Compartir a través de

Paso 4: Configurar la directiva de grupo para actualizaciones automáticas

En un entorno de Active Directory, puede usar la directiva de grupo para definir la forma en que los equipos y los usuarios pueden interactuar con Windows Update para obtener actualizaciones automáticas de Windows Server Update Services (WSUS). This article refers to these computers and users as WSUS clients.

Este artículo contiene dos secciones principales:

Configuración de directiva de grupo para actualizaciones del cliente de WSUS

En esta sección se proporciona información sobre las tres extensiones siguientes de la directiva de grupo. En estas extensiones, encontrará la configuración que puede usar para establecer el modo en que los clientes de WSUS interactúan con Windows Update a fin de recibir actualizaciones automáticas.

Note

En este artículo se da por supuesto que ya utiliza y está familiarizado con la directiva de grupo. If you're not familiar with Group Policy, we recommend that you review the information in the Supplemental information section of this article before you try to configure policy settings for WSUS.

El rol de servidor WSUS se integra con Windows Server. De forma predeterminada, la configuración de directiva de grupo para los clientes WSUS se incluye en la directiva de grupo.

Configuración del equipo > Configuración de la directiva de Windows Update

En esta sección se proporcionan detalles acerca de las siguientes configuraciones de directiva basadas en equipos:

In the GPME, Windows Update policies for computer-based configuration are located in the path <policy-name>>Computer Configuration>Policies>Administrative Templates>Windows Components>Windows Update.

Note

De forma predeterminada, estas opciones no están configuradas.

Permitir la instalación inmediata de actualizaciones automáticas

Puede usar esta configuración para especificar si las actualizaciones automáticas instalan automáticamente las actualizaciones que no interrumpen los servicios de Windows ni reinician Windows.

Note

Si la configuración de directiva Configurar Actualizaciones automáticas está establecida en Deshabilitada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured Las actualizaciones no se instalan inmediatamente. Los administradores locales pueden cambiar esta configuración mediante el Editor de directivas de grupo local.
Enabled Las actualizaciones automáticas instalan inmediatamente las actualizaciones después de que se descarguen y estén listas para instalarse.
Disabled Las actualizaciones no se instalan inmediatamente.

Options: There are no options for this setting.

Permitir a los usuarios que no son administradores recibir notificaciones de actualización

Puede usar esta configuración para especificar si los usuarios no administrativos reciben notificaciones de actualización en función de la configuración de directiva Configurar actualizaciones automáticas .

Note

Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada o no está configurada, esta configuración de directiva no tiene ningún efecto.

Important

Esta configuración de directiva está habilitada de forma predeterminada.

Estado de configuración de la directiva Behavior
Not Configured Los usuarios siempre ven un mensaje de consentimiento del Control de cuentas de usuario y requieren permisos elevados para administrar las actualizaciones. Un administrador local puede cambiar esta configuración mediante el Editor de directivas de grupo local.

En Windows Vista, los usuarios también ven una solicitud de consentimiento del Control de cuentas de usuario al ocultar, restaurar y cancelar actualizaciones, y requieren permisos elevados para ocultar, restaurar o cancelar actualizaciones.
Enabled Windows Update y Microsoft Update incluyen usuarios que no son administradores al determinar qué usuario que ha iniciado sesión recibe notificaciones de actualización. Los usuarios no administrativos pueden instalar todo el contenido de actualización opcional, recomendado e importante para el que reciben una notificación. Los usuarios no ven un mensaje de consentimiento del Control de cuentas de usuario . Los usuarios no necesitan permisos elevados para instalar estas actualizaciones, excepto para las actualizaciones que contienen cambios en la interfaz de usuario, los términos de licencia de software de Microsoft o la configuración de Windows Update.

En Windows 8 y versiones posteriores, y Windows RT, esta configuración de directiva no tiene ningún efecto.
Disabled Solo los administradores que han iniciado sesión reciben notificaciones de actualización.

Options: There are no options for this setting.

Permitir las actualizaciones firmadas procedentes de una ubicación del servicio en Internet de Microsoft Update

Puede usar esta configuración para especificar si las actualizaciones automáticas aceptan actualizaciones firmadas por entidades distintas de Microsoft cuando la actualización se encuentra en una ubicación del servicio Microsoft Update de intranet.

Note

Las actualizaciones de un servicio que no sean de un servicio de Microsoft Update de la intranet siempre deben estar firmadas por Microsoft. Esta configuración de directiva no afecta a esas actualizaciones.

Estado de configuración de la directiva Behavior
Not Configured Las actualizaciones de la ubicación del servicio Microsoft Update de la intranet deben estar firmadas por Microsoft.
Enabled Las actualizaciones automáticas aceptan actualizaciones recibidas a través de una ubicación del servicio de actualización de Microsoft en la intranet si están firmadas por un certificado que se encuentra en el almacén de certificados de editores de confianza del equipo local.
Disabled Las actualizaciones de la ubicación del servicio Microsoft Update de la intranet deben estar firmadas por Microsoft.

Options: There are no options for this setting.

Reiniciar automáticamente siempre en la hora programada

Puedes usar esta configuración para especificar si un temporizador de reinicio siempre comienza inmediatamente después de que Windows Update instale actualizaciones importantes, en lugar de notificar primero a los usuarios en la pantalla de inicio de sesión durante al menos dos días.

