Configurar Windows Update para empresas

Configuración de dispositivos para el canal de servicio adecuado

Con Windows Update para empresas, puedes establecer que un dispositivo esté en Windows Insider Preview o en la rama de mantenimiento del canal de disponibilidad general. Para obtener más información sobre este modelo de mantenimiento, consulte Canales de mantenimiento.

Directivas de la rama de lanzamiento

A partir de Windows 10, versión 1703, los usuarios pueden configurar el nivel de preparación de la rama para su dispositivo mediante la actualización de configuración > & opciones avanzadas de seguridad > de Windows Update>.

Configuración cuando los dispositivos reciben actualizaciones de características

Después de configurar la rama de mantenimiento (Windows Insider Preview o Canal de disponibilidad general), puede definir si, y durante cuánto tiempo, desea aplazar la recepción de actualizaciones de características después de su disponibilidad de Microsoft en Windows Update. Puede aplazar la recepción de estas actualizaciones de características durante un período de hasta 365 días desde su versión estableciendo el DeferFeatureUpdatesPeriodinDays valor.

Por ejemplo, un dispositivo en el canal de disponibilidad general con DeferFeatureUpdatesPeriodinDays=30 no instalará una actualización de características que esté disponible por primera vez públicamente en Windows Update en septiembre hasta 30 días más tarde, en octubre.

Configuración de directiva para aplazar actualizaciones de características

Pausar actualizaciones de características

También puede pausar que un dispositivo reciba actualizaciones de características durante un período de hasta 35 días a partir del momento en que se establece el valor. Una vez transcurridos los 35 días, la configuración de pausa expirará automáticamente y el dispositivo examinará Windows Update en busca de actualizaciones de características aplicables. Después de este examen, puede pausar de nuevo las actualizaciones de características del dispositivo.

A partir de Windows 10, versión 1703, al configurar una pausa mediante la directiva, debe establecer una fecha de inicio para que comience la pausa. El período de pausa se calcula agregando 35 días a esta fecha de inicio.

En los casos en los que la directiva de pausa se aplica por primera vez después de que se haya pasado la fecha de inicio configurada, puede ampliar el período de pausa hasta un total de 35 días configurando una fecha de inicio posterior.

Configuración de directiva para pausar actualizaciones de características

Puede comprobar la fecha en que se pausaron las actualizaciones de características comprobando la clave del Registro PausedFeatureDate en HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

El editor de directivas de grupo local (GPEdit.msc) no reflejará si el período de pausa de actualización de características ha expirado. Aunque el dispositivo reanudará las actualizaciones de características después de 35 días automáticamente, la casilla de verificación pausar permanecerá seleccionada en el editor de directivas. Para comprobar si un dispositivo ha reanudado automáticamente la realización de actualizaciones de características, compruebe la clave del Registro de estado PausedFeatureStatus en HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings para obtener los valores siguientes:

A partir de Windows 10, versión 1703, el uso de Configuración para controlar el comportamiento de pausa proporciona una experiencia más coherente, en concreto:

• Las notificaciones de reinicio activas se borran o cierran.
• Se cancelan los reinicios pendientes.
• Se cancelan las instalaciones de actualización pendientes.
• Cualquier instalación de actualización que se ejecute cuando se active la pausa intentará revertirla.

Configuración cuando los dispositivos reciben actualizaciones de calidad

Las actualizaciones de calidad suelen publicarse el segundo martes de cada mes, aunque se pueden publicar en cualquier momento. Puede definir si, y durante cuánto tiempo, desea aplazar la recepción de actualizaciones de calidad después de su disponibilidad. Puede aplazar la recepción de estas actualizaciones de calidad durante un período de hasta 30 días desde su versión estableciendo el valor DeferQualityUpdatesPeriodinDays .

Puede configurar el sistema para que reciba actualizaciones de otros productos de Microsoft, conocidos como actualizaciones de Microsoft (como Microsoft Office y Visual Studio), junto con las actualizaciones de Windows estableciendo la directiva AllowMUUpdateService . Al hacerlo, estas actualizaciones de Microsoft seguirán las mismas reglas de aplazamiento y pausa que todas las demás actualizaciones de calidad. Para obtener una lista de otros productos de Microsoft que podrían actualizarse, consulte Actualización de otros productos de Microsoft.

Configuración de directiva para aplazar actualizaciones de calidad

Pausar actualizaciones de calidad

También puede pausar que un sistema reciba actualizaciones de calidad durante un período de hasta 35 días a partir del momento en que se establece el valor. Una vez transcurridos 35 días, la configuración de pausa expirará automáticamente y el dispositivo examinará Windows Update en busca de actualizaciones de calidad aplicables. Después de este examen, puede pausar de nuevo las actualizaciones de calidad del dispositivo.

