Compartir a través de

Introducción a Windows Server Update Services (WSUS)

Windows Server Update Services (WSUS) proporciona una manera de que los administradores de TI implementen las últimas actualizaciones de productos de Microsoft. Puedes usar WSUS para administrar por completo la distribución de actualizaciones que se publican a través de Microsoft Update a los equipos de la red. En este artículo se proporciona información general sobre este rol de servidor y más información sobre cómo implementar y mantener WSUS.

Nota:

WSUS está en desuso y ya no agrega nuevas características. Sin embargo, sigue siendo compatible con las implementaciones de producción y recibe actualizaciones de seguridad y calidad según el ciclo de vida del producto. Para obtener más información, consulta Características eliminadas o ya no desarrolladas en Windows Server.

Descripción del rol de servidor WSUS

Un servidor WSUS proporciona las características que puede usar para administrar y distribuir actualizaciones mediante una consola de administración. Un servidor WSUS también puede ser el origen de actualización para otros servidores WSUS de la organización. El servidor WSUS que actúa como origen de actualización es el servidor que precede en la cadena. En una implementación de WSUS, al menos un servidor WSUS de la red debe tener la capacidad de conectarse a Microsoft Update para obtener información sobre las actualizaciones disponibles. Como administrador puedes determinar, en función de la configuración y seguridad de red, la cantidad de servidores WSUS que quieres que se conecten directamente a Microsoft Update.

WSUS incluye las siguientes características:

  • Cmdlets de Windows PowerShell para administrar las tareas administrativas más importantes en WSUS.
  • Funcionalidad de algoritmo hash seguro de 256 bits (SHA-256) para mayor seguridad.
  • Separación de cliente y servidor: las versiones del Agente de Windows Update (WUA) se pueden implementar independientemente de WSUS.

Aplicaciones prácticas

La administración de actualizaciones es el proceso por el cual se controla la implementación y el mantenimiento de versiones provisionales de software en entornos de producción. Le permite preservar la eficiencia operativa, superar vulnerabilidades de seguridad y mantener la estabilidad del entorno de producción. Mantener un nivel de confianza conocido dentro de los sistemas operativos y el software de aplicación de su organización le ayuda a evitar vulnerabilidades de seguridad que, si se aprovechan, pueden provocar una pérdida de ingresos e propiedad intelectual. Minimizar esta amenaza requiere que configure correctamente los sistemas, use el software más reciente e instale las actualizaciones de software recomendadas.

Los escenarios principales en los que WSUS favorece a su negocio son los siguientes:

  • Administración centralizada de actualizaciones
  • Automatización de administración de actualizaciones

Uso de Windows PowerShell para administrar WSUS

Para administrar sus operaciones, los administradores necesitan cobertura en la automatización de línea de comandos. El objetivo principal es facilitar la administración de WSUS al proporcionar una manera de que los administradores del sistema automaticen sus operaciones diarias. Llevar las operaciones principales de WSUS a Windows PowerShell ayuda a los administradores a aumentar la productividad, reducir la curva de aprendizaje de las nuevas herramientas y aumentar la coherencia en operaciones similares. Los cmdlets de Windows PowerShell para operaciones de WSUS agregan flexibilidad y agilidad al administrador del sistema.

Plataforma de actualización unificada

A partir del 28 de marzo de 2023, WSUS admite actualizaciones de unified Update Platform (UUP) para clientes de Windows 11 versión 21H2. Para obtener más información, consulte Planificar la implementación de WSUS.

Importante

Este cambio requiere una actualización mediante la instalación o la adición manual de tipos de Extensiones Multipropósito de Correo de Internet (MIME) a los Servicios de Información de Internet (IIS) en los servidores WSUS. Es posible que los clientes que usan Windows 11 versión 22H2 no instalen actualizaciones de WSUS si el servidor no se actualiza. Para obtener más información, consulte Consideraciones sobre UUP.

Contenido relacionado

Para obtener información sobre el planeamiento, la implementación y la administración de WSUS, consulte las siguientes guías: