                                                                                                                                                                                                                                         |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Escaneo     | El agente pregunta a Windows Update qué actualizaciones se aplican a la máquina y las informa. Las actualizaciones encontradas por primera vez aparecen con **Do Nothing**                                                                                         |
| Aprobación  | Una actualización pasa a **Approve** a mano (clic derecho en la línea) o por la aprobación automática de la política de actualizaciones                                                                                                                            |
| Instalación | Una ejecución de instalación instala, una tras otra, todas las actualizaciones en **Approve** que aún no están instaladas                                                                                                                                          |
| Resultado   | Cada actualización informa éxito o fallo. Una actualización correcta muestra **Installed** y su fecha en **Installed On**. La fecha solo existe en las instalaciones que ejecutó SONAR; una actualización instalada por otro medio muestra **Installed** sin fecha |
| Reinicio    | Al final de la ejecución, la configuración de reinicio de la política de actualizaciones decide si el dispositivo se reinicia                                                                                                                                      |

El agente también escanea por su cuenta cuando se inicia su servicio, y el servidor pide un escaneo a todos los dispositivos Windows en línea cada 8 horas.

## Pasos

**Escanear el dispositivo**

1. Abra **Dashboard › Sysadmin**, elija el cliente y haga clic en el dispositivo en la lista.
2. En el panel del dispositivo, en la parte inferior, abra la pestaña **Updates**.
3. Haga clic en **Run Update Scan**. La consola lo confirma con `A Windows update scan will be performed on <hostname>`.
4. Espere unos minutos y haga clic en el icono de recargar, a la izquierda de la barra de herramientas, para volver a cargar la lista.

**Aprobar, ignorar o restablecer una actualización**

1. Haga clic derecho en la línea de la actualización. Las actualizaciones instaladas no tienen menú.
2. Elija **Approve**, **Ignore**, **Do Nothing** o **Inherit**. La consola lo confirma con `Windows update <KB> was changed to <action>` y recarga la lista.

**Instalar**

1. Haga clic en **Install Approved Updates**. La consola lo confirma con `Approved patches will now be installed on <hostname>`.
2. Antes de instalar, el servidor aplica la aprobación automática de la política de actualizaciones del dispositivo, de modo que la ejecución abarca las actualizaciones que usted aprobó a mano y las que aprueba la política.

**Desde el menú de acciones del dispositivo**

El menú **Other actions** (el **⋮** del encabezado del panel del dispositivo, o un clic derecho en la línea del dispositivo en la lista) tiene **Patch Management**, con dos entradas:

* **Run Patch Status Scan**: el mismo escaneo que **Run Update Scan**. La consola muestra `Scan will be run shortly on <hostname>`.
* **Install Patches Now**: la misma instalación que **Install Approved Updates**.

Envíelas solo a un dispositivo en línea. Una solicitud a un dispositivo desconectado no se entrega.

## Qué debe ver

La pestaña lista una línea por actualización, con dos insignias a la izquierda:

* la **aprobación**: **Do Nothing**, **Approve**, **Ignore** o **Inherit**;
* el **estado de instalación**: **Installed**, **Pending** (aprobada y a la espera de una ejecución de instalación), **Ignored** o **Missing** (aún no aprobada).

Haga clic en el texto **More Info** de una línea para leer las categorías de la actualización, la descripción completa y los enlaces de soporte que Microsoft publica para ella.

Tras una ejecución de instalación, las actualizaciones que se instalaron muestran **Installed** y una fecha en **Installed On**. Las que fallaron siguen aprobadas, con **Pending**, y se vuelven a intentar en la siguiente ejecución de instalación.

## Reinicio tras la instalación

Cuando termina una ejecución de instalación, el agente indica al servidor si Windows necesita reiniciarse, y el servidor aplica **Reboot After Install** de la política de actualizaciones del dispositivo:

| Configuración     | Qué ocurre al final de una ejecución de instalación                                                                            |
| ----------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| **Never**         | Ningún reinicio. La columna **Needs Reboot** del dispositivo en **Dashboard › Sysadmin** muestra que hay un reinicio pendiente |
| **When Required** | El dispositivo se reinicia de inmediato si Windows informa que lo necesita                                                     |
| **Always**        | El dispositivo se reinicia de inmediato, al final de cada ejecución de instalación                                             |

El reinicio no espera al usuario que tiene la sesión iniciada. Para reiniciar a la hora que usted elija, mantenga **Never** y use **Reboot › Later** en el menú de acciones del dispositivo.

## Cómo verificar que funcionó

1. Tras un escaneo, recargue la pestaña con el icono de recargar. Aparecen actualizaciones nuevas y, en **Devices › Windows Updates**, el **Last scan** del dispositivo muestra la hora de su solicitud.
2. Tras una ejecución de instalación, recargue la pestaña. Las actualizaciones que se instalaron muestran **Installed** con una fecha en **Installed On**.
3. En **Dashboard › Sysadmin**, la columna **Patches Pending** del dispositivo se vacía cuando ya no queda ninguna actualización aprobada por instalar, y **Needs Reboot** muestra si Windows espera un reinicio.
4. Cuando **Agent Debug Level** está en **Info** en **Admin Center › Settings › General**, la pestaña **Debug** del dispositivo registra `<hostname> is rebooting after updates were installed.` cuando la política lo reinicia.

