September 22 — Documentation updated for compatibility with the latest PAM version (5.3.0).
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Actualizaciones en un solo dispositivo

Revise, apruebe, ignore, escanee e instale las actualizaciones de Windows de un dispositivo desde su pestaña Updates y su menú de acciones, y vea qué ocurre al reiniciar.

Qué es y cuándo usarlo

La pestaña Updates (actualizaciones) de un dispositivo Windows lista todas las actualizaciones que el agente encontró en esa máquina la última vez que consultó Windows Update: las que ya están instaladas y las que aún faltan. Desde la pestaña usted decide, actualización por actualización, qué se puede instalar, e inicia un escaneo o una instalación bajo demanda.

Úsela para actualizar una máquina ahora (un servidor antes de que se cierre una ventana de mantenimiento, un portátil que se saltó la ejecución programada) o para retener una actualización que rompe una aplicación.

Para todo el parque, use Devices › Windows Updates: vea Windows Updates en todo el parque. Para las reglas que aprueban actualizaciones automáticamente y programan la instalación, vea Política de aprobación de actualizaciones.

Antes de empezar

  • Un rol con Manage Windows Updates en Admin Center › Roles. Ese permiso abre la lista y habilita todas las acciones de esta página.

  • Un dispositivo Windows. En los dispositivos Linux y macOS, la pestaña muestra Only supported for Windows Devices.

  • El dispositivo online. Run Update Scan e Install Approved Updates solo están disponibles mientras el dispositivo está en línea; en caso contrario aparecen atenuados con This machine must be online to run actions.

Cómo avanzan las actualizaciones en la pestaña

Paso
Qué ocurre

Escaneo

El agente pregunta a Windows Update qué actualizaciones se aplican a la máquina y las informa. Las actualizaciones encontradas por primera vez aparecen con Do Nothing

Aprobación

Una actualización pasa a Approve a mano (clic derecho en la línea) o por la aprobación automática de la política de actualizaciones

Instalación

Una ejecución de instalación instala, una tras otra, todas las actualizaciones en Approve que aún no están instaladas

Resultado

Cada actualización informa éxito o fallo. Una actualización correcta muestra Installed y su fecha en Installed On

Reinicio

Al final de la ejecución, la configuración de reinicio de la política de actualizaciones decide si el dispositivo se reinicia

El agente también escanea por su cuenta cuando se inicia su servicio, y el servidor pide un escaneo a todos los dispositivos Windows en línea cada 8 horas.

Pasos

Escanear el dispositivo

  1. Abra Dashboard › Sysadmin, elija el cliente y haga clic en el dispositivo en la lista.

  2. En el panel del dispositivo, en la parte inferior, abra la pestaña Updates.

  3. Haga clic en Run Update Scan. La consola lo confirma con A Windows update scan will be performed on <hostname>.

  4. Espere unos minutos y haga clic en el icono de recargar, a la izquierda de la barra de herramientas, para volver a cargar la lista.

Aprobar, ignorar o restablecer una actualización

  1. Haga clic derecho en la línea de la actualización. Las actualizaciones instaladas no tienen menú.

  2. Elija Approve, Ignore, Do Nothing o Inherit. La consola lo confirma con Windows update <KB> was changed to <action> y recarga la lista.

Instalar

  1. Haga clic en Install Approved Updates. La consola lo confirma con Approved patches will now be installed on <hostname>.

  2. Antes de instalar, el servidor aplica la aprobación automática de la política de actualizaciones del dispositivo, de modo que la ejecución abarca las actualizaciones que usted aprobó a mano y las que aprueba la política.

Desde el menú de acciones del dispositivo

El menú Other actions (el ⋮ del encabezado del panel del dispositivo, o un clic derecho en la línea del dispositivo en la lista) tiene Patch Management, con dos entradas:

  • Run Patch Status Scan: el mismo escaneo que Run Update Scan. La consola muestra Scan will be run shortly on <hostname>.

  • Install Patches Now: la misma instalación que Install Approved Updates.

Envíelas solo a un dispositivo en línea. Una solicitud a un dispositivo desconectado no se entrega.

Qué debe ver

La pestaña lista una línea por actualización, con dos insignias a la izquierda:

  • la aprobación: Do Nothing, Approve, Ignore o Inherit;

  • el estado de instalación: Installed, Pending (aprobada y a la espera de una ejecución de instalación), Ignored o Missing (aún no aprobada).

Haga clic en el texto More Info de una línea para leer las categorías de la actualización, la descripción completa y los enlaces de soporte que Microsoft publica para ella.

Tras una ejecución de instalación, las actualizaciones que se instalaron muestran Installed y una fecha en Installed On. Las que fallaron siguen aprobadas, con Pending, y se vuelven a intentar en la siguiente ejecución de instalación.

