Windows Updates en todo el parque

Escanee el parque Windows en busca de actualizaciones, vea qué falta y dónde, e instale las actualizaciones aprobadas en una o varias máquinas desde Devices › Windows Updates.

Qué es y cuándo usarlo

Devices › Windows Updates es la consola de actualizaciones de todos los dispositivos Windows a los que usted tiene acceso. Responde a tres preguntas en una sola pantalla: cuántas actualizaciones faltan y qué gravedad tienen, qué máquinas se han quedado atrás y qué máquinas aún no tienen una actualización determinada. Desde la misma pantalla se pide al parque un nuevo escaneo y se inician instalaciones.

Úsela en el ciclo mensual de actualizaciones, para encontrar las máquinas a las que todavía les falta una actualización crítica, o para comprobar el resultado de una instalación programada.

Qué se aprueba, y cuándo se instala por sí solo, lo decide la Política de aprobación de actualizaciones. El trabajo con una máquina a la vez se describe en Actualizaciones en un solo dispositivo.

Antes de empezar

• El permiso List Agents, en Admin Center › Roles, para abrir la pantalla.

• Manage Windows Updates para abrir una máquina y actuar sobre ella.

• Run Bulk Operations junto con Manage Windows Updates para Scan now, Bulk Actions y las acciones del panel lateral de la actualización. Sin ellos, los botones muestran You don't have permission for this action.

• Dispositivos Windows con el agente instalado. Los dispositivos Linux y macOS no aparecen en esta pantalla.

• El escaneo y la instalación solo llegan a los dispositivos que están online en el momento en que se envía la solicitud. En los paneles laterales, las acciones solo están disponibles para las máquinas en línea.

Las tarjetas, los gráficos, las listas y Scan now abarcan los dispositivos Windows de los clientes y sitios a los que su usuario tiene acceso.

Cómo se cuentan los números

• Por máquina. Cada recuento de la pantalla cuenta una actualización una vez por cada máquina a la que afecta: una actualización que falta en 40 máquinas cuenta 40 veces.

• Un estado por actualización y máquina, en este orden: Installed; Failed: no instalada, y la última instalación desde SONAR falló; Downloaded: no instalada, ya descargada por Windows; Pending: no instalada y no descargada.

• Severity es la clasificación de Microsoft: Critical, Important, Moderate, Low. Other agrupa las actualizaciones a las que Microsoft no asigna gravedad, como la mayoría de las actualizaciones que no son de seguridad.

• Actualidad de los datos. El servidor recalcula las tarjetas y los gráficos cada 5 minutos; Update distribution muestra la hora del último cálculo. La lista All updates se recalcula cada 15 minutos. La cuadrícula de máquinas y los dos paneles laterales leen datos actuales.

• De dónde vienen los datos. Cada máquina informa lo que Windows Update le ofrece cuando realiza el escaneo: cuando se inicia el servicio del agente, cada 8 horas, cuando el servidor se lo pide a todas las máquinas Windows en línea, y siempre que usted solicita un escaneo aquí o en el dispositivo.

Pasos

Escanear el entorno

1. Abra Devices › Windows Updates. Se abre la pestaña Overview.

2. En Environment scans, haga clic en Scan now. El botón muestra Dispatching scan… mientras se envía la solicitud.

3. Espere unos minutos: The request is accepted immediately. Results appear later as machines report back.

4. Haga clic en el botón de recargar, arriba a la derecha de la pantalla, para volver a cargar las tarjetas, los gráficos y la cuadrícula de máquinas.

Encontrar las máquinas que necesitan actualizaciones

1. En Updates by severity, haga clic en una barra (Critical, por ejemplo). La cuadrícula de máquinas de abajo conserva solo las máquinas a las que les falta una actualización de esa gravedad, y una etiqueta muestra el filtro.

2. Afine con With pending o Up to date, con Online, Offline u Overdue, o escriba en Search hostname....

3. Ordene por Machine, Last scan o Status haciendo clic en el encabezado de la columna.

4. Clear quita a la vez los filtros de estado, de pendientes y de gravedad.

Trabajar en una máquina

1. Haga clic en la línea de la máquina en la cuadrícula. El panel lateral de la máquina se abre en sus actualizaciones Pending.

2. Alterne entre All, Pending, Downloaded, Failed e Installed, o busque con Title or KB....

3. Haga clic, o clic derecho, en una actualización y elija Approve, Ignore, Do Nothing o Inherit.

4. Haga clic en Install approved para instalar todas las actualizaciones aprobadas en la máquina, o en Rescan para pedirle un nuevo escaneo.

Actuar sobre una actualización en varias máquinas

1. Abra la pestaña All updates.

2. Busque con Search title or KB..., o filtre con los botones de gravedad. La lista se ordena por Missing de forma predeterminada: primero aparece la actualización que falta en más máquinas.

3. Haga clic en la actualización. El panel lateral de la actualización lista las máquinas que la tienen, en Missing de forma predeterminada.

