Introducción a la comprobación de actualizaciones

  • Artículo

Se aplica a

  • Windows 10
  • Windows 11

Importante

Update Compliance se retiró el 31 de marzo de 2023 y el servicio se ha quitado. El cumplimiento de actualizaciones se ha reemplazado por Windows Update para informes empresariales. La compatibilidad con el cumplimiento de actualizaciones finalizó el 31 de marzo de 2023.

En este artículo se presentan los pasos de alto nivel necesarios para inscribirse en la solución de cumplimiento de actualizaciones y configurar los dispositivos para que le envíen datos. Los pasos siguientes cubren el flujo de trabajo de inscripción y configuración de dispositivos.

  1. Asegúrese de que puede cumplir los requisitos para usar el cumplimiento de actualizaciones.
  2. Agregue Update Compliance a la suscripción de Azure.
  3. Configure los dispositivos para enviar datos al cumplimiento de actualizaciones.

Después de agregar la solución a Azure y configurar dispositivos, puede tardar algún tiempo antes de que aparezcan todos los dispositivos. Para obtener más información, consulte la sección de inscripción. Antes o a medida que aparecen los dispositivos, puede aprender a usar el cumplimiento de actualizaciones para supervisar windows Novedades y optimización de distribución.

Requisitos previos de Update Compliance

Importante

Update Compliance es un servicio de Windows hospedado en Azure que usa datos de diagnóstico de Windows. Debe tener en cuenta que el cumplimiento de actualizaciones no cumple los requisitos de cumplimiento de la comunidad del Gobierno de EE. UU. (GCC). Para obtener una lista de las ofertas de GCC para productos y servicios de Microsoft, consulte el Centro de confianza de Microsoft. El cumplimiento de actualizaciones está disponible en la nube comercial de Azure, pero no está disponible para los clientes de GCC High o Estados Unidos Departamento de Defensa.

Antes de comenzar el proceso para agregar el cumplimiento de actualizaciones a la suscripción de Azure, asegúrese primero de que puede cumplir los requisitos previos:

  • Ediciones y sistemas operativos compatibles: Update Compliance solo funciona con Windows 10 o Windows 11 ediciones Professional, Education y Enterprise. Update Compliance admite la edición típica Windows 10 o Windows 11 Empresas y Windows 10 Enterprise multisesión. El cumplimiento de actualizaciones solo proporciona datos para la versión de cliente estándar de Windows de escritorio y no es compatible actualmente con Windows Server, Surface Hub, IoT u otras versiones.
  • Canales de mantenimiento de cliente de Windows compatibles: El cumplimiento de actualizaciones admite dispositivos cliente Windows en el canal de disponibilidad general y el canal de mantenimiento a largo plazo (LTSC). El cumplimiento de actualizaciones cuenta Windows Insider Preview dispositivos, pero actualmente no proporciona información detallada de implementación para ellos.
  • Requisitos de datos de diagnóstico: El cumplimiento de actualizaciones requiere que los dispositivos envíen datos de diagnóstico en el nivel Requerido (anteriormente Básico). Algunas consultas de Cumplimiento de actualizaciones requieren que los dispositivos envíen datos de diagnóstico en el nivel Opcional (anteriormente Completo) para dispositivos Windows 11 o nivel mejorado para dispositivos Windows 10. Para obtener más información sobre lo que se incluye en diferentes niveles de diagnóstico, consulta Diagnósticos, comentarios y privacidad en Windows.
  • Requisitos de transmisión de datos: los dispositivos deben poder ponerse en contacto con puntos de conexión específicos necesarios para autenticar y enviar datos de diagnóstico. Estos puntos de conexión se enumeran en detalle en Configuración manual de dispositivos para el cumplimiento de actualizaciones.
  • Mostrar los nombres de dispositivo en Cumplimiento de actualizaciones: para Windows 10, versión 1803 o posterior, los nombres de dispositivo no aparecerán en Cumplimiento de actualizaciones a menos que los dispositivos se opten individualmente mediante la directiva. Los pasos se describen en Configuración de dispositivos para el cumplimiento de actualizaciones.
  • Unión a dispositivos de Azure AD o unión a Azure AD híbrido: todos los dispositivos inscritos en Cumplimiento de actualizaciones deben cumplir todos los requisitos previos para habilitar la configuración del procesador de datos de diagnóstico de Windows, incluido el requisito de unión a Azure AD. Este requisito previo se aplicará para el cumplimiento de actualizaciones a partir del 15 de octubre de 2022.

Incorporación del cumplimiento de actualizaciones a la suscripción de Azure

El cumplimiento de actualizaciones se ofrece como una aplicación Azure Marketplace vinculada a un área de trabajo de Azure Log Analytics nueva o existente dentro de la suscripción de Azure. Para los pasos siguientes, debe tener un rol de Azure propietario o colaborador como mínimo para agregar la solución.

Importante

El cumplimiento de actualizaciones está en desuso y ya no acepta nuevas solicitudes de incorporación. Las instrucciones siguientes se enumeran con fines de verificación y solución de problemas solo para los usuarios de cumplimiento de Novedades existentes. El cumplimiento de actualizaciones se ha reemplazado por Windows Update para informes empresariales para supervisar el cumplimiento de las actualizaciones.

