Compartir a través de

Matriz compatible con Azure Update Manager

  • Artículo

Precaución

En este artículo se hace referencia a CentOS, una distribución de Linux que está cerca de su estado Final de ciclo vida (EOL). Tenga en cuenta su uso y planifique en consecuencia.

En este artículo se detallan los sistemas operativos Windows y Linux compatibles y los requisitos del sistema para máquinas o servidores administrados por Azure Update Manager. En el artículo se incluyen las regiones admitidas y las versiones específicas de los sistemas operativos Windows Server y Linux que se ejecutan en máquinas virtuales (VM) de Azure o en máquinas administradas por servidores habilitados para Azure Arc.

Orígenes de actualización admitidos

Windows: Windows Update Agent (WUA) informa a Microsoft Update de manera predeterminada, pero puede configurarlo para que informe a Windows Server Update Services (WSUS). Si configura WUA para informar a WSUS, en función de la última sincronización de WSUS con Microsoft Update, los resultados de Update Manager pueden diferir de lo que muestra Microsoft Update.

Para especificar orígenes para examinar y descargar actualizaciones, consulte Especificar la ubicación del servicio de Microsoft Update en la intranet. Para restringir las máquinas al servicio de actualización interno, consulte No conectarse a ninguna ubicación de Internet de Windows Update.

Linux: puede configurar máquinas Linux para que informen a un repositorio de paquetes YUM o APT local o público. Los resultados que se muestran en Update Manager dependen de dónde se configuran las máquinas para generar informes.

Tipos de actualización admitidos

Se admiten los siguientes tipos de actualizaciones.

Actualizaciones del sistema operativo

Update Manager admite actualizaciones del sistema operativo para Windows y Linux.

Update Manager no admite actualizaciones de controladores.

Actualizaciones de seguridad ampliadas (ESU) para Windows Server

Con Azure Update Manager, puede implementar actualizaciones de seguridad ampliadas para las máquinas con Windows Server 2012/R2 habilitadas para Azure Arc. Para inscribirse en las Actualizaciones de seguridad ampliadas de Windows Server 2012, siga las instrucciones sobre Cómo obtener Actualizaciones de seguridad ampliadas (ESU) para Windows Server 2012 y 2012 R2.

Actualizaciones propias en Windows

De forma predeterminada, el cliente de Windows Update está configurado para proporcionar actualizaciones solo para el sistema operativo Windows. Si habilita la opción Ofrecer actualizaciones para otros productos de Microsoft cuando actualice Windows, también recibirá actualizaciones para otros productos de Microsoft. Las actualizaciones incluyen revisiones de seguridad para Microsoft SQL Server y otro software de Microsoft.

Utiliza una de las siguientes opciones para realizar el cambio de configuración a escala:

  • Para los servidores configurados para aplicar revisiones según una programación de Update Manager (con la máquina virtual PatchSettings establecida en AutomaticByPlatform = Azure-Orchestrated) y para todos los servidores de Windows que se ejecutan en un sistema operativo anterior a Windows Server 2016, ejecute el siguiente script de PowerShell en el servidor que quiere cambiar:

    $ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")

  • Para los servidores que ejecutan Windows Server 2016 o versiones posteriores que no usan la aplicación de revisiones programadas de Update Manager (con la máquina virtual PatchSettings establecida en AutomaticByOS = Azure-Orchestrated), puede usar la directiva de grupo para controlar este proceso descargando y usando la directiva de grupo más reciente Archivos de plantilla administrativa.

Nota:

Ejecute el siguiente script de PowerShell en el servidor para deshabilitar las actualizaciones propias:

$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)

Actualizaciones de terceros

Windows: Update Manager se basa en el repositorio de actualización configurado localmente para actualizar los sistemas Windows compatibles, ya sea WSUS o Windows Update. Herramientas como System Center Updates Publisher le permiten importar y publicar actualizaciones personalizadas con WSUS. Este escenario permite a Update Manager actualizar máquinas que usan Configuration Manager como repositorio de actualizaciones con software de terceros. Para obtener información sobre cómo configurar Updates Publisher, consulte Instalar Updates Publisher.

Linux: si incluye un repositorio de software de terceros específico en la ubicación del repositorio del administrador de paquetes de Linux, se examina cuando realiza operaciones de actualización de software. El paquete no está disponible para evaluarlo e instalarlo si lo quita.

Update Manager no permite administrar el cliente de Configuration Manager.

Regiones admitidas

Update Manager se escala a todas las regiones para las máquinas virtuales de Azure y los servidores habilitados para Azure Arc. En la siguiente tabla se muestra la nube pública de Azure donde puede usar Update Manager.

Máquinas virtuales de Azure

Update Manager está disponible en todas las regiones públicas de Azure en las que las máquinas virtuales de proceso están disponibles.

