Introducción a la API de actualizaciones de Windows

El servicio de implementación de Windows Update para empresas proporciona control sobre las actualizaciones a través de la capacidad de aprobar, programar y proteger el contenido entregado por Windows Update a los dispositivos administrados.

¿Por qué usar el servicio de implementación Windows Update para empresas?

Tanto los profesionales de TI como los proveedores de herramientas de administración pueden usar el servicio de implementación para:

• Programar implementaciones de actualización para que comiencen en una fecha específica.
• Las implementaciones de fase durante un período de días o semanas mediante expresiones enriquecidas.
• Omitir las directivas de actualización de Windows Update para empresas preconfiguradas para implementar inmediatamente una actualización de seguridad.
• Garantizar la cobertura de hardware y software de su organización a través de implementaciones adaptadas a la recopilación de dispositivos únicos.

En la actualidad, el servicio de implementación admite la administración de actualizaciones de características de Windows, la aceleración de las actualizaciones de seguridad de Windows y la administración de actualizaciones de controladores. Para obtener más información sobre el servicio de implementación en el contexto de Windows Update para empresas, consulte Introducción al servicio de implementación. Para realizar un seguimiento del progreso y el estado de las implementaciones, consulte Windows Update para informes empresariales. Esta solución se integra con el servicio de implementación para habilitar los informes de implementación, la supervisión y la solución de problemas.

Requisitos previos

Para usar el servicio de implementación, la organización debe tener una de las siguientes suscripciones:

• Windows 10/11 Enterprise E3 o E5 (incluido en Microsoft 365 F3, E3 o E5)
• Windows 10/11 Education A3 o A5 (incluido en Microsoft 365 A3 o A5)
• Windows Virtual Desktop Access E3 o E5
• Microsoft 365 Empresa Premium

Además, los dispositivos administrados por el servicio de implementación deben:

• Haber instalado Windows 10 versión 1709 o posterior
• Estar Microsoft Entra unido o unido a Ad híbrido
• Tenga instalada una de las siguientes ediciones de Windows 10 o Windows 11:
  • Pro
  • Empresa
  • Educación
  • Pro Education
  • Pro for Workstations

Actualizaciones de características

Las actualizaciones de características agregan nuevas características y funcionalidad a Windows 10 y Windows 11. Puede usar el servicio de implementación para implementar una actualización de características de una versión compatible del sistema operativo Windows. Cuando implemente correctamente una actualización de características en los dispositivos, esos dispositivos se actualizarán a la versión especificada en la implementación y permanecerán en esa versión hasta que se dirijan a ellos con una nueva implementación que actualice su versión actual del sistema operativo. Para implementar Windows 11, puede dirigirse a dispositivos Windows 11 actuales y dispositivos Windows 10 que cumplan los requisitos mínimos de Windows 11. Los dispositivos que no cumplen los requisitos de Windows 11 no instalarán la actualización y permanecerán en su versión Windows 10 actual.

Actualizaciones de calidad

Las actualizaciones de calidad publicadas por Microsoft ofrecen correcciones de seguridad y no de seguridad. Windows Update para empresas ayuda a los dispositivos a realizar actualizaciones de seguridad a través de Expedite. Las actualizaciones de seguridad se publican normalmente el segundo martes de cada mes, aunque las actualizaciones de seguridad fuera de banda se pueden publicar en cualquier momento. Las actualizaciones de calidad son acumulativas, por lo que la instalación de la actualización de calidad más reciente es suficiente para obtener todas las correcciones disponibles publicadas para la versión específica del sistema operativo.

Controladores y firmware

Las actualizaciones de controladores y firmware se publican en Windows Update por proveedores de hardware independientes y fabricantes de equipos originales, que crean continuamente nuevos controladores y firmware o actualizan los existentes. El servicio de implementación solo le mostrará actualizaciones de controladores y firmware que son aplicables y mejores (normalmente por número de versión o fecha de versión) que lo que está instalado actualmente en los dispositivos . El servicio se encarga de identificar qué controladores y actualizaciones de firmware se aplican a los dispositivos y le permite centrarse en aprobar contenido que ayude a mantener los dispositivos protegidos y productivos.

Funcionalidades del servicio de implementación de Windows Update para empresas

El servicio de implementación está diseñado para profesionales de TI que buscan más control del que se proporciona a través de directivas de aplazamiento y anillos de implementación. El servicio proporciona las siguientes funcionalidades:

Capacidades	Actualizaciones de calidad	Actualizaciones de características	Controladores y firmware
Aprobación y programación		Sí	Sí
Implementación gradual		Sí
Acelerar	Sí
Retenciones de protección		Sí

Aprobación y programación

El servicio de implementación simplifica la revisión, aprobación, programación e implementación de contenido para un ecosistema de dispositivos diverso. Existe un catálogo de contenido y [contenido aplicable] para proporcionar una vista adaptada a las aprobaciones, lo que le ayuda a centrarse en las decisiones de aprobación que importan sin necesidad de ordenar listas detalladas de actualizaciones relacionadas. Después de elegir una actualización para implementar, puede programar las implementaciones para que se inicien en un momento futuro.

Implementación gradual

Escene las implementaciones durante un período de días o semanas especificando la configuración de implementación gradual. Si decide implementar una actualización durante un período de tiempo, el servicio de implementación optimiza automáticamente el orden en el que se ofrecen actualizaciones a los dispositivos. Cuando sea posible, el servicio ordena a los dispositivos que se aseguren de que una diversidad de recursos de hardware y software se representen al principio de la implementación, para minimizar el número de dispositivos que podrían encontrarse con un problema de actualización inesperado.

Acelerar

En el caso de un problema de seguridad crítico, puede usar el servicio de implementación para omitir una directiva de actualización estándar y acelerar la implementación de una actualización de seguridad.

Para obtener más información, consulte Implementación de una actualización de seguridad acelerada.

Retenciones de protección

Disfrute de las ventajas de las retenciones de protección que impiden que los dispositivos con un problema de calidad o compatibilidad instalen una actualización, lo que da como resultado un error o una reversión en caso contrario. En el caso de las implementaciones de Windows 11, el servicio de implementación amplía estas retenciones de protección para proteger aún más los dispositivos. Microsoft usa algoritmos de aprendizaje automático para supervisar la amplitud del ecosistema de Windows a medida que los dispositivos se actualizan a Windows 11. Para los dispositivos que se identifican como con un mayor riesgo de experimentar un problema posterior a la actualización, el servicio de implementación aplica medidas de seguridad tempranas para proteger estos dispositivos mientras se investiga y se confirma el problema.

Para más información, consulte Administración de medidas de seguridad para una implementación.

Además, puede configurar reglas de supervisión únicas para su organización. Estas reglas pueden enviar una alerta o pausar una implementación en función de señales de dispositivo, como reversiones.

Para más información, consulte Administración de reglas de supervisión para una implementación.

Referencia de la API

¿Busca la referencia de la API para este servicio?

Consulte Api de actualizaciones de Windows en La versión beta de Microsoft Graph.