Introducción a la API de actualizaciones de Windows

Windows Autopatch proporciona control sobre las actualizaciones mediante la capacidad de aprobar, programar y proteger el contenido entregado por Windows Update a los dispositivos administrados.

¿Por qué usar Windows Autopatch?

Tanto los profesionales de TI como los proveedores de herramientas de administración pueden usar Windows Autopatch para:

• Programar implementaciones de actualización para que comiencen en una fecha específica.
• Las implementaciones de fase durante un período de días o semanas mediante expresiones enriquecidas.
• Omitir las directivas de actualización de Windows Update para empresas preconfiguradas para implementar inmediatamente una actualización de seguridad.
• Garantizar la cobertura de hardware y software de su organización a través de implementaciones adaptadas a la recopilación de dispositivos únicos.

En la actualidad, Windows Autopatch admite la administración de actualizaciones de características de Windows, actualizaciones de calidad de revisiones en caliente, la aceleración de las actualizaciones de seguridad de Windows y la administración de actualizaciones de controladores. Para obtener más información sobre el contexto de Windows Autopatch, vea Qué es Windows Autopatch. Para realizar un seguimiento del progreso y el estado de las implementaciones, vea la introducción a los informes de Windows Update para empresas. Esta solución está integrada con Windows Autopatch para permitir la creación de informes, la supervisión y la solución de problemas por implementación.

Requisitos previos

Para usar Windows Autopatch, su organización debe tener una de las siguientes suscripciones:

• Windows 10/11 Enterprise E3 o E5 (incluido en Microsoft 365 F3, E3 o E5)
• Windows 10/11 Education A3 o A5 (incluido en Microsoft 365 A3 o A5)
• Windows Virtual Desktop Access E3 o E5
• Microsoft 365 Empresa Premium

Además, los dispositivos administrados por Windows Autopatch deben:

• Tener instalado Windows 10 versión 1709 o posterior
• Unirse a Microsoft Entra o unirse a Hybrid AD
• Tener instalada una de las siguientes ediciones de Windows 10 o Windows 11:
  • Pro
  • Empresa
  • Educación
  • Pro Education
  • Pro for Workstations

Actualizaciones de características

Las actualizaciones de características agregan nuevas características y funcionalidades a Windows 10 y Windows 11. Puede usar Windows Autopatch para implementar una actualización de características de una versión compatible del sistema operativo Windows. Cuando implemente correctamente una actualización de características en sus dispositivos, dichos dispositivos se actualizarán a la versión especificada en la implementación y permanecerán en esa versión hasta que los destine a una nueva implementación que actualice su versión actual del sistema operativo. Para implementar Windows 11, puede dirigirse a dispositivos Windows 11 actuales y Windows 10 dispositivos que cumplan los requisitos mínimos Windows 11. Los dispositivos que no cumplan los requisitos de Windows 11 no instalarán la actualización y permanecerán en su versión actual de Windows 10.

Actualizaciones de calidad

Las actualizaciones de calidad publicadas por Microsoft ofrecen correcciones de seguridad y de no seguridad, lo que ayuda a los dispositivos a mantenerse protegidos y actualizados. Windows Autopatch facilita las actualizaciones de seguridad a través del servicio Expedite, que prioriza y acelera la instalación de actualizaciones críticas. Aunque las actualizaciones de seguridad periódicas suelen publicarse el segundo martes de cada mes, las actualizaciones de seguridad fuera de banda se pueden emitir en cualquier momento.

Para reducir aún más el tiempo de inactividad, las actualizaciones de revisiones en caliente se publican mensualmente como actualizaciones de seguridad especializadas. Estas actualizaciones permiten a las organizaciones instalar correcciones críticas sin necesidad de reiniciar un dispositivo. Este enfoque mejora la seguridad al permitir una protección más rápida sin interrumpir los flujos de trabajo.

Controladores y firmware

Las actualizaciones de controladores y firmware se publican en Windows Update por proveedores de hardware independientes y fabricantes de equipos originales, que compilan continuamente nuevos controladores y firmware o actualizan los existentes. Windows Autopatch solo muestra las actualizaciones de controladores y firmware que son aplicables y mejores (normalmente por número de versión o fecha de versión) que las que están instaladas actualmente en los dispositivos. Windows Autopatch elimina el trabajo de identificar qué controladores y actualizaciones de firmware se aplican a los dispositivos y le permite centrarse en aprobar contenido que ayude a mantener sus dispositivos protegidos y productivos.

Funciones de Windows Autopatch

Windows Autopatch está diseñado para profesionales de TI que buscan más control del que proporcionan las directivas de aplazamiento y los anillos de implementación. Windows Autopatch proporciona las siguientes funcionalidades:

Capacidades	Actualizaciones de calidad	Actualizaciones de características	Controladores y firmware
Aprobación y programación		Sí	Sí
Implementación gradual		Sí
Acelere	Sí
Retenciones de protección		Sí

Aprobación y programación

Windows Autopatch simplifica la revisión, aprobación, programación e implementación de contenido para un ecosistema de dispositivos diverso. Existe un catálogo de contenido y [contenido aplicable] para proporcionar una vista adaptada a las aprobaciones, lo que le ayuda a centrarse en las decisiones de aprobación que importan sin necesidad de ordenar listas profundas de actualizaciones relacionadas. Después de elegir una actualización para implementar, puede programar implementaciones para que comiencen en un momento futuro.

Implementación gradual

Realice implementaciones provisionales durante un período de días o semanas mediante la configuración de implementación gradual. Si decide implementar una actualización durante un período de tiempo, Windows Autopatch optimiza automáticamente el orden en que se ofrecen actualizaciones a los dispositivos. Cuando sea posible, Windows Autopatch ordena los dispositivos para asegurarse de que se representa una diversidad de activos de hardware y software al principio de la implementación, para minimizar el número de dispositivos que podrían encontrar un problema de actualización inesperado.

Acelere

En el caso de un problema de seguridad crítico, puede usar Windows Autopatch para omitir una directiva de actualización estándar y acelerar la implementación de una actualización de seguridad.

Para obtener más información, consulte Implementar una actualización de seguridad acelerada.

Retenciones de protección

Disfrute de las retenciones de protección que impiden que los dispositivos con un problema de calidad o compatibilidad instalen una actualización, lo que derivaría en un error o reversión en caso contrario. Para las implementaciones de Windows 11, Windows Autopatch amplía estas retenciones de protección para proteger aún más los dispositivos. Microsoft usa algoritmos de aprendizaje automático para supervisar la amplitud del ecosistema de Windows a medida que los dispositivos se actualizan a Windows 11. Para los dispositivos que se identifiquen con mayor riesgo de experimentar un problema posterior a la actualización, Windows Autopatch aplica medidas de seguridad anticipadas para proteger estos dispositivos mientras se investiga y confirma el problema.

Para obtener más información, consulte Administrar medidas de seguridad para una implementación.

Además, puede configurar reglas de supervisión que sean específicas de su organización. Estas reglas pueden enviar una alerta o pausar una implementación en función de las señales del dispositivo, como las reversiones.

Para obtener más información, consulte Administrar reglas de supervisión para una implementación.

API de informes y directivas de Windows Autopatch

En Microsoft Graph beta, puede usar la directiva y los recursos de anillo para administrar las directivas de actualización de controladores y firmware, características y calidad. También puede:

• Administre la configuración de la aplicación MDM y de nivel de inquilino mediante tenantSetting y mdmAppSetting.
• Detecte la aplicabilidad de las actualizaciones de las directivas a través de applicableCatalog.
• Lea perfiles de dispositivos, asignaciones de directivas, resúmenes de aplicabilidad de catálogo y estado de implementación de controladores a través de updateData.

Referencia de la API

¿Busca la referencia de la API para este servicio?

Consulte la API de actualizaciones de Windows en Microsoft Graph beta.