Servidores habilitados para Azure Arc

Update Manager está disponible actualmente en las siguientes regiones. Implica que las máquinas virtuales deben estar en las siguientes regiones.

Geografía Regiones admitidas
África Norte de Sudáfrica
Asia Pacífico Este de Asia
Sudeste de Asia
Australia Este de Australia
Sudeste de Australia
Brasil Sur de Brasil
Canadá Centro de Canadá
Este de Canadá
Europa Norte de Europa
Oeste de Europa
Francia Centro de Francia
Alemania Centro-oeste de Alemania
India Centro de la India
Japón Japón Oriental
Corea Centro de Corea del Sur
Noruega Este de Noruega
Suecia Centro de Suecia
Suiza Norte de Suiza
Emiratos Árabes Unidos Norte de Emiratos Árabes Unidos
Reino Unido Sur de Reino Unido y Oeste de Reino Unido
Estados Unidos Centro de EE. UU.
Este de EE. UU.
Este de EE. UU. 2
Centro y norte de EE. UU.
Centro y Sur de EE. UU.
Centro-oeste de EE. UU.
Oeste de EE. UU.
Oeste de EE. UU. 2
Oeste de EE. UU. 3

Sistemas operativos admitidos

Nota:

  • Se supone que todos los sistemas operativos son x64. Por este motivo, no se admite x86 para ningún sistema operativo.
  • Update Manager no admite máquinas virtuales creadas a partir de imágenes protegidas por CIS.

Compatibilidad con operaciones de Azure Update Manager

Compatibilidad con la aplicación automática de revisiones de invitado de máquina virtual

Si la aplicación de revisiones automática a invitados de máquina virtual está habilitada en una máquina virtual, se descargan y se aplican automáticamente en la máquina virtual las revisiones disponibles de tipo Crítico y de Seguridad.

  • Para obtener imágenes de Marketplace, consulte la lista de imágenes de sistema operativo admitidas.
  • En el caso de las máquinas virtuales creadas a partir de imágenes personalizadas, incluso si el modo de orquestación de revisiones está establecido en Azure Orchestrated/AutomaticByPlatform, la aplicación automática de revisiones de invitado de máquina virtual no funciona. Se recomienda usar la aplicación de revisiones programadas para aplicar revisiones a las máquinas mediante la definición de sus propias programaciones o la instalación de actualizaciones a petición.

Compatibilidad con todas las demás operaciones de Azure Update Manager

Azure Update Manager admite las siguientes operaciones:

Imágenes de PIR o Azure Marketplace

La imagen de Azure Marketplace tiene los siguientes atributos:

  • Anunciante: organización que ha creado la imagen. Por ejemplo, Canonical y MicrosoftWindowsServer.
  • Oferta: nombre del grupo de imágenes relacionadas creado por el anunciante. Por ejemplo, UbuntuServer y WindowsServer.
  • SKU: instancia de una oferta, por ejemplo, una versión principal de una distribución. Por ejemplo, 18.04LTS y 2019-Datacenter.
  • Versión: número de versión de una SKU de imagen.

Update Manager admite las siguientes versiones del sistema operativo en máquinas virtuales para todas las operaciones, excepto la aplicación automática de revisiones de invitado de máquina virtual. Podría experimentar errores si hay algún cambio de configuración en las máquinas virtuales, como el paquete o el repositorio.

A continuación se muestra la lista de imágenes admitidas y no se admiten otras imágenes de mercado publicadas por cualquier otro editor para su uso con Azure Update Manager.

Versiones compatibles del sistema operativo Windows

Publicador Oferta SKU Imágenes no admitidas
microsoftwindowsserver windows server * windowsserver 2008
microsoftbiztalkserver biztalk-server *
microsoftdynamicsax dynamics *
microsoftpowerbi * *
microsoftsharepoint microsoftsharepointserver *
microsoftvisualstudio Visualstudio* *-ws2012r2
*-ws2016-ws2019
*-ws2022
microsoftwindowsserver windows-cvm *
microsoftwindowsserver windowsserverdotnet *
microsoftwindowsserver windowsserver-gen2preview *
microsoftwindowsserver windowsserverupgrade *
microsoftwindowsserver windowsserverhotpatch-previews windows-server-2022-azure-edition-hotpatch
microsoftserveroperatingsystems-previews windows-server-vnext-azure-edition-core
microsoftwindowsserverhpcpack windowsserverhpcpack *
microsoftsqlserver sql2016sp1-ws2016 Estándar
sql2016sp2-ws2016 Estándar
sql2017-ws2016 Estándar
sql2017-ws2016 empresa
sql2019-ws2019 empresa
sql2019-ws2019 sqldev
sql2019-ws2019 Estándar
sql2019-ws2019 standard-gen2
microsoftazuresiterecovery process-server windows-2012-r2-datacenter

Versiones compatibles del sistema operativo Linux

Publicador Oferta SKU Imágenes no admitidas
canonical * *
microsoftsqlserver * * Ofertas: sql2019-sles*
sql2019-rhel7
sql2017-rhel 7