4. Marque las máquinas una a una, o use Select all online.

5. Haga clic en Install approved on N machines, o en Scan.

La instalación abarca todas las actualizaciones aprobadas en las máquinas seleccionadas, no solo esta. Y esta se instala solo si está aprobada en ellas, a mano o por la política. Compruebe el número de máquinas en el botón antes de hacer clic: abarca todas las máquinas que seleccionó en el panel lateral.

Usar Bulk Actions

1. En la barra de herramientas de la cuadrícula de máquinas, haga clic en Bulk Actions. Se abre el cuadro de diálogo Bulk Patch Management.

2. En Choose Target, elija Client, Site, Selected Agents o All, y luego el cliente, el sitio o los agentes.

3. En Agent Type, mantenga All o limite a Servers o Workstations.

4. En Action, elija Scan o Install.

5. Haga clic en Run.

Qué debe ver

Encabezado y tarjetas. El subtítulo dice Environment update operations console · N machines monitored. A continuación hay cuatro tarjetas:

Tarjeta	Valor	Segunda línea
Monitored machines	Máquinas Windows	Cuántas tienen al menos una actualización no instalada (with pending) y cuántas no tienen ninguna (clean)
Pending updates	Todas las actualizaciones aún no instaladas, sea cual sea su estado	Cuántas de ellas ya están descargadas
Installed	Actualizaciones instaladas	Cuántas actualizaciones se siguen en total
Failed installs	Actualizaciones cuya instalación desde SONAR falló y que siguen sin instalar	(ninguna)

Environment scans. Scan now y, después, dos datos: Automatic scan: Every 8 hours; Scope: All Windows machines you can access (clients + sites). Tras un escaneo, Scan now queda no disponible durante tres minutos.

Scan activity: Requests and machine reports. Las últimas entradas, de la más nueva a la más antigua, con la primera marcada como Latest:

• escaneos solicitados para muchas máquinas: All environment scan, Client environment scan, Site environment scan o Selected machines scan, con Requested · windows · y el tipo de dispositivo;

• máquinas según la hora de su última solicitud de escaneo, con Machine scan · y su cliente y sitio. El escaneo automático de 8 horas aparece aquí, como entradas de máquina.

Update distribution: By status across the environment. Un gráfico de anillo con el número total de actualizaciones, dividido en Pending, Downloaded, Installed y Failed. En el anillo, Pending cuenta solo las actualizaciones aún no descargadas; la tarjeta Pending updates cuenta todas las actualizaciones aún no instaladas.

Updates by severity: Click to filter machines below. Barras de las actualizaciones aún no instaladas, por gravedad.

Cuadrícula de máquinas. Una línea por máquina, 25, 50 o 100 por página. Las máquinas con retraso aparecen resaltadas.

Pestaña All updates. Una línea por actualización vista en el parque, con Update, KB, Severity y el número de máquinas en Missing y en Installed, 25 por página.

Cómo verificar que funcionó

1. Tras Scan now o Bulk Actions, la consola lo confirma con Patch status scan will now run on N agents o Pending updates will now be installed on N agents.

2. Scan activity muestra su solicitud arriba, marcada como Latest.

3. Reports & Audits › Audits lo registra como <user> executed bulk patch on all agents (o sobre un cliente, un sitio o varios agentes).

4. Unos minutos después, abra una máquina que estaba en línea. El subtítulo del panel lateral muestra scanned con la hora de la solicitud, y sus contadores reflejan lo que la máquina acaba de informar. Last scan, en la cuadrícula, es la hora en que SONAR pidió a la máquina su último escaneo: por sí sola no prueba que la máquina respondiera, así que revise el panel lateral.

5. Tras una instalación, la pestaña Installed del panel lateral lista las actualizaciones con una hora en Installed at, y Failed lista las que no se instalaron, con el motivo que dio Windows.

6. En un plazo de 5 minutos, las tarjetas y los gráficos se ponen al día; compare la hora que sigue a updated en Update distribution.

Errores comunes

Síntoma	Causa	Solución
Al hacer clic en una máquina aparece You don't have permission for this action	Al rol le falta Manage Windows Updates	Añada ese permiso en Admin Center › Roles
Scan now o Bulk Actions aparece atenuado	Al rol le falta Run Bulk Operations o Manage Windows Updates, o se solicitó un escaneo hace menos de tres minutos	Añada los permisos, o espere
Acciones del panel lateral atenuadas, This machine must be online to run actions	La máquina está desconectada o con retraso	Actúe cuando esté en línea. El estado es el del momento en que se cargó la cuadrícula; haga clic en recargar si la máquina acaba de volver
Select at least one online machine to continue	No hay ninguna máquina en línea marcada en el panel lateral de la actualización	Las máquinas desconectadas no se pueden seleccionar. Marque máquinas en línea
No agents were found meeting the selected criteria	El cliente, el sitio o el tipo elegido no tiene ningún dispositivo Windows al que usted tenga acceso	Cambie el destino
Las tarjetas muestran Waiting for data o Data unavailable	El recuento periódico del servidor no está listo	Espere unos minutos y haga clic en recargar
Una máquina muestra Never scanned	SONAR todavía no le ha pedido un escaneo	Ábrala y haga clic en Rescan mientras esté en línea
Nada cambia tras Scan now	Los escaneos tardan minutos, y la pantalla no se recarga sola	Haga clic en recargar. Las tarjetas se ponen al día en un plazo de 5 minutos
Una actualización sigue faltando tras Install approved	No está aprobada en esa máquina	Apruébela en el panel lateral de la máquina, o fije su gravedad en Approve en la política de actualizaciones
Una actualización muestra Failed	Windows no pudo instalarla	Lea el motivo bajo el título de la actualización en el panel lateral de la máquina. Corrija la causa e instale de nuevo