  1. Vaya a la página Actualizar cumplimiento de la Azure Marketplace. Microsoft publicó la solución y se llamó WaaSUpdateInsights.
  2. Seleccione Obtener ahora.
  3. Elija un área de trabajo de Log Analytics existente o configure una nueva, asegurándose de que se encuentra en una región de Log Analytics compatible de la tabla siguiente. Aunque se requiere una suscripción de Azure, no se le cobrará por la ingesta de datos de cumplimiento de actualizaciones.
  4. Después de configurar y seleccionar el área de trabajo, seleccione Crear. Recibirá una notificación cuando la solución se haya creado correctamente.

Una vez implementada la solución, puede usar uno de los siguientes roles de Azure con Update Compliance:

Regiones compatibles de Log Analytics
Centro de Australia
Este de Australia
Sudeste de Australia
Sur de Brasil
Centro de Canadá
Centro de la India
Centro de EE. UU.
Este de Asia
Este de EE. UU.
Este de EE. UU. 2
Eastus2euap(canary)
Centro de Francia
Este de Japón
Centro de Corea
Centro-norte de EE. UU.
Norte de Europa
Norte de Sudáfrica
Centro-sur de EE. UU.
Sudeste asiático
Norte de Suiza
Oeste de Suiza
Oeste de Reino Unido
Sur de Reino Unido
Centro-oeste de EE. UU.
Oeste de Europa
Oeste de EE. UU.
Oeste de EE. UU. 2

Nota

Actualmente no se admite la inscripción mediante programación para actualizar el cumplimiento a través de la CLI de Azure o de otro modo. Debe agregar manualmente El cumplimiento de actualizaciones a la suscripción de Azure.

Obtención del identificador comercial

es CommercialID un identificador único global asignado a un área de trabajo específica de Log Analytics. CommercialID Se copia en una MDM o directiva de grupo y se usa para identificar los dispositivos de su entorno. Commercial ID dirige a los clientes a la solución De cumplimiento de actualizaciones en el área de trabajo de Log Analytics. Necesitará este identificador al configurar los clientes para enviar datos al cumplimiento de actualizaciones.

  1. Si es necesario, inicie sesión en el Azure Portal.

  2. En el Azure Portal, escriba Log Analytics en la barra de búsqueda. Cuando empiece a escribir, la lista se filtra en función de la entrada.

  3. Seleccione Áreas de trabajo de Log Analytics.

  4. Seleccione el área de trabajo de Log Analytics a la que agregó la solución Update Compliance.

  5. Seleccione Soluciones en el área de trabajo de Log Analytics y, a continuación, seleccione WaaSUpdateInsights(<nombre> del área de trabajo de Log Analytics) para ir a la página de resumen de la solución.

  6. Seleccione Actualizar configuración de cumplimiento en la página de resumen WaaSUpdateInsights(<nombre> del área de trabajo de Log Analytics ).

  7. La clave de identificador comercial aparece en el cuadro de texto con una opción para copiar el identificador. La clave de identificador comercial se conoce normalmente como el CommercialIDidentificador comercial o en cumplimiento de actualizaciones.

    Advertencia

    Vuelva a generar un identificador comercial solo si ya no se puede usar el identificador original. La regeneración de un identificador comercial requiere que implemente el nuevo identificador comercial en los equipos con el fin de seguir recopilando datos y pueda dar lugar a la pérdida de datos.

Inscripción de dispositivos en cumplimiento de actualizaciones

Una vez que haya agregado Update Compliance a un área de trabajo de la suscripción de Azure, deberá configurar los dispositivos que quiera supervisar. Al inscribir dispositivos para actualizar el cumplimiento, hay que seguir algunos pasos:

  1. Compruebe las directivas, los servicios y otros requisitos de inscripción de dispositivos en Configuración manual de dispositivos para el cumplimiento de actualizaciones.
  2. Si usa Microsoft Intune, puede seguir el proceso de inscripción documentado en Configuración de dispositivos para el cumplimiento de actualizaciones en Microsoft Intune.
  3. Por último, debe ejecutar el script de configuración de cumplimiento de actualizaciones en todos los dispositivos para asegurarse de que están configurados correctamente y solucionar los problemas de inscripción.

Después de configurar los dispositivos, los datos de diagnóstico que envían comenzarán a asociarse a la organización de Azure AD ("inquilino"). Sin embargo, la inscripción a Update Compliance no influye en la velocidad a la que se cargan los datos necesarios desde los dispositivos. La conectividad del dispositivo a Internet y, por lo general, la actividad del dispositivo influyen en gran medida en el tiempo que tardará antes de que el dispositivo aparezca en Cumplimiento de actualizaciones. Los dispositivos que están activos y conectados a Internet diariamente pueden esperar que se carguen por completo dentro de una semana (normalmente menos de 72 horas). Los dispositivos menos activos pueden tardar hasta dos semanas en estar totalmente disponibles.