Saltar al contenido

Microsoft a los administradores: estas son las políticas de actualización de Windows que debe usar

1634462247 El trabajo remoto ve como los problemas de ciberseguridad se
RebajasTOP. 1
Microsoft Surface Laptop Go - Ordenador portátil de 12.4' (Intel Core i5-1035G1, 8GB RAM, 128GB...
Microsoft Surface Laptop Go - Ordenador portátil de 12.4" (Intel Core i5-1035G1, 8GB RAM, 128GB...
Súper ligero, con apenas 1,11Kg, para llevar a todas partes; Pantalla táctil de 12.45 pulgadas, 1536x1024 pixels
519,83 EUR

Administrar todos los dispositivos que se usan en una organización grande o incluso en una pequeña empresa puede ser difícil, por lo que Microsoft ha publicado nuevas pautas con respecto a las políticas de Windows Update para que las usen los administradores.

En una nueva publicación de blog, Aria Carley, Gerente sénior de programas en Microsoft, compartió una lista de políticas que los administradores deben establecer para dispositivos de un solo usuario, dispositivos multiusuario, dispositivos educativos, quioscos, pantallas de paneles, maquinaria de fábrica y más.

La primera recomendación de Carley es que menos políticas son mejores, por lo que los administradores deberían aprovechar primero las predeterminadas. De manera predeterminada, los dispositivos que ejecutan Windows 11 escanean diariamente, descargan e instalan automáticamente todas las actualizaciones aplicables en un momento optimizado para reducir la interferencia.

Además de las tareas personales, los dispositivos de un solo usuario, como las computadoras portátiles comerciales, se pueden usar para trabajos híbridos y otras tareas en las que la interrupción dificultaría la productividad. Para estos dispositivos, Microsoft recomienda usar las siguientes políticas para actualizaciones de calidad: ConfigureDeadlineForQualityUpdates y Configure DeadlineGracePeriod. Sin embargo, para las actualizaciones de funciones, los administradores deben usar las políticas ConfigureDeadlineForFeatureUpdates y ConfigureDeadlineGracePeriodForFeatureUpdates.

Los dispositivos multiusuario como HoloLens o una estación de trabajo en un laboratorio deben configurarse para mostrar pocas o ninguna notificación mientras están en uso, ni deben reiniciarse automáticamente mientras están en uso. Como tal, Microsoft recomienda usar sus políticas de actualización de Windows AllowAutoUpdate=3, ScheduledINstallTime, Update/SetDisableUXWUAccess, ActiveHoursStart y ActiveHoursEnd.

Gestión de dispositivos educativos, quioscos y paneles de visualización

Los dispositivos educativos son dispositivos compartidos o de un solo usuario utilizados por estudiantes y profesores en un entorno compartido. En un salón de clases, cualquier forma de notificación puede ser extremadamente disruptiva, por lo que Microsoft sugiere usar las políticas UpdateNotificationLevel y NoUpdateNotificationsDuringActiveHours con las políticas ActiveHoursStart y ActiveHoursEnd.

Los quioscos y vallas publicitarias, por otro lado, presentan interfaces de usuario simples que se pueden usar sin capacitación ni documentación para realizar una tarea específica o proporcionar información. Sin embargo, estos dispositivos deben permanecer seguros y actualizados sin que los usuarios finales vean las notificaciones «Reiniciar ahora» en sus pantallas.

Por esta razón, Microsoft recomienda nuevamente que los administradores usen sus políticas UpdateNotificationLevel, AllowAutoUpdate=3, ScheduledInstallTime, ActiveHoursStart, ActiveHoursEnd, así como aquellas para especificar tiempos de espera para actualizaciones y reinicios automáticos.

Estos son solo algunos de los ejemplos mencionados en la publicación del blog de Carley que todos los administradores de Windows deberían analizar más de cerca para evitar que los empleados, usuarios finales y clientes se distraigan con notificaciones y reinicios automáticos.

Share This