Note

Si está habilitada la configuración de directiva No reiniciar automáticamente con usuarios que hayan iniciado sesión en instalaciones de actualizaciones automáticas, esta directiva no tiene efecto.

Estado de configuración de la directiva Behavior
Not Configured Windows Update no modifica el comportamiento de reinicio del equipo.
Enabled Un temporizador de reinicio siempre comienza inmediatamente después de que Windows Update instale actualizaciones importantes, en lugar de que los usuarios se notifiquen primero en la pantalla de inicio de sesión durante al menos dos días.

El temporizador de reinicio puede configurarse para que se inicie con cualquier valor entre 15 y 180 minutos. Cuando se agota el tiempo de espera del temporizador, el reinicio continua aunque el equipo tenga usuarios que hayan iniciado sesión.
Disabled Windows Update no modifica el comportamiento de reinicio del equipo.

Options: If this setting is enabled, you can specify the amount of time that elapses after updates are installed before a forced computer restart occurs.

Frecuencia de detección de actualizaciones automáticas

Puede usar esta configuración para especificar las horas que Usa Windows para determinar cuánto tiempo debe esperar antes de comprobar si hay actualizaciones disponibles. El tiempo de espera exacto está comprendido entre el 80 y el 100 por ciento de las horas especificadas en esta frecuencia. Por ejemplo, si esta directiva se usa para especificar una frecuencia de detección de 20 horas, todos los clientes a los que se aplica esta directiva esperan entre 16 y 20 horas antes de comprobar si hay actualizaciones.

Note

  • La configuración Especificar la ubicación del servicio Microsoft Update en la intranet debe estar habilitada para que esta directiva tenga efecto.
  • Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada, esta directiva no tiene ningún efecto.
Estado de configuración de la directiva Behavior
Not Configured Windows comprueba si hay actualizaciones disponibles en el intervalo predeterminado de 22 horas.
Enabled Windows comprueba si hay actualizaciones disponibles en el intervalo especificado.
Disabled Windows comprueba si hay actualizaciones disponibles en el intervalo predeterminado de 22 horas.

Options: If this setting is enabled, you can specify the time interval in hours that Windows Update waits before checking for updates.

Configurar Actualizaciones automáticas

Puede usar esta configuración para especificar si las actualizaciones automáticas están habilitadas en este equipo.

Puede configurar actualizaciones automáticas en Configuración del equipo\Plantillas administrativas\Componentes de Windows\Windows Update\Administrar la experiencia del usuario final\Configurar actualizaciones automáticas.

Estado de configuración de la directiva Behavior
Not Configured El uso de actualizaciones automáticas no se especifica en el nivel de directiva de grupo. An administrator can still configure automatic updates through the Settings app, under Settings>Update & security>Windows Update>Advanced options.
Enabled Windows reconoce cuándo el equipo está en línea y usa su conexión a Internet para buscar actualizaciones disponibles en Windows Update. Para usar esta configuración, debe seleccionar una de las cinco opciones que se enumeran después de esta tabla. Los administradores locales pueden usar el panel de control de Windows Update para seleccionar una opción de configuración de su elección. However, local administrators aren't allowed to set the automatic updates configuration to Disabled.
Disabled Users must manually download and install any available client updates from the public Windows Update service by going to Settings>Update & security>Windows Update.

Options: If this setting is enabled, you must select one of the following options:

Option Behavior
2 - Notificar descarga e instalación automática Cuando Windows Update encuentra actualizaciones que se aplican al equipo, se notifica a los usuarios que las actualizaciones están listas para su descarga. Los usuarios pueden ejecutar Windows Update para descargar e instalar las actualizaciones disponibles.
3 - Descargar automáticamente y notificar instalación Esta opción es el valor predeterminado. Windows Update encuentra actualizaciones aplicables y las descarga en segundo plano. Los usuarios no reciben notificaciones ni se les interrumpe durante este proceso. Cuando se completen las descargas, se notificará a los usuarios que las actualizaciones están preparadas para instalarse. A continuación, los usuarios pueden ejecutar Windows Update para instalar las actualizaciones descargadas.
4 - Descargar automáticamente y programar la instalación Puede especificar la programación de instalación mediante esta opción de directiva de grupo. Si no se especifica ninguna programación, la programación predeterminada de todas las instalaciones es todos los días a las 3:00 a. m. Si alguna actualización requiere un reinicio para completar la instalación, Windows reinicia el equipo automáticamente. Si un usuario ha iniciado sesión en el equipo cuando Windows está preparado para reiniciarse, se le notifica al usuario y se le da la opción de retrasar el reinicio.