A partir de Windows 10, versión 1703, al configurar una pausa mediante la directiva, debe establecer una fecha de inicio para que comience la pausa. El período de pausa se calcula agregando 35 días a esta fecha de inicio.

En los casos en los que la directiva de pausa se aplica por primera vez después de que se haya pasado la fecha de inicio configurada, puede ampliar el período de pausa hasta un total de 35 días configurando una fecha de inicio posterior.

Configuración de directiva para pausar actualizaciones de calidad

Puede comprobar la fecha en que se pausaron las actualizaciones de calidad comprobando la clave del Registro PausedQualityDate en HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

El editor de directivas de grupo local (GPEdit.msc) no reflejará si el período de pausa de actualización de calidad ha expirado. Aunque el dispositivo reanudará las actualizaciones de calidad después de 35 días automáticamente, la casilla de pausa permanecerá seleccionada en el editor de directivas. Para comprobar si un dispositivo ha reanudado automáticamente la toma de actualizaciones de calidad, compruebe la clave del Registro de estado PausedQualityStatus en HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings para obtener los valores siguientes:

A partir de Windows 10, versión 1703, el uso de Configuración para controlar el comportamiento de pausa proporciona una experiencia más coherente, en concreto:

• Las notificaciones de reinicio activas se borran o cierran
• Los reinicios pendientes reinicios se cancelan
• Las instalaciones de actualización pendientes se cancelan
• Cualquier instalación de actualización que se ejecute cuando se active la pausa intentará revertir

Configuración cuando los dispositivos reciben compilaciones de Windows Insider Preview

A partir de Windows 10, versión 1709, puedes establecer las directivas para administrar las versiones preliminares y su entrega:

La configuración Administrar versiones preliminares ofrece a los administradores un control sobre la activación o desactivación de la instalación de la compilación de la versión preliminar en un dispositivo. También puedes decidir detener las compilaciones de versiones preliminares cuando ya se haya realizado el lanzamiento.

• Directivas de grupo: Configuración del equipo/Plantillas administrativas/Componentes de Windows/Windows Update/Windows Update para empresas - Administrar versiones preliminares
• MDM: Update/ManagePreviewBuilds
• Microsoft Configuration Manager: habilitación del examen dual y administración a través de la directiva de Windows Update para empresas

La configuración de directiva para seleccionar cuándo se reciben las actualizaciones de características le permite elegir entre anillos de vuelo en versión preliminar y le permite aplazar o pausar su entrega.

• Directiva de grupo: Configuración del equipo/Plantillas administrativas/Componentes de Windows/Windows Update/Windows Update para empresas - Seleccionar cuando se reciben compilaciones en versión preliminar y actualizaciones de características
• MDM: Update/BranchReadinessLevel

Excluir controladores de actualizaciones de calidad

A partir de Windows 10, versión 1607, puedes optar selectivamente por no recibir paquetes de actualización de controladores como parte de tu ciclo de actualización de calidad normal. Esta directiva no se aplicará a las actualizaciones de los controladores proporcionados con el sistema operativo (que se empaquetarán dentro de una actualización crítica o de seguridad) ni a las actualizaciones de características, donde los controladores se pueden instalar dinámicamente para garantizar que se puede completar el proceso de actualización de características.

Configuración de directiva para excluir controladores

Habilitación de actualizaciones opcionales

Además de la actualización acumulativa mensual, hay disponibles actualizaciones opcionales para proporcionar nuevas características y cambios no relacionados con la seguridad. La mayoría de las actualizaciones opcionales se publican el cuarto martes del mes, lo que se conoce como versiones preliminares opcionales que no son de seguridad. Las actualizaciones opcionales también pueden incluir características que se implementan gradualmente, conocidas como implementaciones de características controladas (CFR). La instalación de actualizaciones opcionales no está habilitada de forma predeterminada para los dispositivos que reciben actualizaciones mediante Windows Update para empresas. Sin embargo, puede habilitar actualizaciones opcionales para dispositivos mediante la directiva Habilitar actualizaciones opcionales .

Para mantener coherente el tiempo de las actualizaciones, la directiva Habilitar actualizaciones opcionales respeta el período de aplazamiento de las actualizaciones de calidad. Esta directiva le permite elegir si los dispositivos deben recibir CFR además de las versiones preliminares opcionales que no son de seguridad, o si el usuario final puede tomar la decisión de instalar actualizaciones opcionales. Esta directiva puede cambiar el comportamiento de la opción Obtener las actualizaciones más recientes tan pronto como estén disponibles en La actualización de configuración>& seguridad> *Opciones avanzadasde Windows Update>.