Referencia de campos

Cuadrícula de máquinas: filtros y herramientas

Elemento	Qué hace
Search hostname...	Filtra por parte del nombre de host. La x lo borra
Etiqueta de gravedad	Aparece cuando se selecciona una barra de gravedad: máquinas a las que les falta al menos una actualización de esa gravedad. La x la quita
All / With pending / Up to date	Todas las máquinas; máquinas con al menos una actualización no instalada; máquinas sin ninguna
Online / Offline / Overdue	Un estado del agente a la vez. Haga clic de nuevo para quitarlo
Clear	Quita los filtros de estado, de pendientes y de gravedad
Bulk Actions	Abre Bulk Patch Management

Cuadrícula de máquinas: columnas

Columna	Qué muestra
Machine	Nombre de host, estado del agente, cliente · sitio
Pending	Actualizaciones en estado Pending
Downloaded	Actualizaciones en estado Downloaded
Priority	Actualizaciones Critical / Important aún no instaladas, o un guion cuando no hay ninguna
Installed	Actualizaciones instaladas
Failed	Actualizaciones en estado Failed
Last scan	Cuándo pidió SONAR a la máquina su último escaneo, o Never scanned
Status	online, offline u overdue

Estados de las actualizaciones (panel lateral de la máquina)

Estado	Significado
Pending	No instalada y aún no descargada
Downloaded	Descargada por Windows, no instalada
Installed	Instalada
Installed with errors	Instalada, pero Windows informó errores durante la instalación. El texto bajo el título dice Installed, but Windows reported errors o muestra el mensaje de Windows
Failed	La última instalación desde SONAR falló. El texto bajo el título muestra el motivo que dio Windows, o Failure detail unavailable. Pase el ratón por encima para ver el código de error

Panel lateral de la máquina

Elemento	Qué hace
Encabezado	Nombre de host, Online / Offline / Overdue, Reboot pending cuando Windows espera un reinicio, cliente · sitio · último escaneo
Contadores	Pending, Downloaded, Failed, Installed para toda la máquina
Pestañas	All, Pending (predeterminada), Downloaded, Failed, Installed, cada una con su recuento
Title or KB...	Busca en las actualizaciones de la máquina
Rescan	Pide a la máquina un nuevo escaneo. Solo máquinas en línea
Columnas	Update (título y revisión), Severity, KB, Status, Approval (inherit, approve, ignore o nothing), Installed at. 10 por página
Clic, o clic derecho, en una actualización	Inherit, Approve, Ignore, Do Nothing: vea Actualizaciones en un solo dispositivo. Solo máquinas en línea
Install approved	Aplica la aprobación automática de la política y luego instala todas las actualizaciones aprobadas aún no instaladas. Solo máquinas en línea

Pestaña All updates y panel lateral de la actualización

Elemento	Qué hace
Search title or KB...	Busca en la lista de actualizaciones
Botones de gravedad	Critical, Important, Moderate, Low, Other. Uno a la vez
Ordenación	Update, KB, Missing (predeterminada, de mayor a menor), Installed
Encabezado del panel lateral	Título, KB, gravedad, N missing, N installed
All / Missing / Installed	Qué máquinas listar. Predeterminado: Missing
Hostname...	Filtra las máquinas
Select all online	Marca todas las máquinas en línea de la lista actual
Install approved on N machines	Instala todas las actualizaciones aprobadas en las máquinas marcadas
Scan	Pide un nuevo escaneo a las máquinas marcadas

Bulk Patch Management

Campo	Qué hace	Valores	Predeterminado
Choose Target	Qué dispositivos	Client, Site, Selected Agents, All	Client
Select Client / Select Site / Select Agents	El cliente, el sitio o los dispositivos, según el destino	Aquellos a los que su usuario tiene acceso	(ninguno)
Agent OS	Sistema operativo	Windows	Windows
Agent Type	Tipo de dispositivo. Oculto con Selected Agents	All, Servers, Workstations	All
Action	Qué hacer	Scan; Install: aplica la aprobación automática y luego instala todas las actualizaciones aprobadas	Scan

Páginas relacionadas

• Actualizaciones en un solo dispositivo

• Política de aprobación de actualizaciones

• Ejecutar acciones en muchos dispositivos

• Registro de auditoría

• Permisos de los roles