A partir de Windows 8, puede establecer las actualizaciones que se instalarán durante el mantenimiento automático en lugar de usar una programación específica de Windows Update. El mantenimiento automático instala las actualizaciones cuando el equipo no está en uso y evita la instalación de actualizaciones cuando el equipo está funcionando con batería. Si el mantenimiento automático no puede instalar actualizaciones en el plazo de dos días, Windows Update instala las actualizaciones inmediatamente. A continuación, se notifica a los usuarios acerca de un reinicio pendiente. Solo se ejecuta un reinicio si no hay ninguna posibilidad de pérdida accidental de datos.
5 - Permitir que el administrador local elija la opción Los administradores locales pueden usar el panel de control de actualizaciones automáticas para elegir las opciones de configuración. Por ejemplo, un administrador local puede elegir una hora de instalación programada. Local administrators aren't allowed to set the configuration for automatic updates to Disabled.
7 - Descarga automática, notificación de instalación y notificación de reinicio Esta opción solo está disponible en Windows Server 2016 y versiones posteriores. Los administradores locales pueden usar Windows Update para continuar con las instalaciones o los reinicios manualmente. Windows descarga las actualizaciones aplicables al dispositivo y notifica a los usuarios que las actualizaciones están listas para instalarse. Una vez instaladas las actualizaciones, se notifica a los usuarios que reinicien el dispositivo.

Note

En Windows Server, la opción configurar la configuración de directiva Configurar actualizaciones automáticas se configura en 3 en el Registro de forma predeterminada. Este valor no se refleja en el editor de GPO. Si un administrador configura la opción en otra configuración, la nueva configuración surte efecto. Establecer la configuración de la directiva Configurar actualizaciones automáticas en No configurado da como resultado el comportamiento de descargar e instalar actualizaciones automáticamente.

Retrasar el reinicio para las instalaciones programadas

Puede usar esta configuración para especificar el período de tiempo para que las actualizaciones automáticas esperen antes de continuar con un reinicio programado.

Note

Esta directiva solo es válida cuando las actualizaciones automáticas se configuran para realizar instalaciones de actualizaciones programadas. Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured Una vez instaladas las actualizaciones, el tiempo de espera predeterminado de 15 minutos transcurre antes de que se produzca cualquier reinicio programado.
Enabled Cuando finaliza la instalación, se produce un reinicio programado después de que expire el número de minutos especificado.
Disabled Una vez instaladas las actualizaciones, el tiempo de espera predeterminado de 15 minutos transcurre antes de que se produzca cualquier reinicio programado.

Options: If this setting is enabled, you can specify the amount of time in minutes that automatic updates wait before proceeding with a scheduled restart.

No ajustar la opción predeterminada en Instalar actualizaciones y apagar en el cuadro de diálogo Cerrar Windows

Puede usar esta opción para especificar si la opción Instalar actualizaciones y apagar está permitida como opción predeterminada en el cuadro de diálogo Apagar Windows .

Note

This policy setting has no effect if the <policy-name>>Computer Configuration>Policies>Administrative Templates>Windows Components>Windows Update>Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box policy setting is Enabled.

Estado de configuración de la directiva Behavior
Not Configured Instalar actualizaciones y apagar es la opción predeterminada en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles para la instalación en el momento en que el usuario selecciona la opción Apagar para apagar el equipo.
Enabled La última opción de apagado del usuario es la opción predeterminada en el cuadro de diálogo Apagar Windows . Examples of shutdown choices include Hibernate and Restart. Este comportamiento se produce independientemente de si la opción Instalar actualizaciones y apagar está disponible en ese cuadro de diálogo en ¿Qué desea que haga el equipo?.
Disabled Instalar actualizaciones y apagar es la opción predeterminada en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles para la instalación en el momento en que el usuario selecciona la opción Apagar para apagar el equipo.

Options: There are no options for this setting.

No conectarse a ninguna ubicación de Internet de Windows Update

Puede usar esta configuración para especificar que Windows ya no debe conectarse a los servicios de actualización públicos. Incluso cuando Windows Update está configurado para recibir actualizaciones de un servicio de actualización de intranet, recupera periódicamente información del servicio Windows Update público. Esta información permite futuras conexiones a Windows Update y a otros servicios, como Microsoft Update o Microsoft Store.

Note

Esta directiva solo se aplica cuando el equipo está configurado para conectarse a un servicio de actualización de intranet mediante la configuración de directiva Especificar la ubicación del servicio Microsoft Update en la intranet.

Estado de configuración de la directiva Behavior
Not Configured Los equipos pueden recuperar información de servicios de actualización públicos, como Windows Update y Microsoft Store.
Enabled Windows ya no se conecta a servicios de actualización públicos, como Windows Update o Microsoft Store. Esta configuración hace que la mayor parte de la funcionalidad de la aplicación Microsoft Store deje de funcionar.

Los usuarios que buscan actualizaciones mediante la aplicación Configuración o el Panel de control solo ven las actualizaciones desde el servicio de actualización de intranet. No se presentan con la opción Comprobar en línea las actualizaciones de Windows Update .

Los programas que usan las API del Agente de Windows Update no pueden buscar actualizaciones desde ningún servicio distinto del servicio de actualización de intranet.
Disabled Los equipos pueden recuperar información de los servicios de actualización públicos.

Options: There are no options for this setting.

No mostrar la opción "Instalar actualizaciones y apagar" en el cuadro de diálogo Cerrar Windows

Puede usar esta configuración para especificar si la opción Instalar actualizaciones y apagar se muestra en el cuadro de diálogo Apagar Windows .

