Actualizaciones de características para Windows 10 y directivas posteriores en Intune

Con las actualizaciones de características de Windows 10 y posteriores de Intune, puede seleccionar la versión de la actualización de características de Windows en la que quiere mantener los dispositivos, como la versión 1909 de Windows 10 o una versión de Windows 11. Intune admite la configuración de un nivel de características en cualquier versión compatible en el momento de crear la directiva.

También puede usar la directiva de actualizaciones de características para actualizar dispositivos que ejecuten Windows 10 a Windows 11.

Las directivas de actualizaciones de características de Windows funcionan con las directivas de anillo de actualización de Windows 10 y posteriores para evitar que un dispositivo reciba una versión de características de Windows mayor que el valor especificado en la directiva de actualizaciones de características.

Cuando un dispositivo recibe una directiva para actualizaciones de características:

  • El dispositivo se actualiza a la versión de Windows especificada en la directiva. Un dispositivo que ya ejecuta una versión posterior de Windows permanece en su versión actual. Al inmovilizar la versión, el conjunto de características de los dispositivos permanece estable mientras dure la directiva.

    Nota:

    Un dispositivo no instalará una actualización cuando tenga una retención de protección para esa versión de Windows. Cuando un dispositivo evalúa la aplicabilidad de una versión de actualización, Windows crea una retención de protección temporal si existe un problema conocido sin resolver. Una vez resuelto el problema, se quita la retención y el dispositivo puede actualizarse.

    • Más información sobre las retenciones de protección en la documentación de Windows para el estado de actualización de características.

    • Para obtener información sobre problemas conocidos que pueden dar lugar a una suspensión de protección, consulte la información de la versión de Windows correspondiente y haga referencia a la versión de Windows pertinente desde la tabla de contenido de esa página:

      Por ejemplo, para Windows 11 versión 21H2, vaya a la información de la versión de Windows 11 y, en el panel izquierdo, seleccione versión 21H2 y, a continuación, problemas conocidos y notificaciones. La página resultante incluye detalles de problemas conocidos de esa versión de Windows que podrían dar lugar a una retención de protección.

  • A diferencia de Pausar un anillo de actualización, que expira después de 35 días, la directiva de actualizaciones de características permanece en vigor. Los dispositivos no instalarán una nueva versión de Windows hasta que modifique o quite la directiva de actualizaciones de características. Si edita la directiva para especificar una versión más reciente, los dispositivos pueden instalar las características desde esa versión de Windows.

  • La capacidad de Desinstalar la actualización de características sigue siendo respetada por los anillos de actualización.

  • Puede configurar la directiva para administrar la programación a través de la cual Windows Update pone la oferta a disposición de los dispositivos. Para obtener más información, consulte las Opciones de lanzamiento de Windows Updates.

Requisitos previos

Importante

Esta característica no se admite en entornos de nube de GCC y GCC High/DoD.

Habilitar la activación de suscripciones con un EA existente no es aplicable a los entornos de nube de GCC y GCC High/DoD para las funcionalidades de WuFB-DS.

A continuación se indican los requisitos previos para las actualizaciones de características de Intune para Windows 10 y versiones posteriores:

  • Además de una licencia para Intune, su organización debe tener una de las siguientes suscripciones que incluyan una licencia para Windows Update servicio de implementación empresarial:

    • Windows 10/11 Enterprise E3 o E5 (incluido en Microsoft 365 F3, E3 o E5)
    • Windows 10/11 Education A3 o A5 (incluido en Microsoft 365 A3 o A5)
    • Windows Virtual Desktop Access E3 o E5
    • Microsoft 365 Empresa Premium

    Revise los detalles de la suscripción para aplicar Windows 11.

    A partir de noviembre de 2022, se comprobará y aplicará la licencia del servicio de implementación de Windows Update for Business (WUfB ds).

    Las funcionalidades admitidas por las directivas de cliente en dispositivos DE SKU profesionales no requerirán una licencia. Esto incluye controles básicos para implementar una actualización de características especificada y cuándo empezar a poner la actualización a disposición de los dispositivos. La funcionalidad Lanzamiento gradual es una característica solo en la nube, que requiere una licencia que incluya el servicio de implementación Windows Update para empresas.

    La característica Windows 10 (SxS) es una característica de solo nube.