Reinicio tras la instalación

Cuando termina una ejecución de instalación, el agente indica al servidor si Windows necesita reiniciarse, y el servidor aplica Reboot After Install de la política de actualizaciones del dispositivo:

Configuración
Qué ocurre al final de una ejecución de instalación

Never

Ningún reinicio. La columna Needs Reboot del dispositivo en Dashboard › Sysadmin muestra que hay un reinicio pendiente

When Required

El dispositivo se reinicia de inmediato si Windows informa que lo necesita

Always

El dispositivo se reinicia de inmediato, al final de cada ejecución de instalación

El reinicio no espera al usuario que tiene la sesión iniciada. Para reiniciar a la hora que usted elija, mantenga Never y use Reboot › Later en el menú de acciones del dispositivo.

Cómo verificar que funcionó

  1. Tras un escaneo, recargue la pestaña con el icono de recargar. Aparecen actualizaciones nuevas y, en Devices › Windows Updates, el Last scan del dispositivo muestra la hora de su solicitud.

  2. Tras una ejecución de instalación, recargue la pestaña. Las actualizaciones que se instalaron muestran Installed con una fecha en Installed On.

  3. En Dashboard › Sysadmin, la columna Patches Pending del dispositivo se vacía cuando ya no queda ninguna actualización aprobada por instalar, y Needs Reboot muestra si Windows espera un reinicio.

  4. Cuando Agent Debug Level está en Info en Admin Center › Settings › General, la pestaña Debug del dispositivo registra <hostname> is rebooting after updates were installed. cuando la política lo reinicia.

Errores comunes

Síntoma
Causa
Solución

Botones atenuados, This machine must be online to run actions

El dispositivo está desconectado o con retraso

Espere a que esté en línea. El estado procede de la última carga de la lista de dispositivos; recárguela si el dispositivo acaba de volver

Botones atenuados, You don't have permission for this action

Al rol le falta Manage Windows Updates

Añada el permiso en Admin Center › Roles

Only supported for Windows Devices

El dispositivo ejecuta Linux o macOS

La gestión de actualizaciones abarca los dispositivos Windows

Not available for linux (o darwin)

Se envió un escaneo de actualizaciones a un dispositivo Linux o macOS

Es lo esperado

La lista no cambia tras un escaneo

El escaneo sigue en curso, o recargó demasiado pronto

Un escaneo puede tardar varios minutos. Vuelva a hacer clic en el icono de recargar

Install Approved Updates aparece atenuado sin mensaje

La lista está vacía

Haga primero un escaneo

Una actualización ignorada volvió como Approve

La política de actualizaciones aprueba su gravedad automáticamente

Fije esa gravedad en Manual en la política de actualizaciones del dispositivo, y apruebe las demás a mano

Una actualización sigue en Pending tras una ejecución de instalación

La instalación falló en el dispositivo

Revise la actualización en Devices › Windows Updates, donde se cuentan las instalaciones fallidas. Vuelva a ejecutar la instalación, o instálela en el dispositivo y escanee

Referencia de campos

Barra de herramientas

Elemento
Qué hace

Icono de recargar

Vuelve a cargar la lista desde el servidor. No consulta al dispositivo

Run Update Scan

Pide al agente que busque actualizaciones. Requiere un dispositivo en línea

Install Approved Updates

Aplica la aprobación automática de la política y luego instala todas las actualizaciones aprobadas aún no instaladas. Requiere un dispositivo en línea

Search...

Filtra las líneas

Botón de exportación

Descarga la lista en CSV

Columnas

Columna
Qué muestra

Insignia de aprobación

Do Nothing (predeterminada para las actualizaciones nuevas), Approve, Ignore o Inherit

Insignia de instalación

Installed, Pending, Ignored o Missing

Severity

La gravedad que asigna Microsoft: Critical, Important, Moderate o Low. Other cuando Microsoft no asigna ninguna, como en la mayoría de las actualizaciones que no son de seguridad

Name

El título de la actualización

KB

El número del artículo de la Knowledge Base, o -

More Info

El comienzo de la descripción. Haga clic para ver todos los detalles

Installed On

Cuándo la instaló la ejecución de instalación, o -

Menú del clic derecho

Opción
Efecto

Approve

La siguiente ejecución de instalación la instala, ya sea manual, desde la pantalla del parque o programada

Ignore

Las ejecuciones de instalación la dejan fuera mientras siga ignorada. Si la política aprueba su gravedad automáticamente, la siguiente aprobación automática vuelve a marcarla como Approve

Do Nothing

No aprobada. Solo se instala una vez aprobada, a mano o por la política

Inherit

Deja la decisión a la política de actualizaciones, como Do Nothing

Páginas relacionadas

Atualizado

Isto foi útil?