Estado de configuración de la directiva Behavior
Not Configured La opción Instalar actualizaciones y apagar está disponible en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles cuando el usuario selecciona la opción Apagar para apagar el equipo. Un administrador local puede cambiar esta configuración mediante una directiva local.
Enabled Instalar actualizaciones y apagar no aparece como opción en el cuadro de diálogo Apagar Windows , incluso si hay actualizaciones disponibles para la instalación cuando el usuario selecciona la opción Apagar para apagar el equipo.
Disabled La opción Instalar actualizaciones y apagar es la opción predeterminada en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles para la instalación cuando el usuario selecciona la opción Apagar para apagar el equipo.

Options: There are no options for this setting.

Habilitar la orientación de cliente

Puede usar esta opción para especificar el nombre o los nombres del grupo de destino configurados en la consola de WSUS que recibe actualizaciones de WSUS.

Note

Esta directiva solo se aplica cuando este equipo está configurado para admitir los nombres de grupo de destino especificados en WSUS. Si el nombre del grupo de destino no existe en WSUS, se omite hasta que se crea. Si la configuración de directiva Especificar la ubicación del servicio Microsoft Update en la intranet está deshabilitada o no configurada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured No se envía información de grupo de destino a WSUS. Un administrador local puede cambiar esta configuración mediante una directiva local.
Enabled La información del grupo de destino especificada se envía a WSUS, que la usa para determinar qué actualizaciones se deben implementar en este equipo. Si WSUS admite varios grupos de destino, puede usar esta directiva para especificar varios nombres de grupo, separados por punto y coma, si agrega los nombres de grupo de destino en la lista de grupos de equipos en WSUS. De lo contrario, se debe especificar un solo grupo.
Disabled No se envía información de grupo de destino a WSUS.

Options: Use this space to specify one or more target group names.

Habilitación de Windows Update Power Management para reactivar automáticamente el equipo para instalar actualizaciones programadas

Puede usar esta configuración para especificar si Windows Update usa las características administración de Energía de Windows o Opciones de energía para reactivar automáticamente el equipo desde la hibernación si las actualizaciones están programadas para la instalación.

El equipo se reactiva automáticamente solo si Windows Update está configurado para instalar actualizaciones automáticamente. Si el equipo está en hibernación cuando se produce la hora de instalación programada y hay actualizaciones que se aplicarán, Windows Update usa las características de Administración de energía de Windows o Opciones de energía para reactivar automáticamente el equipo para instalar las actualizaciones. Windows Update también reactiva el equipo e instala una actualización si se produce una fecha límite de instalación.

El equipo no se reactiva a menos que se instalen actualizaciones. Si el equipo está encendido con batería, no instala actualizaciones cuando Windows Update lo reactiva. El equipo volverá automáticamente al modo de hibernación en dos minutos.

Estado de configuración de la directiva Behavior
Not Configured Windows Update no reactiva el equipo desde la hibernación para instalar actualizaciones. Un administrador local puede cambiar esta configuración mediante una directiva local.
Enabled Windows Update reactiva el equipo desde la hibernación para instalar las actualizaciones en las condiciones enumeradas anteriormente.
Disabled Windows Update no reactiva el equipo desde la hibernación para instalar actualizaciones.

Options: There are no options for this setting.

No reiniciar automáticamente para instalar actualizaciones automáticas programadas con usuarios que hayan iniciado sesión

Puede usar esta configuración para especificar que para completar una instalación programada, las actualizaciones automáticas esperan a que cualquier usuario que haya iniciado sesión reinicie el equipo, en lugar de hacer que el equipo se reinicie automáticamente.

Note

Esta directiva solo es válida cuando las actualizaciones automáticas se configuran para realizar instalaciones de actualizaciones programadas. Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured Las actualizaciones automáticas notifican al usuario sobre el equipo que se reinicia automáticamente en cinco minutos para completar la instalación.
Enabled Las actualizaciones automáticas no reinician un equipo automáticamente durante una instalación programada si un usuario ha iniciado sesión en el equipo. En su lugar, si las actualizaciones no pueden surtir efecto hasta que se reinicie el equipo, las actualizaciones automáticas notifican al usuario que reinicie el equipo.
Disabled Las actualizaciones automáticas notifican al usuario sobre el equipo que se reinicia automáticamente en cinco minutos para completar la instalación.

Options: There are no options for this setting.

Volver a pedir la intervención del usuario para reiniciar con instalaciones programadas

Puede usar esta configuración para especificar la cantidad de tiempo para que las actualizaciones automáticas esperen antes de volver a preguntar con un reinicio programado.

Important

Esta directiva solo es válida cuando las actualizaciones automáticas se configuran para realizar instalaciones de actualizaciones programadas. Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured Un reinicio programado se produce 10 minutos después de que se descarte el mensaje de aviso de reinicio. Un administrador local puede cambiar esta configuración mediante una directiva local.
Enabled Después de posponer un aviso de reinicio, se produce un reinicio programado después de que transcurra el número de minutos especificado.
Disabled Un reinicio programado se produce 10 minutos después de que se descarte el mensaje de aviso de reinicio.

Options: When this setting is enabled, you can specify the amount of time in minutes that elapses before users are prompted again about a scheduled restart.

Volver a programar las instalaciones programadas de actualizaciones automáticas

Puede usar esta configuración para especificar la cantidad de tiempo para que las actualizaciones automáticas esperen después de iniciar un equipo antes de continuar con una instalación programada que se perdió anteriormente.

