Update CSP
El proveedor de servicios de configuración de actualizaciones permite a los administradores de TI administrar y controlar la implementación de nuevas actualizaciones.
En la tabla siguiente se muestra la aplicabilidad de Windows:
| Edición | Windows 10 | Windows 11 |
|---|---|---|
| Inicio | Sí | Sí |
| Pro | Sí | Sí |
| Windows SE | No | Sí |
| Negocios | Sí | Sí |
| Empresa | Sí | Sí |
| Educación | Sí | Sí |
Nota
No se recomienda actualizar la funcionalidad de CSP de "ApprovedUpdates" para administrar dispositivos de escritorio. Para administrar las actualizaciones de los dispositivos de escritorio desde Windows Update, consulte la documentación CSP de directivas Novedades de las directivas recomendadas.
En el ejemplo siguiente se muestra el proveedor de servicios de configuración de actualización en formato de árbol.
./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------State
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus
./Vendor/MSFT/Update Nodo raíz.
La operación admitida es Obtener.
ApprovedUpdates Nodo para las aprobaciones de actualización y la aceptación del CLUF en nombre del usuario final.
Nota
Cuando se establece la directiva RequireUpdateApproval, mdm usa la lista ApprovedUpdates para pasar los GUID aprobados. Estos GUID deben ser un subconjunto de la lista InstallableUpdates.
En primer lugar, MDM debe presentar el CLUF a los sistemas de información y hacer que lo acepten antes de que se apruebe la actualización. No hacerlo deriva en una infracción de las obligaciones legales o contractuales. Los CLUF se pueden obtener a partir de los metadatos de actualización y tienen su propio identificador de CLUF. Es posible que varias actualizaciones compartan el mismo CLUF. Solo es necesario aprobar el CLUF una vez por cada identificador de CLUF, no en cada actualización.
La lista de aprobación de actualizaciones permite que los sistemas de información aprueben actualizaciones individuales y actualicen las clasificaciones. La aprobación automática mediante clasificaciones de actualización permite a TI aprobar automáticamente las actualizaciones de definición (es decir, las actualizaciones de las definiciones de virus y spyware en dispositivos) y las actualizaciones de seguridad (es decir, actualizaciones específicas del producto para la vulnerabilidad relacionada con la seguridad). La lista de aprobación de actualizaciones no admite la desinstalación de actualizaciones revocando la aprobación de actualizaciones ya instaladas. Las actualizaciones se aprueban según el UpdateID. Basta con aprobar un UpdateID solo la primera vez. Las actualizaciones UpdateID y RevisionNumber forman parte del tipo UpdateIdentity. Un UpdateID se puede asociar a varios GUID de UpdateIdentity debido a cambios efectuados en la configuración de RevisionNumber. Para poder obtener los metadatos más recientes de una actualización, los servicios MDM deben sincronizar el UpdateIdentity de un UpdateID que esté basado en la última RevisionNumber. Sin embargo, la aprobación de la actualización depende del UpdateID.
Nota
Para la compilación Windows 10, es posible que el cliente deba reiniciarse después de agregar actualizaciones adicionales.
Las operaciones admitidas son Obtener y Añadir.
ApprovedUpdates/Approved Update Guid Especifica el GUID de actualización.
Para aprobar automáticamente una clase de actualizaciones es posible especificar los GUID de clasificaciones de actualizaciones. Se recomienda especificar siempre la clasificación de DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), la cual se usa en las firmas antimalware. Estos GUID se publican periódicamente (varias veces al día). Puede que algunas empresas también quieran aprobar automáticamente las actualizaciones de seguridad para implementarlas con mayor rapidez.
Las operaciones admitidas son Obtener y Añadir.
Ejemplo de SyncML:
<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>
ApprovedUpdates/Approved Update Guid/ApprovedTime Especifica el momento en que se aprueba la actualización.
Las operaciones admitidas son Obtener y Añadir.
FailedUpdates Especifica las actualizaciones aprobadas que no se pudieron instalar en un dispositivo.
La operación admitida es Obtener.
FailedUpdates/Failed Update Guid Campo de identificador de actualización del GUID UpdateIdentity que representa una actualización que no se pudo descargar o instalar.
La operación admitida es Obtener.
FailedUpdates/Failed Update Guid/HResult Código de error de actualización.
La operación admitida es Obtener.