Las siguientes opciones están disponibles para la directiva:

• Reciba automáticamente actualizaciones opcionales (incluidos los CFR):

  • Las actualizaciones opcionales y los CFR más recientes opcionales se instalan automáticamente en el dispositivo. El período de aplazamiento de actualización de calidad se aplica a la instalación de estas actualizaciones.
  • La opción Obtener las actualizaciones más recientes tan pronto como estén disponibles está seleccionada y los usuarios no pueden cambiar la configuración.
  • Los dispositivos recibirán CFR en las primeras fases del lanzamiento.

• Recibir automáticamente actualizaciones opcionales:

  • Las últimas actualizaciones opcionales de no seguridad se instalan automáticamente en el dispositivo, pero los CFR no. El período de aplazamiento de actualización de calidad se aplica a la instalación de estas actualizaciones.
  • La opción Obtener las actualizaciones más recientes tan pronto como estén disponibles no está seleccionada y los usuarios no pueden cambiar la configuración.

• Los usuarios pueden seleccionar qué actualizaciones opcionales se van a recibir:

  • Los usuarios pueden seleccionar qué actualizaciones opcionales instalar desde Configuración>Actualizar &opciones avanzadas deseguridad > de >Windows Update>Actualizaciones opcionales.
    • Se ofrecen actualizaciones opcionales al dispositivo, pero la interacción del usuario es necesaria para instalarlas a menos que la opción Obtener las actualizaciones más recientes en cuanto estén disponibles también esté habilitada.
    • Los CFR se ofrecen al dispositivo, pero no necesariamente en las primeras fases del lanzamiento.
  • Los usuarios pueden habilitar la opción Obtener las actualizaciones más recientes tan pronto como estén disponibles en Configuración>Actualizar & seguridad> *Opciones avanzadasde Windows Update>. Si el usuario habilita obtener las actualizaciones más recientes tan pronto como estén disponibles, haga lo siguiente:
    • El dispositivo recibirá CFR en las primeras fases del lanzamiento.
    • Las actualizaciones opcionales se instalan automáticamente en el dispositivo.

• No configurado (valor predeterminado):

  • Las actualizaciones opcionales no se instalan en el dispositivo y la opción Obtener las últimas actualizaciones en cuanto están disponibles está deshabilitada.

Directivas para habilitar actualizaciones opcionales

Habilitación de características que están detrás del control de características empresariales temporales

Las nuevas características y mejoras se presentan a través de la actualización acumulativa mensual para proporcionar innovación continua para Windows 11. Para dar a las organizaciones tiempo para planear y prepararse, algunas de estas nuevas características se desactivan temporalmente de forma predeterminada. Las características que están desactivadas de manera predeterminada se enumeran en el artículo de KB para la actualización acumulativa mensual. Normalmente, se selecciona que una característica esté desactivada de manera predeterminada porque afecta significativamente a la experiencia del usuario o a los administradores de TI.

Las características que están detrás del control de características empresariales temporales se habilitarán en la próxima actualización anual de características. Las organizaciones pueden optar por implementar actualizaciones de características a su propio ritmo, para retrasar estas características hasta que estén listas para ellas. Para obtener una lista de características que están desactivadas de forma predeterminada, consulta Características de Windows 11 detrás del control empresarial temporal.

Configuración de directiva para habilitar características que están detrás del control empresarial temporal

Resumen: Configuración de mdm y directiva de grupo para Windows 10, versión 1703 y posteriores

Las siguientes son tablas de referencia rápida de los valores de directiva admitidos para Windows Update para empresas en Windows 10, versión 1607 y versiones posteriores.

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

Actualizar dispositivos a versiones más recientes

Debido a los cambios en Windows Update para empresas, Windows 10, versión 1607 usa claves DE GPO y MDM diferentes a las disponibles en la versión 1511. Windows 10, versión 1703 también usa algunas claves GPO y MDM que son diferentes de las disponibles en la versión 1607. Sin embargo, los dispositivos Windows Update para empresas que ejecutan versiones anteriores seguirán viendo que sus directivas se respetan después de actualizar a una versión más reciente; las claves de directiva antiguas seguirán existiendo con sus valores portados hacia delante durante la actualización. Después de la actualización a una versión más reciente, solo se rellenarán las claves antiguas y no las nuevas, hasta que el administrador defina explícitamente las claves más recientes en el dispositivo.

¿Cómo se respetan las directivas de versiones antiguas en las versiones más recientes?

Cuando un dispositivo que ejecuta una versión más reciente ve una actualización disponible en Windows Update, el dispositivo primero evalúa y ejecuta las claves de directiva de Actualizaciones de Windows para empresas para su versión actual (más reciente). Si no están presentes, comprueba si alguna de las claves de versión anteriores se establece y aplaza en consecuencia. Las claves de actualización de las versiones más recientes sustituirán siempre al equivalente de la versión anterior.

Comparación de claves en Windows 10, versión 1607 con Windows 10, versión 1703