> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/sonar/administration/patching/windows-updates.md).

# Windows Updates en todo el parque

Escanee el parque Windows en busca de actualizaciones, vea qué falta y dónde, e instale las actualizaciones aprobadas en una o varias máquinas desde Devices › Windows Updates.

## Qué es y cuándo usarlo

**Devices › Windows Updates** es la consola de actualizaciones de todos los dispositivos Windows a los que usted tiene acceso. Responde a tres preguntas en una sola pantalla: cuántas actualizaciones faltan y qué gravedad tienen, qué máquinas se han quedado atrás y qué máquinas aún no tienen una actualización determinada. Desde la misma pantalla se pide al parque un nuevo escaneo y se inician instalaciones.

Úsela en el ciclo mensual de actualizaciones, para encontrar las máquinas a las que todavía les falta una actualización crítica, o para comprobar el resultado de una instalación programada.

Qué se aprueba, y cuándo se instala por sí solo, lo decide la [Política de aprobación de actualizaciones](/es/sonar/administration/patching/patch-policy.md). El trabajo con una máquina a la vez se describe en [Actualizaciones en un solo dispositivo](/es/sonar/administration/patching/device-updates.md). Para el procedimiento completo, desde el primer escaneo hasta las actualizaciones que se instalan solas cada semana, vea [Automatizar las actualizaciones de Windows](/es/sonar/administration/patching/automate-windows-updates.md).

## Antes de empezar

* El permiso **List Agents**, en **Admin Center › Roles**, para abrir la pantalla.
* **Manage Windows Updates** para abrir una máquina y actuar sobre ella.
* **Run Bulk Operations** junto con **Manage Windows Updates** para **Scan now**, **Bulk Actions** y las acciones del panel lateral de la actualización. Sin ellos, los botones muestran *You don't have permission for this action*.
* Dispositivos Windows con el agente instalado. Los dispositivos Linux y macOS no aparecen en esta pantalla.
* El escaneo y la instalación solo llegan a los dispositivos que están **online** en el momento en que se envía la solicitud. En los paneles laterales, las acciones solo están disponibles para las máquinas en línea.

Las tarjetas, los gráficos, las listas y **Scan now** abarcan los dispositivos Windows de los clientes y sitios a los que su usuario tiene acceso.

## Cómo se cuentan los números

* **Por máquina.** Cada recuento de la pantalla cuenta una actualización una vez por cada máquina a la que afecta: una actualización que falta en 40 máquinas cuenta 40 veces.
* **Un estado por actualización y máquina**, en este orden: **Installed**; **Failed**: no instalada, y la última instalación desde SONAR falló; **Downloaded**: no instalada, ya descargada por Windows; **Pending**: no instalada y no descargada.
* **Severity** es la clasificación de Microsoft: Critical, Important, Moderate, Low. **Other** agrupa las actualizaciones a las que Microsoft no asigna gravedad, como la mayoría de las actualizaciones que no son de seguridad.
* **Actualidad de los datos.** El servidor recalcula las tarjetas y los gráficos cada 5 minutos; **Update distribution** muestra la hora del último cálculo. La lista **All updates** se recalcula cada 15 minutos. La cuadrícula de máquinas y los dos paneles laterales leen datos actuales.
* **De dónde vienen los datos.** Cada máquina informa lo que Windows Update le ofrece cuando realiza el escaneo: cuando se inicia el servicio del agente, cada 8 horas, cuando el servidor se lo pide a todas las máquinas Windows en línea, y siempre que usted solicita un escaneo aquí o en el dispositivo.

## Pasos

**Escanear el entorno**

1. Abra **Devices › Windows Updates**. Se abre la pestaña **Overview**.
2. En **Environment scans**, haga clic en **Scan now**. El botón muestra *Dispatching scan…* mientras se envía la solicitud.
3. Espere unos minutos: *The request is accepted immediately. Results appear later as machines report back.*
4. Haga clic en el botón de recargar, arriba a la derecha de la pantalla, para volver a cargar las tarjetas, los gráficos y la cuadrícula de máquinas.

