Uso de Configuration Manager para entregar actualizaciones de definiciones

Se aplica a: Configuration Manager (rama actual)

Puede configurar Configuration Manager actualizaciones de software para entregar automáticamente actualizaciones de definiciones a los equipos cliente. Antes de empezar a crear reglas de implementación automática, asegúrese de configurar Configuration Manager actualizaciones de software. Para obtener más información, consulte Introducción a las actualizaciones de software.

Nota:

Este procedimiento es específico de Endpoint Protection. Para obtener más información general sobre las reglas de implementación automática, consulte Implementación automática de actualizaciones de software.

1. En la consola Configuration Manager, vaya al área de trabajo Biblioteca de software. Expanda Software Novedades y, a continuación, seleccione Reglas de implementación automática.

2. En la pestaña Inicio de la cinta de opciones, en el grupo Crear , seleccione Crear regla de implementación automática.

3. En la página General del Asistente para crear reglas de implementación automática, especifique la siguiente información:

   • Nombre: escriba un nombre único para la regla de implementación automática.

   • Recopilación: seleccione la recopilación de dispositivos en la que desea implementar las actualizaciones de definiciones.

     Nota:

     No se pueden implementar actualizaciones de definiciones en una colección de usuarios.

4. Seleccione Agregar a un grupo de actualizaciones de software existente.

5. Seleccione Habilitar la implementación después de ejecutar esta regla.

6. En la página Configuración de implementación del asistente, en el nivel Detalle, seleccione Solo mensajes de error.

   Nota:

   Al seleccionar Solo mensajes de error, se reduce el número de mensajes de estado que envía la implementación de la definición. Esta configuración ayuda a reducir el procesamiento de CPU en los servidores de Configuration Manager.

7. En la página Software Novedades:

   1. Seleccione el filtro de propiedad Actualizar clasificación . En la lista Criterios de búsqueda , seleccione <los elementos que desea buscar>.

      En la ventana Criterios de búsqueda, seleccione Definición Novedades y, a continuación, seleccione Aceptar.

   2. Seleccione el filtro de propiedad Product . En la lista Criterios de búsqueda , seleccione <los elementos que desea buscar>.

      En la ventana Criterios de búsqueda, seleccione System Center Endpoint Protection para Windows 8.1 y versiones anteriores o Windows Defender para Windows 10 y versiones posteriores y, a continuación, seleccione Aceptar.

   Nota:

   Opcionalmente, puede filtrar las actualizaciones sustituidas. Seleccione el filtro de propiedad Sustituida . En la lista Criterios de búsqueda , seleccione <los elementos que desea buscar>. En la ventana Criterios de búsqueda , seleccione No y, a continuación, seleccione Aceptar.

8. En la página Programación de evaluación del asistente, seleccione Ejecutar la regla después de cualquier sincronización de punto de actualización de software.

9. En la página Programación de implementación del asistente, configure los siguientes valores:

   • Hora basada en: si desea que todos los clientes instalen las definiciones más recientes al mismo tiempo, seleccione UTC. El tiempo de instalación real variará en dos horas.

   • Tiempo disponible de software: especifique el tiempo disponible para la implementación que crea esta regla. La hora especificada debe ser al menos una hora después de que se ejecute la regla de implementación automática. Esta configuración garantiza que el contenido tenga tiempo suficiente para replicarse en los puntos de distribución. Algunas actualizaciones de definición también pueden incluir actualizaciones del motor antimalware, que pueden tardar más tiempo en llegar a los puntos de distribución.

   • Fecha límite de instalación: seleccione Lo antes posible.

     Nota:

     Las fechas límite de actualización de software varían durante un período de dos horas. Este comportamiento impide que todos los clientes soliciten una actualización al mismo tiempo.

10. En la página Experiencia del usuario del asistente, en Notificaciones de usuario, seleccione Ocultar en el Centro de software y todas las notificaciones. Con esta configuración, las actualizaciones de definición se instalan de forma silenciosa.

11. En la página Paquete de implementación del asistente, seleccione un paquete de implementación existente o cree uno nuevo.

    Nota:

    Considere la posibilidad de colocar actualizaciones de definiciones en un paquete que no contenga otras actualizaciones de software. Esta estrategia mantiene el tamaño del paquete de actualización de definición más pequeño, lo que le permite replicarse en puntos de distribución más rápidamente.

12. Si crea un nuevo paquete de implementación, en la página Puntos de distribución del asistente, seleccione uno o varios puntos de distribución. El sitio copia el contenido de este paquete en estos puntos de distribución.

13. En la página Descargar ubicación , seleccione Descargar actualizaciones de software de Internet.

14. En la página Selección de idioma , seleccione cada versión de idioma de las actualizaciones que se van a descargar.

15. En la página Configuración de descarga , seleccione el comportamiento de descarga de actualizaciones de software necesario.

16. Complete el asistente.

Compruebe que el nodo Reglas de implementación automática de la consola de Configuration Manager muestra la nueva regla.

Creación e implementación de directivas antimalware