## Errores comunes

| Síntoma                                                                  | Causa                                                                 | Solución                                                                                                                                                                         |
| ------------------------------------------------------------------------ | --------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Botones atenuados, *This machine must be online to run actions*          | El dispositivo está desconectado o con retraso                        | Espere a que esté en línea. El estado procede de la última carga de la lista de dispositivos; recárguela si el dispositivo acaba de volver                                       |
| Botones atenuados, *You don't have permission for this action*           | Al rol le falta **Manage Windows Updates**                            | Añada el permiso en **Admin Center › Roles**                                                                                                                                     |
| **Only supported for Windows Devices**                                   | El dispositivo ejecuta Linux o macOS                                  | La gestión de actualizaciones abarca los dispositivos Windows                                                                                                                    |
| `Not available for linux` (o `darwin`)                                   | Se envió un escaneo de actualizaciones a un dispositivo Linux o macOS | Es lo esperado                                                                                                                                                                   |
| La lista no cambia tras un escaneo                                       | El escaneo sigue en curso, o recargó demasiado pronto                 | Un escaneo puede tardar varios minutos. Vuelva a hacer clic en el icono de recargar                                                                                              |
| **Install Approved Updates** aparece atenuado sin mensaje                | La lista está vacía                                                   | Haga primero un escaneo                                                                                                                                                          |
| Una actualización ignorada volvió como **Approve**                       | La política de actualizaciones aprueba su gravedad automáticamente    | Fije esa gravedad en **Manual** en la política de actualizaciones del dispositivo, y apruebe las demás a mano                                                                    |
| Una actualización sigue en **Pending** tras una ejecución de instalación | La instalación falló en el dispositivo                                | Revise la actualización en **Devices › Windows Updates**, donde se cuentan las instalaciones fallidas. Vuelva a ejecutar la instalación, o instálela en el dispositivo y escanee |

## Referencia de campos

**Barra de herramientas**

| Elemento                     | Qué hace                                                                                                                                               |
| ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Icono de recargar            | Vuelve a cargar la lista desde el servidor. No consulta al dispositivo                                                                                 |
| **Run Update Scan**          | Pide al agente que busque actualizaciones. Requiere un dispositivo en línea                                                                            |
| **Install Approved Updates** | Aplica la aprobación automática de la política y luego instala todas las actualizaciones aprobadas aún no instaladas. Requiere un dispositivo en línea |
| **Search...**                | Filtra las líneas                                                                                                                                      |
| Botón de exportación         | Descarga la lista en CSV                                                                                                                               |

**Columnas**

| Columna                 | Qué muestra                                                                                                                                                                            |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Insignia de aprobación  | **Do Nothing** (predeterminada para las actualizaciones nuevas), **Approve**, **Ignore** o **Inherit**                                                                                 |
| Insignia de instalación | **Installed**, **Pending**, **Ignored** o **Missing**                                                                                                                                  |
| **Severity**            | La gravedad que asigna Microsoft: Critical, Important, Moderate o Low. **Other** cuando Microsoft no asigna ninguna, como en la mayoría de las actualizaciones que no son de seguridad |
| **Name**                | El título de la actualización                                                                                                                                                          |
| **KB**                  | El número del artículo de la Knowledge Base, o `-`                                                                                                                                     |
| **More Info**           | El comienzo de la descripción. Haga clic para ver todos los detalles                                                                                                                   |
| **Installed On**        | Cuándo la instaló la ejecución de instalación, o `-`                                                                                                                                   |

**Menú del clic derecho**

| Opción         | Efecto                                                                                                                                                                                          |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Approve**    | La siguiente ejecución de instalación la instala, ya sea manual, desde la pantalla del parque o programada                                                                                      |
| **Ignore**     | Las ejecuciones de instalación la dejan fuera mientras siga ignorada. Si la política aprueba su gravedad automáticamente, la siguiente aprobación automática vuelve a marcarla como **Approve** |
| **Do Nothing** | No aprobada. Solo se instala una vez aprobada, a mano o por la política                                                                                                                         |
| **Inherit**    | Deja la decisión a la política de actualizaciones, como **Do Nothing**                                                                                                                          |

## Páginas relacionadas

* [Automatizar las actualizaciones de Windows](/es/sonar/administration/patching/automate-windows-updates.md)
* [Windows Updates en todo el parque](/es/sonar/administration/patching/windows-updates.md)
* [Política de aprobación de actualizaciones](/es/sonar/administration/patching/patch-policy.md)
* [Detalles del dispositivo](/es/sonar/administration/devices/device-details.md)
* [La lista de dispositivos](/es/sonar/administration/devices/device-list.md)