Note

Esta directiva solo es válida cuando las actualizaciones automáticas se configuran para realizar instalaciones de actualizaciones programadas. Si la configuración de directiva Configurar actualizaciones automáticas está deshabilitada, esta directiva no tiene ningún efecto.

Estado de configuración de la directiva Behavior
Not Configured Una instalación programada que no se realizó tiene lugar un minuto después de que se inicie el equipo.
Enabled Una instalación programada perdida se produce el número especificado de minutos después de la próxima vez que se encienda el equipo.
Disabled Una instalación programada que se perdió se lleva a cabo con la siguiente instalación programada.

Options: When this policy setting is enabled, you can specify the number of minutes to wait after the computer is next started before a missed scheduled installation occurs.

Especificar la ubicación del servicio Microsoft Update en la intranet

Puede usar esta configuración para especificar un servidor de intranet para hospedar actualizaciones de Microsoft Update. Al especificar un servidor, puede usar WSUS para actualizar automáticamente los equipos de la red.

Puede usar esta configuración para especificar un servidor WSUS en la red que funciona como un servicio de actualización interno. En lugar de usar los servicios públicos de Windows Update y Microsoft Update en Internet, los clientes WSUS buscan en este servicio actualizaciones que sean aplicables. Al habilitar esta configuración, los usuarios de su organización no tendrán que pasar por un firewall para obtener actualizaciones. También da la oportunidad de probar las actualizaciones antes de implementarlas.

Para usar esta opción, debes establecer dos valores de nombre de servidor: el servidor desde el que el cliente detecta y descarga las actualizaciones y el servidor para que las estaciones de trabajo actualizados cargan estadísticas. Los valores no tienen por qué ser diferentes si ambos servicios están configurados en el mismo servidor.

Estado de configuración de la directiva Behavior
Not Configured Los clientes se conectan directamente al sitio web de Windows Update.
Enabled Los clientes se conectan al servidor WSUS especificado, en lugar de Windows Update, para buscar y descargar actualizaciones. Si las actualizaciones automáticas no están deshabilitadas por la directiva o la preferencia del usuario, las actualizaciones automáticas buscan, descargan e instalan actualizaciones desde el servidor WSUS especificado, en lugar de desde Windows Update.

Los usuarios de la página Configuración de Windows Update o la página Panel de control de Windows Update en versiones anteriores de Windows normalmente ven las actualizaciones desde el servidor WSUS especificado en lugar de hacerlo desde Windows Update. Los usuarios también ven una opción Comprobar en línea las actualizaciones de Windows Update que proporciona una manera de que usen los servicios de actualización públicos en Internet. Puede quitar esta opción mediante la directiva de configuración No conectarse a ninguna ubicación de Internet de Windows Update.

Las aplicaciones que usan las API del Agente de Windows Update para buscar, descargar e instalar actualizaciones normalmente funcionan con el servidor WSUS especificado. Las aplicaciones pueden solicitar específicamente el uso de los servicios de actualización públicos en Internet. Puede quitar esta opción mediante la directiva de configuración No conectarse a ninguna ubicación de Internet de Windows Update.
Disabled Los clientes se conectan directamente al sitio web de Windows Update.

Options: When this policy setting is enabled, you must specify the intranet update service that WSUS clients use when detecting updates, and the internet statistics server to which updated WSUS clients upload statistics. En la tabla siguiente se proporcionan valores de ejemplo:

Setting option Example value
Establecer el servicio de actualización de la intranet para detectar actualizaciones https://wsus01:8531
Establecer el servidor de estadísticas de la intranet https://IntranetUpd01

Puede usar esta configuración para especificar si las actualizaciones automáticas proporcionan actualizaciones importantes y recomendadas de WSUS.

Estado de configuración de la directiva Behavior
Not Configured Las actualizaciones automáticas siguen ofreciendo actualizaciones importantes si ya están configuradas para hacerlo.
Enabled Las actualizaciones automáticas instalan actualizaciones recomendadas y actualizaciones importantes de WSUS.
Disabled Las actualizaciones automáticas siguen ofreciendo actualizaciones importantes si ya están configuradas para hacerlo.

Options: There are no options for this setting.

Activar notificaciones de software

Puede usar esta configuración para especificar si los usuarios ven mensajes de notificación mejorados detallados sobre el software destacado del servicio Microsoft Update. Los mensajes de notificación mejorados destacan el valor y promueven la instalación y el uso de software opcional. Esta configuración de directiva está destinada a entornos poco administrados en los que se permite que el usuario acceda al servicio Microsoft Update.

If you're not using the Microsoft Update service, the Software Notifications policy setting has no effect.

Si la configuración de directiva Configurar Actualizaciones automáticas está deshabilitada o no está configurada, la configuración de directiva Notificaciones de software no tiene ningún efecto.

Note

De manera predeterminada, esta configuración de directiva está deshabilitada.

Estado de configuración de la directiva Behavior
Not Configured A los usuarios no se les ofrecen mensajes para aplicaciones opcionales. Un administrador local puede cambiar esta configuración mediante el Panel de control o una directiva local.
Enabled Aparece un mensaje de notificación en el equipo del usuario cuando el software destacado está disponible. El usuario puede seleccionar la notificación para abrir Windows Update y obtener más información acerca del software o instalarlo. El usuario también puede seleccionar Cerrar este mensaje o Show me later (Mostrármelas más tarde) para aplazar la notificación según convenga.
Disabled A los usuarios no se les ofrecen mensajes de notificación detallados para aplicaciones o actualizaciones opcionales.

