Update CSP

El proveedor de servicios de configuración de actualizaciones permite a los administradores de TI administrar y controlar la implementación de nuevas actualizaciones.

En la tabla siguiente se muestra la aplicabilidad de Windows:

Edición Windows 10 Windows 11
Inicio
Pro
Windows SE No
Negocios
Empresa
Educación

Nota

No se recomienda actualizar la funcionalidad de CSP de "ApprovedUpdates" para administrar dispositivos de escritorio. Para administrar las actualizaciones de los dispositivos de escritorio desde Windows Update, consulte la documentación CSP de directivas Novedades de las directivas recomendadas.

En el ejemplo siguiente se muestra el proveedor de servicios de configuración de actualización en formato de árbol.

./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------Status
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus

./Vendor/MSFT/Update

Nodo raíz.

La operación admitida es Obtener.

ApprovedUpdates

Nodo para las aprobaciones de actualización y la aceptación del CLUF en nombre del usuario final.

Nota

Cuando se establece la directiva RequireUpdateApproval, mdm usa la lista ApprovedUpdates para pasar los GUID aprobados. Estos GUID deben ser un subconjunto de la lista InstallableUpdates.

En primer lugar, MDM debe presentar el CLUF a los sistemas de información y hacer que lo acepten antes de que se apruebe la actualización. No hacerlo deriva en una infracción de las obligaciones legales o contractuales. Los CLUF se pueden obtener a partir de los metadatos de actualización y tienen su propio identificador de CLUF. Es posible que varias actualizaciones compartan el mismo CLUF. Solo es necesario aprobar el CLUF una vez por cada identificador de CLUF, no en cada actualización.

La lista de aprobación de actualizaciones permite que los sistemas de información aprueben actualizaciones individuales y actualicen las clasificaciones. La aprobación automática mediante clasificaciones de actualización permite a TI aprobar automáticamente las actualizaciones de definición (es decir, las actualizaciones de las definiciones de virus y spyware en dispositivos) y las actualizaciones de seguridad (es decir, actualizaciones específicas del producto para la vulnerabilidad relacionada con la seguridad). La lista de aprobación de actualizaciones no admite la desinstalación de actualizaciones revocando la aprobación de actualizaciones ya instaladas. Las actualizaciones se aprueban según el UpdateID. Basta con aprobar un UpdateID solo la primera vez. Las actualizaciones UpdateID y RevisionNumber forman parte del tipo UpdateIdentity. Un UpdateID se puede asociar a varios GUID de UpdateIdentity debido a cambios efectuados en la configuración de RevisionNumber. Para poder obtener los metadatos más recientes de una actualización, los servicios MDM deben sincronizar el UpdateIdentity de un UpdateID que esté basado en la última RevisionNumber. Sin embargo, la aprobación de la actualización depende del UpdateID.

Nota

Para la compilación Windows 10, es posible que el cliente deba reiniciarse después de agregar actualizaciones adicionales.

Las operaciones admitidas son Obtener y Añadir.

ApprovedUpdates/Approved Update Guid

Especifica el GUID de actualización.

Para aprobar automáticamente una clase de actualizaciones es posible especificar los GUID de clasificaciones de actualizaciones. Se recomienda especificar siempre la clasificación de DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), la cual se usa en las firmas antimalware. Estos GUID se publican periódicamente (varias veces al día). Puede que algunas empresas también quieran aprobar automáticamente las actualizaciones de seguridad para implementarlas con mayor rapidez.

Las operaciones admitidas son Obtener y Añadir.

Ejemplo de SyncML:

<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>

ApprovedUpdates/Approved Update Guid/ApprovedTime

Especifica el momento en que se aprueba la actualización.

Las operaciones admitidas son Obtener y Añadir.

FailedUpdates

Especifica las actualizaciones aprobadas que no se pudieron instalar en un dispositivo.

La operación admitida es Obtener.

FailedUpdates/Failed Update Guid

Campo de identificador de actualización del GUID UpdateIdentity que representa una actualización que no se pudo descargar o instalar.