    Si está bloqueado al crear nuevas directivas para las funcionalidades que requieren WUfB ds y obtiene sus licencias para usar WUfB a través de un Enterprise Agreement (EA), póngase en contacto con el origen de las licencias, como el equipo de su cuenta microsoft o el asociado que le vendió las licencias. El equipo o asociado de la cuenta puede confirmar que las licencias de los inquilinos cumplen los requisitos de licencia de WUfB ds. Consulte Habilitación de la activación de suscripciones con un ea existente.

  • Los dispositivos deben:

    • Ejecutar una versión de Windows 10/11 que siga siendo compatible.

    • Estar inscrito en MDM de Intune y estar unido a Ad híbrido o Microsoft Entra unido.

    • Tener la telemetría activada, con un valor mínimo de Requerido.

      Los dispositivos que reciben una directiva de actualizaciones de características y que tienen la telemetría establecida en No configurado (desactivada), pueden instalar una versión posterior de Windows que la definida en la directiva de actualizaciones de características. El requisito previo de requerir telemetría está en revisión, ya que esta característica está en transición hacia la disponibilidad general.

      Configure la telemetría como parte de una directiva de restricción de dispositivos para Windows 10/11. En el perfil de restricción de dispositivos, en Informes y telemetría, configure la opción Compartir datos de uso con un valor mínimo de Obligatorio. También se admiten los valores de Mejorado (1903 y versiones anteriores) u Opcional.

    • El Ayudante para el inicio de sesión de cuenta Microsoft (wlidsvc) debe poder ejecutarse. Si el servicio está bloqueado o establecido en Deshabilitado, no recibirás la actualización. Para obtener más información, consulte Las actualizaciones de características no se ofrecen pero sí otras actualizaciones. De forma predeterminada, el servicio se establece en Manual (desencadenar inicio), lo que permite que se ejecute cuando sea necesario.

    • Tener acceso a los puntos de conexión. Para obtener una lista detallada de los puntos de conexión necesarios para los servicios asociados enumerados aquí, consulte Puntos de conexión de red.

      • Windows Update
      • Servicio de implementación de Windows Update para empresas
  • Las actualizaciones de características son compatibles con las siguientes ediciones de Windows 10/11:

    • Pro
    • Empresa
    • Educación
    • Educación
    • Pro for Workstations

    Nota:

    Versiones y ediciones no compatibles:
    Windows 10/11 Enterprise LTSC: Windows Update for Business (WUfB) no es compatible con la versión del Canal de servicio a largo plazo. Plantéate usar métodos de revisión alternativos, como WSUS o Configuration Manager.

Limitaciones de los dispositivos unidos al área de trabajo

Las directivas de Intune para actualizaciones de características para Windows 10 y versiones posteriores requieren el uso de Windows Update para empresas (WUfB) y Windows Update para el servicio de implementación empresarial (WUfB ds). Donde WUfB admite dispositivos WPJ, WUfB ds proporciona más funcionalidades que no son compatibles con dispositivos WPJ.

Para obtener más información sobre las limitaciones de WPJ para las directivas de Windows Update de Intune, consulte Limitaciones de directivas para dispositivos unidos a Workplace en Administrar Windows 10 y Windows 11 actualizaciones de software en Intune.

Limitaciones para las actualizaciones de características para Windows 10 y directivas posteriores

  • Cuando implementes una actualización de características para Windows 10 o una directiva posterior en un dispositivo que también recibe un anillo de actualización para una directiva Windows 10 y posteriores, revisa el anillo de actualización para las siguientes configuraciones:

    • Se recomienda establecer elperíodo de aplazamiento de actualizaciones de características (días) en 0. Esta configuración garantiza que las actualizaciones de características no se retrasen por aplazamientos de actualizaciones que podrían configurarse en una directiva de anillo de actualización.
    • Las actualizaciones de características para el anillo de actualización deben estar en ejecución. No se deben pausar.

    Sugerencia

    Si usa actualizaciones de características, se recomienda establecer el período de aplazamiento de actualización de características en 0 en la directiva de anillos de actualización asociada. La combinación de aplazamientos de anillo de actualización con la directiva de actualizaciones de características puede crear una complejidad que podría retrasar las instalaciones de actualizaciones.

    Para más información, consulte Migración de aplazamientos de anillo de actualización a directiva de actualizaciones de características.

  • Las actualizaciones de características para las directivas Windows 10 y posteriores no se pueden aplicar durante la experiencia integrada (OOBE) de Autopilot. En su lugar, se aplican en el primer análisis de Windows Update una vez que el dispositivo haya finalizado el aprovisionamiento, que suele durar un día.

  • Si administra conjuntamente los dispositivos con Configuration Manager, es posible que las directivas de actualizaciones de características no tengan efecto inmediatamente en los dispositivos al configurar recientemente la carga de trabajo de las directivas de Windows Update en Intune. Este retraso es temporal, pero inicialmente puede provocar que los dispositivos se actualicen a una versión de actualización de características posterior a la configurada en la directiva.

    Para evitar que este retraso inicial repercuta en los dispositivos con administración conjunta:

    1. Inicie sesión en el Centro de administración de Microsoft Intune.

    2. Vaya a Dispositivos>Windows>Actualizaciones de características para Windows 10 y posteriores>Crear perfil.

    3. Para las Configuración de implementación, escriba un nombre significativo y una descripción para la directiva. A continuación, especifique la actualización de características que desea que ejecuten los dispositivos.

    4. Complete la configuración de directiva, incluida la asignación de la directiva a dispositivos. La directiva se implementa en los dispositivos, aunque no se ofrecerá la actualización a cualquier dispositivo que ya tenga la versión seleccionada o una versión más reciente.

      Supervisar el informe de la directiva. Para ello, vaya a Informes> deWindows Novedades>InformesCaracterística de pestaña> Novedades informe. Seleccione la directiva que creó y, a continuación, genere el informe.

    5. Los dispositivos que tienen un estado de OfferReady o posterior, están inscritos en las actualizaciones de características y protegidos contra las actualizaciones más recientes que las especificadas en el paso 3. Vea Usar el informe de actualizaciones de características de Windows 10 (organización).

    6. Con los dispositivos inscritos para las actualizaciones y protegidos, puede cambiar de forma segura la carga de trabajo de las directivas de Windows Update desde Configuration Manager a Intune. Consulte Cambiar las cargas de trabajo a Intune en la documentación de administración conjunta.

  • Cuando el dispositivo se registra en el servicio Windows Update, la pertenencia a grupos del dispositivo se valida con los grupos de seguridad asignados a la configuración de la directiva de actualizaciones de características para cualquier actualización de características que contenga.

  • Los dispositivos administrados que reciben la directiva de actualización de características se inscriben automáticamente con Servicio de implementación de Windows Update para empresas. El servicio de implementación administra las actualizaciones que recibe un dispositivo. Microsoft Intune usa este servicio y funciona con las directivas de Intune para las actualizaciones de Windows para implementar actualizaciones de características en dispositivos.

    Cuando un dispositivo ya no está asignado a ninguna directiva de actualización de características, el dispositivo permanece inscrito en el servicio de implementación. Este cambio permite asignar el dispositivo a una directiva diferente y asegurarse de que, mientras tanto, el dispositivo no recibe una actualización de características que no estaba prevista.

Como resultado, cuando una directiva de actualizaciones de características ya no se aplica a un dispositivo, a ese dispositivo no se le ofrece ninguna actualización de características hasta que se produzca una de las siguientes situaciones:

  • El dispositivo se asigna a un nuevo perfil de actualización de características.
  • El dispositivo no está inscrito en Intune, por lo que el servicio de implementación anula la inscripción del dispositivo en la administración de actualización de características.
  • Use Graph API del servicio de implementación de Windows Update para empresas para quitar el dispositivo de la administración de actualización de características.

Cree y asigne actualizaciones de características para Windows 10 y versiones posteriores

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. Seleccione Dispositivos>Windows>Actualizaciones de características para Windows 10 y posteriores>Crear perfil.

  3. En Configuración de la implementación:

    • Especifique un nombre y una descripción (opcional) y, en Actualización de características para implementar, seleccione la versión de Windows con el conjunto de características que desee, luego seleccione Siguiente. Solo las versione de Windows compatibles están disponibles para seleccionarlas.

    • Configure las Opciones de lanzamiento para administrar cuándo pondrá Windows Updates la actualización a disposición de los dispositivos que reciben esta directiva. Para obtener información sobre el uso de estas opciones, vea Opciones de lanzamiento para Windows Updates.

  4. En Asignaciones, seleccione + Seleccionar grupos para incluir y, después, asigne la implementación de actualizaciones de características a uno o varios grupos de dispositivos. Seleccione Siguiente para continuar.

  5. En Revisar y crear, revise la configuración. Cuando esté listo para guardar la directiva de actualizaciones de características, seleccione Crear.

Actualizar dispositivos a Windows 11

Puedes usar la directiva de actualizaciones de características para Windows 10 y versiones posteriores para actualizar dispositivos que ejecutan de Windows 10 a Windows 11.