**Encontrar las máquinas que necesitan actualizaciones**

1. En **Updates by severity**, haga clic en una barra (**Critical**, por ejemplo). La cuadrícula de máquinas de abajo conserva solo las máquinas a las que les falta una actualización de esa gravedad, y una etiqueta muestra el filtro.
2. Afine con **With pending** o **Up to date**, con **Online**, **Offline** u **Overdue**, o escriba en **Search hostname...**.
3. Ordene por **Machine**, **Last scan** o **Status** haciendo clic en el encabezado de la columna.
4. **Clear** quita a la vez los filtros de estado, de pendientes y de gravedad.

**Trabajar en una máquina**

1. Haga clic en la línea de la máquina en la cuadrícula. El panel lateral de la máquina se abre en sus actualizaciones **Pending**.
2. Alterne entre **All**, **Pending**, **Downloaded**, **Failed** e **Installed**, o busque con **Title or KB...**.
3. Haga clic, o clic derecho, en una actualización y elija **Approve**, **Ignore**, **Do Nothing** o **Inherit**.
4. Haga clic en **Install approved** para instalar todas las actualizaciones aprobadas en la máquina, o en **Rescan** para pedirle un nuevo escaneo.

**Actuar sobre una actualización en varias máquinas**

1. Abra la pestaña **All updates**.
2. Busque con **Search title or KB...**, o filtre con los botones de gravedad. La lista se ordena por **Missing** de forma predeterminada: primero aparece la actualización que falta en más máquinas.
3. Haga clic en la actualización. El panel lateral de la actualización lista las máquinas que la tienen, en **Missing** de forma predeterminada.
4. Marque las máquinas una a una, o use **Select all online**.
5. Haga clic en **Install approved on N machines**, o en **Scan**.

La instalación abarca **todas** las actualizaciones aprobadas en las máquinas seleccionadas, no solo esta. Y esta se instala solo si está aprobada en ellas, a mano o por la política. Compruebe el número de máquinas en el botón antes de hacer clic: abarca todas las máquinas que seleccionó en el panel lateral.

**Usar Bulk Actions**

1. En la barra de herramientas de la cuadrícula de máquinas, haga clic en **Bulk Actions**. Se abre el cuadro de diálogo **Bulk Patch Management**.
2. En **Choose Target**, elija **Client**, **Site**, **Selected Agents** o **All**, y luego el cliente, el sitio o los agentes.
3. En **Agent Type**, mantenga **All** o limite a **Servers** o **Workstations**.
4. En **Action**, elija **Scan** o **Install**.
5. Haga clic en **Run**.

## Qué debe ver

**Encabezado y tarjetas.** El subtítulo dice *Environment update operations console · N machines monitored*. A continuación hay cuatro tarjetas:

| Tarjeta                | Valor                                                                        | Segunda línea                                                                                                 |
| ---------------------- | ---------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------- |
| **Monitored machines** | Máquinas Windows                                                             | Cuántas tienen al menos una actualización no instalada (*with pending*) y cuántas no tienen ninguna (*clean*) |
| **Pending updates**    | Todas las actualizaciones aún no instaladas, sea cual sea su estado          | Cuántas de ellas ya están descargadas                                                                         |
| **Installed**          | Actualizaciones instaladas                                                   | Cuántas actualizaciones se siguen en total                                                                    |
| **Failed installs**    | Actualizaciones cuya instalación desde SONAR falló y que siguen sin instalar | (ninguna)                                                                                                     |

**Environment scans.** **Scan now** y, después, dos datos: **Automatic scan**: *Every 8 hours*; **Scope**: *All Windows machines you can access (clients + sites)*. Tras un escaneo, **Scan now** queda no disponible durante tres minutos.

