Actualizaciones, canales y herramientas de cliente de Windows

En este artículo se proporciona un breve resumen de los tipos de actualizaciones de Windows, los canales a los que se atienden y las herramientas para administrarlas.

Funcionamiento de las actualizaciones de Windows

Hay cuatro fases para el proceso de actualización de Windows:

• Escanear: Un dispositivo comprueba el servidor de Microsoft Update, el servicio Windows Update o el punto de conexión de Windows Server Update Services (WSUS) a intervalos aleatorios para ver si se han agregado actualizaciones desde la última vez que se buscaron actualizaciones y, a continuación, evalúa si la actualización es adecuada comprobando las directivas que ha configurado el administrador. Este proceso es invisible para el usuario.
• Descargar: Una vez que el dispositivo determina que hay una actualización disponible, comienza a descargar la actualización. El proceso de descarga también es invisible para el usuario. Con las actualizaciones de características, la descarga se produce en varias fases secuenciales.
• Instalar: Una vez descargada la actualización, en función de la configuración de Windows Update del dispositivo, la actualización se instala en el sistema.
• Confirmación y reinicio: Una vez instalado, el dispositivo normalmente (pero no siempre) debe reiniciarse para completar la instalación y empezar a usar la actualización. Antes de que esto suceda, un dispositivo sigue ejecutando la versión anterior del software.

Tipos de actualizaciones

Aquí se incluye información sobre muchos tipos de actualización diferentes que se conocen, pero los dos tipos generales sobre los que tiene el control más directo son las actualizaciones de características y las actualizaciones de calidad.

• Actualizaciones de características: Publicado anualmente. Las actualizaciones de características agregan nuevas características y funcionalidad a Windows 10. Dado que se entregan con frecuencia (en lugar de cada 3-5 años), son más fáciles de administrar.
• Actualizaciones de calidad: Las actualizaciones de calidad ofrecen correcciones de seguridad y no de seguridad. Las actualizaciones de calidad incluyen actualizaciones de seguridad, actualizaciones críticas, actualizaciones de pila de servicio y actualizaciones de controladores. Normalmente se publican el segundo martes de cada mes, aunque se pueden publicar en cualquier momento. Las versiones del segundo martes son las que se centran en las actualizaciones de seguridad. Las actualizaciones de calidad son acumulativas, por lo que la instalación de la actualización de calidad más reciente es suficiente para obtener todas las correcciones disponibles para una actualización de características específica, incluidas las correcciones de seguridad fuera de banda y las actualizaciones de pila de mantenimiento que se hayan publicado anteriormente.
• Actualizaciones de la pila de mantenimiento: La "pila de mantenimiento" es el componente de código que realmente instala las actualizaciones de Windows. De vez en cuando, la propia pila de mantenimiento debe actualizarse para que funcione sin problemas. Si no instala la última actualización de la pila de mantenimiento, existe el riesgo de que el dispositivo no se pueda actualizar con las correcciones de seguridad de Microsoft más recientes. Las actualizaciones de la pila de mantenimiento no se incluyen necesariamente en cada actualización de calidad mensual y, en ocasiones, se publican fuera de banda para solucionar un problema de última hora. Instale siempre la última actualización de calidad disponible para detectar las actualizaciones de la pila de mantenimiento que se hayan publicado. La pila de mantenimiento también contiene la "pila de mantenimiento basada en componentes" (CBS), que es un componente subyacente clave para varios elementos de la implementación de Windows, como DISM, SFC, cambiar características o roles de Windows y reparar componentes. CBS es un componente pequeño que normalmente no tiene actualizaciones publicadas cada mes. Puede encontrar una lista de las actualizaciones de la pila de mantenimiento en Últimas actualizaciones de la pila de mantenimiento. Para obtener más información sobre las actualizaciones de pila de mantenimiento, consulte Mantenimiento de actualizaciones de pila.
• Actualizaciones de controladores: estos controladores de actualización se aplican a los dispositivos. Las actualizaciones de controladores están desactivadas de forma predeterminada en Windows Server Update Services (WSUS), pero para los métodos de actualización basados en la nube, puede controlar si están instaladas o no.
• Actualizaciones de productos de Microsoft: Estos actualizan otros productos de Microsoft, como Office. Puede habilitar o deshabilitar las actualizaciones de Microsoft mediante directivas controladas por varias herramientas de mantenimiento.