Options: There are no options for this setting.

Configuración del equipo > Configuración del programador de mantenimiento

En la opción Configurar actualizaciones automáticas , si selecciona la opción 4 - Descargar automáticamente y programar la instalación, puede especificar la configuración del Programador de mantenimiento en la Consola de administración de directivas de grupo (GPMC). If you don't select option 4 in the Configure Automatic Updates setting, you don't need to configure these settings for automatic updates.

Maintenance Scheduler settings are located in the path Computer Configuration>Policies>Administrative Templates>Windows Components>Maintenance Scheduler. La extensión del programador de mantenimiento de la directiva de grupo contiene las siguientes opciones:

Límite de activación del Mantenimiento automático

Puede usar esta opción para configurar el límite de activación automática de mantenimiento.

El límite de activación es la hora programada diaria en la que se inicia el mantenimiento automático.

Note

This setting is related to option 4 in Configure Automatic Updates. Si no selecciona la opción 4 en Configurar actualizaciones automáticas, no es necesario configurar esta opción.

Estado de configuración de la directiva Behavior
Not Configured The daily scheduled time applies that's specified on client computers in Control Panel on the Automatic Maintenance page.
Enabled Any default or modified settings configured on client computers in Control Panel on the Automatic Maintenance page (or in some client versions, the Maintenance page) are overridden.
Disabled The daily scheduled time applies that's specified in Control Panel on the Automatic Maintenance page.

Retraso aleatorio del Mantenimiento automático

Puede usar esta opción para configurar el retraso aleatorio para la activación automática de mantenimiento.

El retraso aleatorio de mantenimiento es la longitud máxima del retraso aplicado al mantenimiento automático, empezando por su límite de activación. Esta configuración es útil para las máquinas virtuales en las que el mantenimiento aleatorio puede ser un requisito de rendimiento.

Note

This setting is related to option 4 in Configure Automatic Updates. If you don't select option 4 in Configure Automatic Updates, you don't need to configure this setting.

By default, when this setting is enabled, the regular maintenance random delay is PT4H.

Estado de configuración de la directiva Behavior
Not Configured Se aplica un retraso aleatorio de cuatro horas al mantenimiento automático.
Enabled Un retraso aleatorio que dura hasta la cantidad de tiempo especificada se aplica al mantenimiento automático.
Disabled No se aplica ningún retraso aleatorio al mantenimiento automático.

Directiva de activación automática

Puede usar esta configuración para configurar la directiva de reactivación para el mantenimiento automático.

La directiva de reactivación especifica si el mantenimiento automático realiza una solicitud de reactivación al equipo operativo para el mantenimiento programado diario.

Note

Si la directiva de activación de energía del equipo operativo está deshabilitada explícitamente, esta configuración no tiene ningún efecto. This setting is related to option 4 in Configure Automatic Updates. If you don't select option 4 in Configure Automatic Updates, you don't need to configure this setting.

Estado de configuración de la directiva Behavior
Not Configured The wake-up setting applies that's specified in Control Panel on the Automatic Maintenance page.
Enabled El mantenimiento automático intenta establecer una directiva de reactivación del sistema operativo y realizar una solicitud de reactivación para la hora programada diaria, si es necesario.
Disabled The wake-up setting applies that's specified in Control Panel on the Automatic Maintenance page.

Configuración de usuario > Configuración de la directiva de Windows Update

En esta sección se proporcionan detalles acerca de las siguientes configuraciones de directiva basadas en el usuario:

In the GPME, the user settings for automatic computer updates are located in the path <policy-name>>User Configuration>Policies>Administrative Templates>Windows Components>Windows Update. The settings are listed in the same order as they appear in the Computer Configuration and User Configuration extensions in Group Policy, when the Settings tab of the Windows Update policy is selected to sort the settings alphabetically.

Note

De forma predeterminada, a menos que se indique lo contrario, estas opciones no se configuran.

En cada una de estas opciones, puede usar los pasos siguientes para habilitar, deshabilitar o desplazarse por la configuración.

No mostrar la opción "Instalar actualizaciones y apagar" en el cuadro de diálogo Cerrar Windows

Puede usar esta configuración para especificar si la opción Instalar actualizaciones y apagar se muestra en el cuadro de diálogo Apagar Windows .

Estado de configuración de la directiva Behavior
Not Configured La opción Instalar actualizaciones y apagar aparece en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles cuando el usuario selecciona la opción Apagar para apagar el equipo.
Enabled Instalar actualizaciones y apagar no aparece como opción en el cuadro de diálogo Apagar Windows , incluso si hay actualizaciones disponibles para la instalación cuando el usuario selecciona la opción Apagar para apagar el equipo.
Disabled La opción Instalar actualizaciones y apagar aparece en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles cuando el usuario selecciona la opción Apagar para apagar el equipo.

Options: There are no options for this setting.

No ajustar la opción predeterminada en Instalar actualizaciones y apagar en el cuadro de diálogo Cerrar Windows

Puede usar esta opción para especificar si se permite la opción Instalar actualizaciones y apagar como opción predeterminada en el cuadro de diálogo Apagar Windows .