La operación admitida es Obtener.

FailedUpdates/Failed Update Guid/HResult

Código de error de actualización.

La operación admitida es Obtener.

FailedUpdates/Failed Update Guid/Status

Especifica el estado de actualización con errores (por ejemplo, descarga, instalación).

La operación admitida es Obtener.

FailedUpdates/Failed Update Guid/RevisionNumber

Agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.

La operación admitida es Obtener.

InstalledUpdates

Las actualizaciones que se instalan en el dispositivo.

La operación admitida es Obtener.

InstalledUpdates/Installed Update Guid

Identificadores de actualización que representan las actualizaciones instaladas en un dispositivo.

La operación admitida es Obtener.

InstalledUpdates/Installed Update Guid/RevisionNumber

Agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.

La operación admitida es Obtener.

InstallableUpdates

Las actualizaciones que son aplicables y que aún no están instaladas en el dispositivo. Estas actualizaciones incluyen actualizaciones que aún no están aprobadas.

La operación admitida es Obtener.

InstallableUpdates/Installable Update Guid

Actualice los identificadores que representan las actualizaciones aplicables y no instaladas en un dispositivo.

La operación admitida es Obtener.

InstallableUpdates/Installable Update Guid/Type

Valor UpdateClassification de la actualización. Los valores válidos son:

  • 0: ninguno
  • 1: seguridad
  • 2: crítico

La operación admitida es Obtener.

InstallableUpdates/Installable Update Guid/RevisionNumber

Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.

La operación admitida es Obtener.

PendingRebootUpdates

Actualizaciones que requieren un reinicio para completar la sesión de actualización.

La operación admitida es Obtener.

Guid de actualización de reinicio PendienteRebootUpdates/Pendiente

Actualice los identificadores del estado de reinicio pendiente.

La operación admitida es Obtener.

PendingRebootUpdates/Pending Reboot Update Guid/InstalledTime

La hora en que se instala la actualización.

La operación admitida es Obtener.

PendingRebootUpdates/Pending Reboot Update Guid/RevisionNumber

Agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.

La operación admitida es Obtener.

LastSuccessfulScanTime

El último tiempo de examen correcto.

La operación admitida es Obtener.

Aplazamiento

Las actualizaciones se aplazan hasta el siguiente período.

La operación admitida es Obtener.

Rollback Se agregó en Windows 10, versión 1803. Nodo para las operaciones de reversión.

Rollback/QualityUpdate Se agregó en Windows 10, versión 1803. Revierta la actualización de calidad más reciente, si la máquina cumple las condiciones siguientes:

  • Condición 1: El dispositivo debe estar Windows Update para la empresa conectada
  • Condición 2: El dispositivo debe estar en estado en pausa
  • Condición 3: El dispositivo debe tener instalada la actualización de calidad más reciente en el dispositivo (estado actual)

Si las condiciones no son ciertas, el dispositivo no revertirá la actualización de calidad más reciente.

Rollback/FeatureUpdate Se agregó en Windows 10, versión 1803. Revierta la última actualización de características, si la máquina cumple las condiciones siguientes:

  • Condición 1: El dispositivo debe estar Windows Update para la empresa conectada
  • Condición 2: El dispositivo debe estar en estado en pausa
  • Condición 3: El dispositivo debe tener instalada la actualización de características más reciente en el dispositivo (estado actual)
  • Condición 4: La máquina debe estar dentro del período de desinstalación

Nota

Esto solo funciona para dispositivos de destino del canal de disponibilidad general.

Si las condiciones no son verdaderas, el dispositivo no revertirá la actualización de características más reciente.

Rollback/QualityUpdateStatus Se agregó en Windows 10, versión 1803. Devuelve el resultado de la última operación RollBack QualityUpdate.

Rollback/FeatureUpdateStatus Se agregó en Windows 10, versión 1803. Devuelve el resultado de la última operación RollBack FeatureUpdate.

Referencia de proveedor de servicios de configuración