Canales de mantenimiento

Hay tres canales de mantenimiento, cada uno de los cuales ofrece un nivel diferente de flexibilidad con respecto a cómo y cuándo se entregan actualizaciones a los dispositivos. El uso de los diferentes canales de mantenimiento le permite implementar Windows "como servicio", lo que concibió la implementación como un proceso continuo de actualizaciones que se implementan en toda la organización en oleadas. En este enfoque, se conecta una actualización a este proceso y, mientras se ejecuta, se supervisan las anomalías, los errores o el impacto del usuario y se responde a medida que surgen problemas, sin interrumpir todo el proceso.

El primer paso para controlar cuándo y cómo instalan los dispositivos las actualizaciones es asignarlas al canal de mantenimiento adecuado. Puede asignar dispositivos a un canal determinado con cualquiera de varias herramientas, como Microsoft Configuration Manager, Windows Server Update Services (WSUS) y directiva de grupo configuración aplicada por cualquiera de varios medios. Al dividir dispositivos en diferentes poblaciones ("grupos de implementación" o "anillos") puede usar la asignación de canales de mantenimiento, seguida de otras características de administración, como las directivas de aplazamiento de actualizaciones, para crear una implementación por fases de cualquier actualización que le permita empezar con una implementación piloto limitada para pruebas antes de pasar a una implementación amplia en toda la organización.

Canal de disponibilidad general

En el canal de disponibilidad general, las actualizaciones de características se publican anualmente. Siempre que un dispositivo no esté configurado para aplazar las actualizaciones de características, cualquier dispositivo de este canal instala una actualización de características en cuanto se publica. Si usa Windows Update para empresas, el canal proporciona tres meses de tiempo de implementación total adicional antes de que sea necesario actualizar a la siguiente versión.

Programa Windows Insider para empresas

Las versiones preliminares de Insider están disponibles durante el desarrollo de las características que se incluirán en la siguiente actualización de características, lo que permite a las organizaciones validar las nuevas características y la compatibilidad con las aplicaciones e infraestructura existentes, proporcionando comentarios a Microsoft sobre los problemas detectados. Hay opciones en el canal del Programa Windows Insider para empresas:

• Windows Insider Canary
• Desarrollo de Windows Insider
• Windows Insider Beta
• Vista previa de Windows Insider

Se recomienda usar el canal Windows Insider Release Preview para las actividades de validación.

Canal de mantenimiento a largo plazo

El canal de mantenimiento a largo plazo está diseñado para usarse solo para dispositivos especializados (que normalmente no ejecutan Office), como los que controlan equipos médicos o cajeros automáticos. Los dispositivos de este canal reciben nuevas versiones de características cada dos o tres años. LTSC libera el servicio de una edición LTSC especial de Windows 10 y solo están disponibles a través del Centro de licencias por volumen de Microsoft.

El canal de disponibilidad general es el canal de mantenimiento predeterminado para todos los dispositivos Windows, excepto aquellos con la edición LTSC instalada. En la tabla siguiente se muestran los canales de mantenimiento disponibles para cada edición.

Herramientas de mantenimiento

Herramientas para la entrega de actualizaciones locales

Windows Server Update Services (WSUS): ha configurado un servidor WSUS, que descarga actualizaciones de Forma masiva desde Microsoft. A continuación, los dispositivos individuales se conectan al servidor para instalar sus actualizaciones desde allí.

Puede configurar, controlar y administrar el servidor y el proceso de actualización con varias herramientas:

• Un servidor de Windows Server Update Services independiente operado directamente
• Configuration Manager
• Herramientas que no son de Microsoft

Para obtener más información, vea Windows Server Update Services (WSUS).

Herramientas para la entrega de actualizaciones basada en la nube

Los dispositivos individuales se conectan directamente a los puntos de conexión de Microsoft para obtener las actualizaciones. Los detalles de este proceso (la frecuencia con la que los dispositivos descargan actualizaciones de varios tipos, desde qué canales, aplazamientos y detalles de la experiencia de instalación de los usuarios) se establecen en dispositivos con directivas de directiva de grupo o MDM, que puede controlar con cualquiera de las diversas herramientas:

• Consola de administración de directiva de grupo (Gpmc.msc)
• Microsoft Intune
• Herramientas mdm que no son de Microsoft

Escenarios híbridos

También es posible combinar la distribución de actualizaciones local basada en WSUS con la entrega de actualizaciones basada en la nube.