Note

This policy setting has no effect if the <policy-name>>User Configuration>Policies>Administrative Templates>Windows components>Windows Update>Do not display Install Updates and Shut Down option in Shut Down Windows dialog is enabled.

Estado de configuración de la directiva Behavior
Not Configured La opción Instalar actualizaciones y apagar es la opción predeterminada en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles para la instalación cuando el usuario selecciona la opción Apagar para apagar el equipo.
Enabled La última opción de apagado del usuario es la opción predeterminada en el cuadro de diálogo Apagar Windows . Examples of shutdown choices include Hibernate and Restart. Este comportamiento se produce independientemente de si la opción Instalar actualizaciones y apagar está disponible en ese cuadro de diálogo en ¿Qué desea que haga el equipo?.
Disabled La opción Instalar actualizaciones y apagar es la opción predeterminada en el cuadro de diálogo Apagar Windows si las actualizaciones están disponibles para la instalación cuando el usuario selecciona la opción Apagar para apagar el equipo.

Options: There are no options for this setting.

Desactivar el acceso al uso de todas las características de Windows Update

Puede usar esta configuración para quitar el acceso de cliente WSUS a Windows Update.

Note

Esta configuración no es compatible con Windows 10 y versiones posteriores, y Windows Server 2016 y versiones posteriores.

Estado de configuración de la directiva Behavior
Not Configured Los usuarios pueden conectarse al sitio web de Windows Update.
Enabled Se quitarán todas las características de Windows Update. El acceso se bloquea al sitio web de Windows Update.

También se deshabilitarán las actualizaciones automáticas de Windows. El usuario no recibe notificaciones sobre las actualizaciones críticas y no recibe actualizaciones críticas de Windows Update. Puede configurar una de las opciones de notificación enumeradas después de esta tabla. Esta opción impide además que Administrador de dispositivos instale automáticamente actualizaciones de controladores del sitio web de Windows Update.
Disabled Los usuarios pueden conectarse al sitio web de Windows Update.

Options: If this setting is enabled, you can select one of the following options:

Option Behavior
0 - No mostrar ninguna notificación Se quita todo el acceso a las características de Windows Update y no se muestran notificaciones.
1 - Mostrar las notificaciones necesarias para reiniciar Se muestran las notificaciones sobre reinicios necesarios para completar una instalación.

Supplemental information

En esta sección se proporciona más información sobre cómo usar, abrir y guardar la configuración de WSUS en la directiva de grupo. En esta sección también se suministran definiciones para los términos usados en este artículo. Para los administradores que están familiarizados con las versiones anteriores de WSUS (WSUS 3.2 y versiones anteriores), una tabla resume brevemente las diferencias entre las versiones de WSUS.

Acceso a la configuración de Windows Update en una directiva de grupo

Los procedimientos siguientes describen cómo trabajar con objetos de directiva de grupo (GPO) y otras configuraciones de directiva de grupo.

Note

To perform these procedures, you must be a member of the Domain Admins group or its equivalent.

Para abrir un objeto de directiva de grupo:

  1. On your domain controller, go to Server Manager>Tools>Group Policy Management. Se abre la GPMC.

  2. En el panel lateral, expanda el bosque. For example, double-click Forest: example.com.

  3. On the side pane, double-click Domains, and then double-click the domain for which you want to manage a Group Policy object. For example, double-click example.com.

  4. Realice uno de los pasos siguientes:

    • Para abrir un GPO de nivel de dominio existente para su edición:

      1. Haga doble clic en el dominio que contiene el objeto de directiva de grupo que desee administrar.
      2. Right-click the domain policy that you want to manage, and then select Edit. Se abre el GPME.

    • Para crear un nuevo objeto de directiva de grupo y abrirlo para editarlo:

      1. Haga clic con el botón derecho en el dominio para el que desea crear un nuevo objeto de directiva de grupo y, a continuación , seleccione Crear un GPO en este dominio y Vincularlo aquí.
      2. In the New GPO dialog, under Name, enter a name for the new Group Policy object, and then select OK.
      3. Right-click your new Group Policy object, and then select Edit. Se abre el GPME.

Para abrir las extensiones Windows Update o Programador de mantenimiento de la directiva de grupo

En el GPME, realice uno de los pasos siguientes:

  • Expand Computer Configuration>Policies>Administrative Templates>Windows Components>Windows Update.

  • Expand User Configuration>Policies>Administrative Templates>Windows Components>Windows Update.

  • Expand Computer Configuration>Policies>Administrative Templates>Windows Components>Maintenance Scheduler.

Para más información sobre la directiva de grupo, consulte Información general sobre directivas de grupo.

Para definir la configuración de directiva de grupo

Después de abrir la extensión de la directiva de grupo que desee, puede usar los pasos siguientes para habilitar, deshabilitar o mover entre la configuración:

  1. Haga doble clic en el valor que desee ver o modificar.

  2. Realice uno de los pasos siguientes:

    • To retain the default unspecified state of the setting, select Not Configured.
    • To enable the setting, select Enabled.
    • To disable the setting, select Disabled.