**Scan activity**: *Requests and machine reports*. Las últimas entradas, de la más nueva a la más antigua, con la primera marcada como **Latest**:

* escaneos solicitados para muchas máquinas: **All environment scan**, **Client environment scan**, **Site environment scan** o **Selected machines scan**, con *Requested · windows ·* y el tipo de dispositivo;
* máquinas según la hora de su última solicitud de escaneo, con *Machine scan ·* y su cliente y sitio. El escaneo automático de 8 horas aparece aquí, como entradas de máquina.

**Update distribution**: *By status across the environment*. Un gráfico de anillo con el número total de actualizaciones, dividido en **Pending**, **Downloaded**, **Installed** y **Failed**. En el anillo, **Pending** cuenta solo las actualizaciones aún no descargadas; la tarjeta **Pending updates** cuenta todas las actualizaciones aún no instaladas.

**Updates by severity**: *Click to filter machines below*. Barras de las actualizaciones aún no instaladas, por gravedad.

**Cuadrícula de máquinas.** Una línea por máquina, 25, 50 o 100 por página. Las máquinas con retraso aparecen resaltadas.

**Pestaña All updates.** Una línea por actualización vista en el parque, con **Update**, **KB**, **Severity** y el número de máquinas en **Missing** y en **Installed**, 25 por página.

## Cómo verificar que funcionó

1. Tras **Scan now** o **Bulk Actions**, la consola lo confirma con `Patch status scan will now run on N agents` o `Pending updates will now be installed on N agents`.
2. **Scan activity** muestra su solicitud arriba, marcada como **Latest**.
3. **Reports & Audits › Audits** lo registra como `<user> executed bulk patch on all agents` (o sobre un cliente, un sitio o varios agentes).
4. Unos minutos después, abra una máquina que estaba en línea. El subtítulo del panel lateral muestra *scanned* con la hora de la solicitud, y sus contadores reflejan lo que la máquina acaba de informar. **Last scan**, en la cuadrícula, es la hora en que SONAR pidió a la máquina su último escaneo: por sí sola no prueba que la máquina respondiera, así que revise el panel lateral.
5. Tras una instalación, la pestaña **Installed** del panel lateral lista las actualizaciones con una hora en **Installed at**, y **Failed** lista las que no se instalaron, con el motivo que dio Windows.
6. En un plazo de 5 minutos, las tarjetas y los gráficos se ponen al día; compare la hora que sigue a *updated* en **Update distribution**.

## Errores comunes

| Síntoma                                                                            | Causa                                                                                                                     | Solución                                                                                                                                                              |
| ---------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Al hacer clic en una máquina aparece *You don't have permission for this action*   | Al rol le falta **Manage Windows Updates**                                                                                | Añada ese permiso en **Admin Center › Roles**                                                                                                                         |
| **Scan now** o **Bulk Actions** aparece atenuado                                   | Al rol le falta **Run Bulk Operations** o **Manage Windows Updates**, o se solicitó un escaneo hace menos de tres minutos | Añada los permisos, o espere                                                                                                                                          |
| Acciones del panel lateral atenuadas, *This machine must be online to run actions* | La máquina está desconectada o con retraso                                                                                | Actúe cuando esté en línea. El estado es el del momento en que se cargó la cuadrícula; haga clic en recargar si la máquina acaba de volver                            |
| *Select at least one online machine to continue*                                   | No hay ninguna máquina en línea marcada en el panel lateral de la actualización                                           | Las máquinas desconectadas no se pueden seleccionar. Marque máquinas en línea                                                                                         |
| `No agents were found meeting the selected criteria`                               | El cliente, el sitio o el tipo elegido no tiene ningún dispositivo Windows al que usted tenga acceso                      | Cambie el destino                                                                                                                                                     |
| Las tarjetas muestran *Waiting for data* o *Data unavailable*                      | El recuento periódico del servidor no está listo                                                                          | Espere unos minutos y haga clic en recargar                                                                                                                           |
| Una máquina muestra **Never scanned**                                              | SONAR todavía no le ha pedido un escaneo                                                                                  | Ábrala y haga clic en **Rescan** mientras esté en línea                                                                                                               |
| Nada cambia tras **Scan now**                                                      | Los escaneos tardan minutos, y la pantalla no se recarga sola                                                             | Haga clic en recargar. Las tarjetas se ponen al día en un plazo de 5 minutos                                                                                          |
| Una actualización sigue faltando tras **Install approved**                         | No está aprobada en esa máquina                                                                                           | Apruébela en el panel lateral de la máquina, o fije su gravedad en **Approve** en la [política de actualizaciones](/es/sonar/administration/patching/patch-policy.md) |
| Una actualización muestra **Failed**                                               | Windows no pudo instalarla                                                                                                | Lea el motivo bajo el título de la actualización en el panel lateral de la máquina. Corrija la causa e instale de nuevo                                               |

## Referencia de campos

**Cuadrícula de máquinas: filtros y herramientas**

| Elemento                                    | Qué hace                                                                                                                                       |
| ------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| **Search hostname...**                      | Filtra por parte del nombre de host. La **x** lo borra                                                                                         |
| Etiqueta de gravedad                        | Aparece cuando se selecciona una barra de gravedad: máquinas a las que les falta al menos una actualización de esa gravedad. La **x** la quita |
| **All** / **With pending** / **Up to date** | Todas las máquinas; máquinas con al menos una actualización no instalada; máquinas sin ninguna                                                 |
| **Online** / **Offline** / **Overdue**      | Un estado del agente a la vez. Haga clic de nuevo para quitarlo                                                                                |
| **Clear**                                   | Quita los filtros de estado, de pendientes y de gravedad                                                                                       |
| **Bulk Actions**                            | Abre **Bulk Patch Management**                                                                                                                 |

**Cuadrícula de máquinas: columnas**

| Columna        | Qué muestra                                                                              |
| -------------- | ---------------------------------------------------------------------------------------- |
| **Machine**    | Nombre de host, estado del agente, cliente · sitio                                       |
| **Pending**    | Actualizaciones en estado **Pending**                                                    |
| **Downloaded** | Actualizaciones en estado **Downloaded**                                                 |
| **Priority**   | Actualizaciones Critical / Important aún no instaladas, o un guion cuando no hay ninguna |
| **Installed**  | Actualizaciones instaladas                                                               |
| **Failed**     | Actualizaciones en estado **Failed**                                                     |
| **Last scan**  | Cuándo pidió SONAR a la máquina su último escaneo, o **Never scanned**                   |
| **Status**     | **online**, **offline** u **overdue**                                                    |

**Estados de las actualizaciones** (panel lateral de la máquina)

| Estado                    | Significado                                                                                                                                                                              |
| ------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Pending**               | No instalada y aún no descargada                                                                                                                                                         |
| **Downloaded**            | Descargada por Windows, no instalada                                                                                                                                                     |
| **Installed**             | Instalada                                                                                                                                                                                |
| **Installed with errors** | Instalada, pero Windows informó errores durante la instalación. El texto bajo el título dice *Installed, but Windows reported errors* o muestra el mensaje de Windows                    |
| **Failed**                | La última instalación desde SONAR falló. El texto bajo el título muestra el motivo que dio Windows, o *Failure detail unavailable*. Pase el ratón por encima para ver el código de error |

**Panel lateral de la máquina**

| Elemento                                   | Qué hace                                                                                                                                                                        |
| ------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Encabezado                                 | Nombre de host, **Online** / **Offline** / **Overdue**, **Reboot pending** cuando Windows espera un reinicio, cliente · sitio · último escaneo                                  |
| Contadores                                 | **Pending**, **Downloaded**, **Failed**, **Installed** para toda la máquina                                                                                                     |
| Pestañas                                   | **All**, **Pending** (predeterminada), **Downloaded**, **Failed**, **Installed**, cada una con su recuento                                                                      |
| **Title or KB...**                         | Busca en las actualizaciones de la máquina                                                                                                                                      |
| **Rescan**                                 | Pide a la máquina un nuevo escaneo. Solo máquinas en línea                                                                                                                      |
| Columnas                                   | **Update** (título y revisión), **Severity**, **KB**, **Status**, **Approval** (inherit, approve, ignore o nothing), **Installed at**. 10 por página                            |
| Clic, o clic derecho, en una actualización | **Inherit**, **Approve**, **Ignore**, **Do Nothing**: vea [Actualizaciones en un solo dispositivo](/es/sonar/administration/patching/device-updates.md). Solo máquinas en línea |
| **Install approved**                       | Aplica la aprobación automática de la política y luego instala todas las actualizaciones aprobadas aún no instaladas. Solo máquinas en línea                                    |

{% hint style="info" %}
**Que el mismo KB aparezca en varias líneas es normal.** Microsoft publica actualizaciones recurrentes con un mismo número de KB, como la Herramienta de eliminación de software malintencionado o las definiciones de Microsoft Defender. Cada versión o revisión es una línea distinta, con su propia revisión (*rev. N*) bajo el título.

**Installed at** solo se rellena en las instalaciones que ejecutó SONAR. Una actualización instalada por otro medio, como el propio Windows u otra herramienta, aparece como instalada sin fecha.
{% endhint %}

**Pestaña All updates y panel lateral de la actualización**

| Elemento                              | Qué hace                                                                          |
| ------------------------------------- | --------------------------------------------------------------------------------- |
| **Search title or KB...**             | Busca en la lista de actualizaciones                                              |
| Botones de gravedad                   | **Critical**, **Important**, **Moderate**, **Low**, **Other**. Uno a la vez       |
| Ordenación                            | **Update**, **KB**, **Missing** (predeterminada, de mayor a menor), **Installed** |
| Encabezado del panel lateral          | Título, KB, gravedad, *N missing*, *N installed*                                  |
| **All** / **Missing** / **Installed** | Qué máquinas listar. Predeterminado: **Missing**                                  |
| **Hostname...**                       | Filtra las máquinas                                                               |
| **Select all online**                 | Marca todas las máquinas en línea de la lista actual                              |
| **Install approved on N machines**    | Instala todas las actualizaciones aprobadas en las máquinas marcadas              |
| **Scan**                              | Pide un nuevo escaneo a las máquinas marcadas                                     |

**Bulk Patch Management**

| Campo                                                   | Qué hace                                                  | Valores                                                                                                    | Predeterminado |
| ------------------------------------------------------- | --------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------- | -------------- |
| **Choose Target**                                       | Qué dispositivos                                          | **Client**, **Site**, **Selected Agents**, **All**                                                         | **Client**     |
| **Select Client** / **Select Site** / **Select Agents** | El cliente, el sitio o los dispositivos, según el destino | Aquellos a los que su usuario tiene acceso                                                                 | (ninguno)      |
| **Agent OS**                                            | Sistema operativo                                         | **Windows**                                                                                                | **Windows**    |
| **Agent Type**                                          | Tipo de dispositivo. Oculto con **Selected Agents**       | **All**, **Servers**, **Workstations**                                                                     | **All**        |
| **Action**                                              | Qué hacer                                                 | **Scan**; **Install**: aplica la aprobación automática y luego instala todas las actualizaciones aprobadas | **Scan**       |

## Páginas relacionadas

* [Automatizar las actualizaciones de Windows](/es/sonar/administration/patching/automate-windows-updates.md)
* [Actualizaciones en un solo dispositivo](/es/sonar/administration/patching/device-updates.md)
* [Política de aprobación de actualizaciones](/es/sonar/administration/patching/patch-policy.md)
* [Ejecutar acciones en muchos dispositivos](/es/sonar/administration/automation/bulk-actions.md)
* [Registro de auditoría](/es/sonar/administration/audit/audit-trail.md)