FailedUpdates/Failed Update Guid/State Especifica el estado de actualización con errores.
| Estado de actualización | Valor entero |
|---|---|
| UpdateStatusNewUpdate | 1 |
| UpdateStatusReadyToDownload | 2 |
| UpdateStatusDownloading | 4 |
| UpdateStatusDownloadBlocked | 8 |
| UpdateStatusDownloadFailed | 16 |
| UpdateStatusReadyToInstall | 32 |
| UpdateStatusInstalling | 64 |
| UpdateStatusInstallBlocked | 128 |
| UpdateStatusInstallFailed | 256 |
| UpdateStatusRebootRequired | 512 |
| UpdateStatusUpdateCompleted | 1024 |
| UpdateStatusCommitFailed | 2048 |
| UpdateStatusPostReboot | 4096 |
La operación admitida es Obtener.
FailedUpdates/Failed Update Guid/RevisionNumber Se ha agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.
La operación admitida es Obtener.
InstalledUpdates Las actualizaciones que se instalan en el dispositivo.
La operación admitida es Obtener.
InstalledUpdates/Installed Update Guid Identificadores de actualización que representan las actualizaciones instaladas en un dispositivo.
La operación admitida es Obtener.
InstalledUpdates/Installed Update Guid/RevisionNumber Se ha agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.
La operación admitida es Obtener.
InstallableUpdates Las actualizaciones que son aplicables y que aún no están instaladas en el dispositivo. Estas actualizaciones incluyen actualizaciones que aún no están aprobadas.
La operación admitida es Obtener.
InstallableUpdates/Installable Update Guid Actualice los identificadores que representan las actualizaciones aplicables y no instaladas en un dispositivo.
La operación admitida es Obtener.
InstallableUpdates/Installable Update Guid/Type Valor UpdateClassification de la actualización. Los valores válidos son:
- 0: ninguno
- 1: seguridad
- 2: crítico
La operación admitida es Obtener.
InstallableUpdates/Installable Update Guid/RevisionNumber Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.
La operación admitida es Obtener.
PendingRebootUpdates Actualizaciones que requieren un reinicio para completar la sesión de actualización.
La operación admitida es Obtener.
Guid de actualización de reinicio PendienteRebootUpdates/Pendiente Actualice los identificadores del estado de reinicio pendiente.
La operación admitida es Obtener.
PendingRebootUpdates/Pending Reboot Update Guid/InstalledTime La hora en que se instala la actualización.
La operación admitida es Obtener.
PendingRebootUpdates/Pending Reboot Update Guid/RevisionNumber Se ha agregado en Windows 10, versión 1703. Número de revisión de la actualización que se debe pasar en la sincronización de servidor a servidor para obtener los metadatos de la actualización.
La operación admitida es Obtener.
LastSuccessfulScanTime El último tiempo de examen correcto.
La operación admitida es Obtener.
Aplazamiento Las actualizaciones se aplazan hasta el siguiente período.
La operación admitida es Obtener.
Rollback Se agregó en Windows 10, versión 1803. Nodo para las operaciones de reversión.
Rollback/QualityUpdate Se agregó en Windows 10, versión 1803. Revierta la actualización de calidad más reciente, si la máquina cumple las condiciones siguientes:
- Condición 1: El dispositivo debe estar Windows Update para la empresa conectada
- Condición 2: El dispositivo debe estar en estado en pausa
- Condición 3: El dispositivo debe tener instalada la actualización de calidad más reciente en el dispositivo (estado actual)
Si las condiciones no son ciertas, el dispositivo no revertirá la actualización de calidad más reciente.
Rollback/FeatureUpdate Se agregó en Windows 10, versión 1803. Revierta la última actualización de características, si la máquina cumple las condiciones siguientes:
- Condición 1: El dispositivo debe estar Windows Update para la empresa conectada
- Condición 2: El dispositivo debe estar en estado en pausa
- Condición 3: El dispositivo debe tener instalada la actualización de características más reciente en el dispositivo (estado actual)
- Condición 4: La máquina debe estar dentro del período de desinstalación
Nota
Esto solo funciona para dispositivos de destino del canal de disponibilidad general.
Si las condiciones no son verdaderas, el dispositivo no revertirá la actualización de características más reciente.
Rollback/QualityUpdateStatus Se agregó en Windows 10, versión 1803. Devuelve el resultado de la última operación RollBack QualityUpdate.
Rollback/FeatureUpdateStatus Se agregó en Windows 10, versión 1803. Devuelve el resultado de la última operación RollBack FeatureUpdate.