  3. In Options, if any options are listed, retain the default values or modify them as needed.

  4. Realice uno de los pasos siguientes:

    • To save your changes and proceed to the next setting, select Apply, and then select Next Setting.
    • To save your changes and close the dialog, select OK.
    • To discard all unsaved changes and close the dialog, select Cancel.

Términos y definiciones

En este artículo se usan los siguientes términos:

Term Definition
Actualizaciones automáticas o actualizaciones automáticas Programación automática y descarga de actualizaciones por el Agente de Windows Update. Actualizaciones automáticas es el componente de equipo cliente integrado en sistemas operativos Windows y Windows Server para obtener actualizaciones de Microsoft Update o Windows Update.
Autonomous server Un servidor WSUS de bajada en el que los administradores pueden administrar los componentes de WSUS.
Downstream server Un servidor WSUS que obtiene actualizaciones de otro servidor WSUS en lugar de Microsoft Update o Windows Update.
Extensión de directiva de grupo Colección de valores de directiva de grupo que controlan el modo en que los usuarios y equipos a los que se aplican las directivas pueden configurar y usar diversos servicios y características de Windows. Los administradores pueden usar WSUS con directiva de grupo para la configuración del cliente de Actualizaciones automáticas a fin de ayudar a garantizar que los usuarios no puedan deshabilitar o ignorar las directivas de actualización corporativas.

WSUS no requiere el uso de Active Directory o directiva de grupo. La configuración del cliente también se puede aplicar mediante una directiva de grupo local o modificando el registro de Windows.
Servicio de actualización interna Una referencia casual a una infraestructura de red que usa uno o más servidores WSUS para distribuir actualizaciones.
Replica server Servidor WSUS de bajada que refleja las aprobaciones y la configuración del servidor que precede en la cadena al que está conectado. No puede administrar WSUS en un servidor de réplicas.
Microsoft Update Sitio de Internet de Microsoft que almacena y distribuye actualizaciones para equipos Windows, controladores de dispositivos, sistemas operativos Windows y otros productos de software de Microsoft.
Servicios de actualización de software (SUS) El producto predecesor de WSUS.
Updates Cualquiera de una colección de revisiones de software, correcciones urgentes, paquetes de servicio, paquetes de características y controladores de dispositivos que se pueden instalar en un equipo para ampliar la funcionalidad, mejorar el rendimiento y la seguridad.
Update files Los archivos necesarios para instalar una actualización en un equipo.
Actualizar información o actualizar metadatos Información acerca de una actualización, en lugar de los archivos binarios de un paquete de actualización. Por ejemplo, los metadatos suministran información sobre las propiedades de una actualización para que pueda averiguar para qué resulta útil la actualización. Los metadatos también incluyen términos de licencia del software de Microsoft. El paquete de metadatos descargado para una actualización suele tener un tamaño bastante menor que el paquete de archivos de actualización.
Update source Ubicación con la que se sincroniza un servidor WSUS para obtener los archivos de actualización. Esta ubicación puede ser Microsoft Update o un servidor WSUS que precede en la cadena.
Upstream server Servidor WSUS que proporciona archivos de actualización a otro servidor WSUS de bajada.
Windows Server Update Services (WSUS) Programa de rol de servidor que se ejecuta en uno o más equipos con Windows Server en una red corporativa. Una infraestructura de WSUS proporciona una manera de administrar las actualizaciones de los equipos de la red que se van a instalar.

Puede usar WSUS para aprobar o rechazar actualizaciones antes del lanzamiento, para forzar la instalación de actualizaciones en una fecha determinada y para obtener informes completos sobre qué actualizaciones requiere cada equipo de la red. Puede configurar WSUS para que apruebe ciertas clases de actualizaciones automáticamente, incluidas las actualizaciones críticas, las actualizaciones de seguridad, Service Pack y controladores. También puede usar WSUS para aprobar las actualizaciones solo para la detección, de modo que pueda ver qué equipos requieren una actualización determinada sin tener que instalar la actualización.

En una implementación WSUS, como mínimo, un servidor WSUS de la red debe poder conectarse a Microsoft Update para obtener actualizaciones disponibles. En función de la configuración y seguridad de la red, el administrador puede determinar cuántos servidores más se conectan directamente a Microsoft Update.

Puede configurar un servidor WSUS para obtener actualizaciones a través de Internet desde Microsoft Update, Windows Update o Microsoft Store.
Windows Update Un sitio de Internet de Microsoft que almacena y distribuye actualizaciones para equipos Windows, controladores de dispositivos, y sistemas operativos Windows. Windows Update también es el nombre de un servicio que se ejecuta en Windows y detecta, descarga e instala actualizaciones.

En función de las configuraciones de equipo y directiva, el Agente de Windows Update puede descargar actualizaciones desde:

- Microsoft Update.

- Windows Update.

- Microsoft Store.

- Un servicio de actualización de Internet (red) (WSUS).

Los equipos que no están administrados en un entorno basado en WSUS normalmente usan Windows Update para conectarse directamente a través de Internet a Windows Update, Microsoft Update o Microsoft Store para obtener actualizaciones.
WSUS client Un equipo que recibe actualizaciones de un servicio de actualización de la intranet de WSUS. Si la configuración de directiva de grupo controla la interacción del usuario con actualizaciones automáticas, un cliente WSUS es un usuario de un equipo en un entorno de WSUS.