Cuando use la directiva de actualizaciones de características para implementar Windows 11, puede dirigir la directiva a dispositivos Windows 10 que cumplan los requisitos mínimos de Windows 11 para actualizarlos a Windows 11. En los dispositivos que no cumplan los requisitos para Windows 11, no se instalará la actualización y permanecerán en la versión Windows 10 actual.

Otra opción consiste en activar la casilla Cuando un dispositivo no es capaz de ejecutar Windows 11, instale la actualización de características de Windows 10 más reciente y, a continuación, los dispositivos que no cumplan los requisitos de Windows 11 obtendrán la última actualización de características Windows 10 en su lugar.

Sin embargo, si un dispositivo Windows 10 que no puede ejecutar Windows 11 está destinado a una actualización de Windows 11, no se ofrecerán actualizaciones futuras de Windows 10 a ese dispositivo automáticamente. En este caso, quite el dispositivo no apto de la directiva de Windows 11 y asígnelo a una directiva de actualización de características de Windows 10. Consulte Actualizar comportamiento cuando se dirijan varias directivas a un dispositivo.

Prepararse para actualizar a Windows 11

El primer paso para preparar una actualización de Windows 11 es garantizar que los dispositivos cumplan los requisitos mínimos del sistema Windows 11.

Puede usar Análisis de puntos de conexión en Microsoft Intune para determinar cuál de los dispositivos cumple los requisitos de hardware. Si algunos de los dispositivos no cumplen todos los requisitos, se puede ver exactamente cuáles son. Para usar análisis de puntos de conexión, los dispositivos deben administrarse mediante Intune, conjuntamente o tener la versión de cliente de Configuration Manager 2107 o posterior con la asociación de inquilinos habilitada.

Si ya usa los puntos de conexión de Analytics, entre en el informe de Trabajo desde cualquier lugar y seleccione un punto medio de la categoría de puntuación Windows para abrir un menú desplegable con información de preparación de Windows 11. Para obtener más detalles pormenorizados, vaya a la Windows en la parte superior del informe. En la pestaña de Windows, verás información de preparación dispositivo a dispositivo.

Licencias para versiones de Windows 11

Windows 11 incluye un nuevo contrato de licencia, que se puede ver en https://www.microsoft.com/useterms/. Este contrato de licencia lo acepta automáticamente una organización que envía una directiva para implementar Windows 11.

Al usar configurar una directiva en el centro de administración de Microsoft Intune para implementar cualquier versión Windows 11, el centro de administración de Microsoft Intune muestra un aviso para recordarle que al enviar la directiva acepta los términos del contrato de licencia de Windows 11 en nombre de los dispositivos y de los usuarios del dispositivo. Después de enviar la directiva de actualizaciones de características, los usuarios finales no verán el contrato de licencia ni necesitarán aceptarlo, lo que hace que el proceso de actualización sigue sin problemas.

Este aviso de licencia aparece cada vez que se selecciona una versión de Windows 11, incluso si todos los dispositivos Windows ya se ejecutan Windows 11. Este mensaje se proporciona porque Intune no realiza un seguimiento de los dispositivos que recibirán la directiva y los posibles nuevos dispositivos que ejecutan Windows 10 pueden inscribirse más adelante y derivar a la directiva.

Para obtener más información, incluidos los detalles generales de licencias, consulte la documentación de Windows 11.

Crear una directiva para Windows 11

Para implementar Windows 11, necesitarás crear e implementar una directiva de actualizaciones de características del mismo modo que lo hizo anteriormente para un dispositivo con Windows 10. Es el mismo proceso, aunque en lugar de seleccionar una versión Windows 10, seleccionará una versión Windows 11 de la actualización de características para implementar la lista desplegable. La lista desplegable muestra las actualizaciones de las versiones Windows 10 y Windows 11 que son compatibles.

Además, el administrador puede optar por implementar la actualización de Windows 10 más reciente en dispositivos que no son aptos para Windows 11. Para habilitar esta característica, el administrador debe activar la casilla Cuando un dispositivo no es capaz de ejecutar Windows 11, instale la actualización de características de Windows 10 más reciente en la directiva de implementación. Esta funcionalidad solo está disponible si elige una versión Windows 11 de la lista desplegable Actualización de características para implementar y si el inquilino cumple los requisitos de licencia definidos al principio de este documento.

