Configuración de opciones de implementación para directivas de actualización de características

Use las opciones de lanzamiento con directivas de actualización de características para controlar cuándo una actualización de características de Windows está disponible para los dispositivos. Las opciones de implementación le ayudan a administrar la disponibilidad de las actualizaciones al hacer que una actualización esté disponible inmediatamente, en una fecha específica o gradualmente entre grupos de dispositivos.

Cuando una actualización está disponible, los dispositivos pueden instalarla la próxima vez que examinen Windows Update. El tiempo de instalación real sigue influido por el comportamiento y la configuración del usuario, como las fechas límite y los controles de reinicio.

Para configurar las opciones de implementación al crear o editar una directiva de actualización de características, seleccione uno de los siguientes comportamientos de disponibilidad.

• Hacer que la actualización esté disponible lo antes posible: hace que la actualización esté disponible para los dispositivos de destino sin demora. Esta opción refleja el comportamiento de Windows Update predeterminado.
• Hacer que la actualización esté disponible en una fecha específica: retrasa la disponibilidad de la actualización hasta la fecha especificada. Los dispositivos no reciben la oferta de actualización hasta que se alcanza esa fecha.
• Hacer que la actualización esté disponible gradualmente: distribuye la oferta de actualización a los dispositivos de destino a lo largo del tiempo mediante grupos de ofertas. Esta opción ayuda a reducir el impacto en la red y permite la detección temprana de problemas.

Hacer que la actualización esté disponible gradualmente

La opción Hacer que la actualización esté disponible gradualmente le permite almacenar en fase una actualización de características al ponerla a disposición de subconjuntos de dispositivos de destino en diferentes momentos. Estos subconjuntos se denominan grupos de ofertas. La escalonada disponibilidad entre los grupos de ofertas ayuda a reducir el riesgo de implementación y limita el impacto en los recursos de red y soporte técnico en comparación con ofrecer la actualización a todos los dispositivos a la vez. Al seleccionar esta opción, se define la programación de lanzamiento. Windows Update usa esta configuración para determinar cuántos grupos de ofertas se crean, cuándo se ofrece la actualización por primera vez y cómo progresa la disponibilidad entre los dispositivos.

Configuración de programación de lanzamiento

• Disponibilidad del primer grupo: especifica la fecha en que se ofrece la actualización por primera vez a los dispositivos de destino de la directiva.
  Esta fecha debe ser de al menos dos días en el futuro. El plazo permite Windows Update identificar dispositivos de destino, calcular el número de grupos de ofertas y asignar dispositivos a esos grupos. Si selecciona una fecha demasiado pronto, Intune le pedirá que elija la fecha válida más antigua.
• Disponibilidad final del grupo: especifica la fecha en que se ofrece la actualización al grupo de ofertas final. Este grupo incluye todos los dispositivos que aún no han recibido la oferta de actualización.
  En función del número de días entre grupos, la oferta final podría producirse antes de esta fecha. Los dispositivos asignados a la directiva después de la fecha de disponibilidad del grupo final reciben la oferta de actualización inmediatamente.
• Días entre grupos: define el intervalo entre las ofertas de actualización y determina cuántos grupos de ofertas se crean.

Ejemplo: si la primera disponibilidad de grupo es el 1 de enero, la disponibilidad final del grupo es el 10 de enero y el intervalo es de tres días, Windows Update crea cuatro grupos de ofertas. La actualización se ofrece el 1 de enero, el 4 de enero, el 7 de enero y el 10 de enero, con aproximadamente el mismo número de dispositivos en cada grupo. Los dispositivos se convierten en aptos para la actualización solo cuando su grupo recibe la oferta.

Comportamiento del grupo de ofertas

Los dispositivos se asignan para ofrecer grupos aleatoriamente, con grupos de tamaño uniforme y un mínimo de 100 dispositivos por grupo.

Si modifica las fechas de lanzamiento o el intervalo entre grupos:

• Windows Update vuelve a calcular los grupos de ofertas según sea necesario.
• Los dispositivos que aún no han recibido una oferta se pueden reasignar, lo que puede cambiar cuando reciben la actualización.
• Si la fecha de disponibilidad final del grupo se establece en el pasado, todos los dispositivos restantes reciben la oferta de actualización lo antes posible.
• Si la primera fecha de disponibilidad del grupo se mueve al futuro, los dispositivos que ya recibieron la oferta la mantienen, mientras que los nuevos dispositivos esperan hasta la fecha de inicio revisada.

Si la asignación de directiva cambia:

• Los dispositivos recién agregados se colocan en los grupos de ofertas restantes.
• Windows Update intenta retirar la oferta de actualización de los dispositivos que ya no tienen como destino, a menos que el dispositivo ya haya comenzado a procesar la actualización.

Implementaciones inteligentes

Para optimizar aún más las implementaciones graduales, puede usar implementaciones inteligentes.

Con implementaciones inteligentes, Windows Autopatch usa los datos recopilados de los dispositivos para optimizar cómo se asignan los dispositivos a los grupos de ofertas. En lugar de asignar dispositivos de forma aleatoria, Autopatch prioriza la diversidad en el primer grupo de ofertas seleccionando un pequeño conjunto de dispositivos que representan una amplia gama de hardware, controladores y configuraciones. Este primer grupo actúa eficazmente como anillo piloto para la implementación.

Para habilitar implementaciones inteligentes, implemente un perfil de configuración de dispositivo de catálogo de configuración y establezca Permitir Windows Update para el procesamiento de la nube empresarial. Asigne este perfil a los mismos grupos que usan las directivas de actualización de características.

Solo tiene que implementar este perfil una vez por dispositivo. Una vez habilitado, los lanzamientos inteligentes se aplican automáticamente a todas las implementaciones graduales futuras para ese dispositivo.

Habilitar los lanzamientos inteligentes

Estos son los pasos para habilitar implementaciones inteligentes para implementaciones graduales de actualizaciones de características.

1. Cree una directiva de catálogo de configuración para la plataforma Windows y use la siguiente configuración:

   Categoría	Nombre de valor de configuración	Valor
   System	Permitir el procesamiento en la nube de WUfB	Habilitado

2. Asigne la directiva a un grupo que contenga como miembros los dispositivos que desea configurar.

Una vez implementado el perfil, los dispositivos que usan implementaciones graduales para las directivas de actualización de características también tendrán aplicada la optimización inteligente.

Problema probable de retenciones de protección

La opción Allow Windows Update for Business Cloud Processing (Permitir Windows Update para procesamiento en la nube empresarial) también permite que el autopatch aplique las retenciones de protección de problemas probables. Para obtener información general, consulte Retenciones de protección.

A medida que avanza un lanzamiento, Autopatch supervisa si hay problemas inesperados mediante señales del ecosistema de Windows más amplio. Cuando es probable que un dispositivo encuentre un problema con la actualización, el autopatch puede aplicar una retención de protección de problemas probable para pausar la actualización de ese dispositivo.

Al aplicar de forma proactiva las retenciones de protección, Autopatch ayuda a proteger los dispositivos y los usuarios finales de posibles problemas que afectan a la productividad durante las implementaciones de actualizaciones de características. Para obtener más información sobre cómo administrar las medidas de seguridad mediante programación, consulte Administrar medidas de seguridad mediante Windows Autopatch en la documentación de Graph API.

Pasos siguientes

• Configuración de directivas de actualización de características