Ejemplo
Publicador:
microsoftsqlserver
Oferta: sql2019-sles12sp5
sku:webARM

Publicador: microsoftsqlserver
Oferta: sql2019-rhel7
sku: web-ARM
microsoftsqlserver * * Ofertas: sql2019-sles*
sql2019-rhel7
sql2017-rhel7
microsoftcblmariner cbl-mariner cbl-mariner-1
1-gen2
cbl-mariner-2
cbl-mariner-2-gen2.
microsoft-aks aks aks-engine-ubuntu-1804-202112
microsoft-dsvm aml-workstation ubuntu-20, ubuntu-20-gen2
redhat rhel 7*,8*,9* 74-gen2
redhat rhel-ha 8* 8.1, 81_gen2
redhat rhel-raw 7*,8*,9*
redhat rhel-sap 7* 7.4, 7.5, 7.7
redhat sap-apps 7*, 8*
redhat rhel-sap* 9_0
redhat rhel-sap-ha 7*, 8* 7,5
redhat rhel-sap-apps 90sapapps-gen2
redhat rhel-sap-ha 90sapha-gen2
suse opensuse-leap-15-* gen*
suse sles-12-sp5-* gen*
suse sles-sap-12-sp5* gen*
suse sles-sap-15-* gen* Oferta: sles-sap-15-*-byos

Sku: gen*
Ejemplo
Publicador: suse
Oferta: sles-sap-15-sp3-byos
sku: gen1-ARM
suse sles-12-sp5 gen1, gen2
suse sles-15-sp2 gen1, gen2
sle-hpc-15-sp4 gen1, gen2
sles 12-sp4-gen2
sles-15-sp1-sapcal gen1, gen2
sles-15-sp2-basic gen2
sles-15-sp2-hpc gen2
sles-15-sp3-sapcal gen1, gen2
sles-15-sp4 gen1, gen2
sles-byos 12-sp4, 12-sp4-gen2
sles-sap 12-sp4, 12-sp4-gen2
sles-sap-byos 12-sp4, 12-sp4-gen2, gen2-12-sp4
sles-sapcal 12-sp3
sles-standard 12-sp4-gen2
oracle oracle-linux 7*, ol7*, ol8*, ol9*, ol9-lvm*, 8, 8-ci, 81, 81-ci, 81-gen2
oracle-database oracle_db_21
oracle-database-19-3 oracle-database-19-0904
microsoftcblmariner cbl-mariner cbl-mariner-1,1-gen2, cbl-mariner-2, cbl-mariner-2-gen2
openlogic centos 7.2, 7.3, 7.4, 7.5, 7.6, 7_8, 7_9, 7_9-gen2, 8.0, 8_1, 8_2,8_3, 8_4 y 8_5
centos-hpc 7.1, 7.3, 7.4
centos-lvm 7-lvm, 8-lvm
centos-ci 7-ci
centos-lvm 7-lvm-gen2

Imágenes personalizadas

Se admiten máquinas virtuales creadas a partir de imágenes personalizadas (incluidas las imágenes cargadas en la galería de Azure Compute) y en la siguiente tabla se enumeran los sistemas operativos que se admiten para todas las operaciones de Azure Update Manager, excepto la aplicación automática de revisiones de invitado de máquina virtual. Para obtener instrucciones sobre cómo usar Update Manager para administrar las actualizaciones en máquinas virtuales creadas a partir de imágenes personalizadas, vea Administración de actualizaciones para imágenes personalizadas.

Sistema operativo Windows
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Sistema operativo Linux
CentOS 7, 8
Oracle Linux 7.x, 8x
Red Hat Enterprise 7, 8, 9
SUSE Linux Enterprise Server 12.x, 15.0-15.4
Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS

Cargas de trabajo no admitidas

En la tabla siguiente se enumeran las cargas de trabajo que no se admiten.

Cargas de trabajo Notas
Cliente Windows Para sistemas operativos cliente como Windows 10 y Windows 11, se recomienda Microsoft Intune para administrar las actualizaciones.
Virtual Machine Scale Sets Se recomienda usar actualizaciones automáticas para aplicar revisiones a los conjuntos de escalado de máquinas virtuales.
Nodos de Azure Kubernetes Service Se recomienda la aplicación de revisión descrita en Aplicar actualizaciones de seguridad y kernel a los nodos de Linux en Azure Kubernetes Service (AKS).

Como Update Manager depende del administrador de paquetes del sistema operativo o del servicio de actualización del equipo, asegúrese de que el administrador de paquetes Linux o el cliente de Windows Update esté habilitado y pueda conectarse con un origen o repositorio de actualizaciones. Si ejecuta un sistema operativo Windows Server en el equipo, consulte Configuración de Windows Update para Azure Update Manager.

Pasos siguientes