Con esta funcionalidad, no es necesario crear dos directivas de implementación diferentes o dos actualizaciones de características diferentes. Con una sola directiva, puede obtener los dispositivos Windows 10 que no pueden ir a Windows 11 para actualizar a la versión de Windows 10 más reciente y a todos los dispositivos que pueden ir a Windows 11 para actualizar a una versión Windows 11 que elija.

No se puede establecer la casilla de una directiva existente porque el cambio del valor de casilla finaliza la implementación actual e inicia dos nuevas implementaciones. Para cambiar la configuración de implementación, elimine la directiva de actualización de características actual y cree una nueva directiva con la casilla seleccionada.

  • La implementación de una versión Windows anterior en un dispositivo no hará que el dispositivo cambie a una versión anterior. Los dispositivos solo instalan una actualización cuando es más reciente que la versión actual de los dispositivos.
  • Al implementar una actualización de Windows 11 en un dispositivo Windows 10 compatible con Windows 11, se actualizará ese dispositivo.

Actualizar comportamiento cuando se dirijan varias directivas a un dispositivo:

Tenga en cuenta lo siguiente cuando dirija directivas de actualización de características a un dispositivo con más de una directiva de actualización o a un dispositivo Windows 10 con una actualización para Windows 11:

  • Cada directiva de actualización de características de Windows admite una sola actualización. Cuando dirija varias directivas a un dispositivo, este podría recibir varias versiones de actualización.

  • El servicio Windows Update solo puede ofrecer una actualización de características de un dispositivo a la vez y siempre ofrece la versión de actualización más reciente destinada al dispositivo.

  • Dado que las actualizaciones de Windows 11 se consideran versiones posteriores a Windows 10, el servicio siempre ofrece la actualización de Windows 11 a un dispositivo al que se dirijan las actualizaciones de Windows 10 y Windows 11. Esto se hace porque la implementación de una actualización de Windows 11 en un dispositivo Windows 10 es una ruta de actualización admitida.

  • Con la casilla Cuando un dispositivo no es capaz de ejecutar Windows 11, instale la actualización de características de Windows 10 más reciente cuando use varias directivas evita los problemas mencionados en esta sección y configura el servicio para detectar cuándo el Windows 11 no es apto para un dispositivo y, en su lugar, ofrece la actualización de características de Windows 10 más reciente.

La gestión de actualizaciones de características para Windows 10 y versiones posteriores

En el Centro de administración, vaya a Dispositivos>Windows>Actualizaciones de características para Windows 10 y posteriores para ver los perfiles.

Para cada perfil, puede ver lo siguiente:

  • Versión de actualización de características: la versión de actualización de características del perfil.

  • Asignado: si el perfil está asignado a uno o varios grupos.

  • Soporte: el estado de la actualización de características:

    • Se admite: la versión de actualización de características es compatible y se puede implementar en los dispositivos.
    • Fin de soporte: a la versión de actualización de características le quedan dos meses para que finalice el soporte.
    • No compatible: la compatibilidad con la actualización de características ha expirado y ya no se implementa en los dispositivos.
  • Fecha de finalización del soporte: la fecha de finalización del soporte de la versión de actualización de características.

Nota:

La fecha proporcionada es para las ediciones Enterprise y Education de Windows. Para encontrar las fechas de soporte técnico de otras ediciones admitidas por Windows Update servicio de implementación de for Business, consulte el sitio ciclo de vida del producto de Microsoft.

Al seleccionar un perfil de la lista, se abre el panel Información general del perfil, donde puede hacer lo siguiente:

  • Seleccione Eliminar para eliminar la directiva de Intune y quitarla de los dispositivos.
  • Seleccione Propiedades para modificar la implementación. En el panel Propiedades, seleccione Editar para abrir las asignaciones o la configuración de la implementación, donde podrá modificar la implementación.

Nota:

El valor De última hora de actualización del usuario final devolverá "No examinado todavía" hasta que se inicie una sesión inicial del usuario y se inicie el examen de Update Session Orchestrator (USO). Para obtener más información sobre la arquitectura de Unified Update Platform (UUP) y los componentes relacionados, consulte Introducción a Windows Update.

Validación e informes

Hay varias formas de obtener informes detallados de las actualizaciones de Windows 10/11 con Intune. Los informes sobre actualizaciones de Windows muestran detalles sobre los dispositivos con Windows 10 y Windows 11 en paralelo en el mismo informe.

Para más información, consulte el artículo Informes de cumplimiento de Intune para las actualizaciones.

Siguientes pasos