La aprobación de parches le permite configurar la instalación de parches del sistema operativo y los ajustes de exclusión para actualizaciones críticas, no críticas y recomendadas en todos sus dispositivos de usuario final, lo que proporciona un mayor control, flexibilidad y protección.
Nota:
- Deberá habilitar la configuración de actualizaciones de Windows dentro de las Políticas de configuración y seleccionar 'Control a través de los perfiles de automatización de TI de Atera (Recomendado)' antes de configurar los ajustes de aprobación de parches del SO.. Más información.
Acceder a la configuración de aprobación de parches del SO
Configurar los ajustes de aprobación de parches del SO garantiza actualizaciones puntuales y seguras, protegiendo su sistema de vulnerabilidades y manteniendo un rendimiento óptimo.
Para acceder a la configuración de aprobación de parches del SO:
1. En Admin (en la barra lateral), haga clic en Gestión de parches y automatización de TI.
Aparece la página Gestión de parches y automatización de TI.
2. Seleccione el perfil o haga clic en Añadir perfil para crear uno nuevo. Aparece la página Perfil.
3. En OS Patch Approval Settings, haga clic en Manage.
Aparece la página Configuración de aprobación de parches del SO: {nombre}.
La página está dividida en 3 secciones:
- Configuración de la instalación de parches del SO
- Excluir parches del SO
- Parches excluidos y aplazados
Qué significa aprobar, posponer y excluir parches
Aprobar parches: Si una categoría está marcada como 'Aprobar siempre' al buscar parches disponibles, los parches se instalarán cuando se ejecute el perfil.
Aplazar parches: Si una categoría está marcada como 'Posponer' al buscar parches disponibles, los parches no se instalarán inmediatamente en los dispositivos a los que se aplique el perfil. En su lugar, se instalarán en la siguiente ejecución del perfil tras el número de días especificado antes de la aprobación automática. Esto le permite probar cualquier parche nuevo antes de desplegarlo en las redes supervisadas, y excluirlo si resulta ser peligroso.
Parches excluidos: Si un parche se ha excluido manualmente, no se instalará a menos que se apruebe posteriormente.
Aprobar y posponer parches
Configure sus preferencias de instalación para las actualizaciones de Windows (críticas y no críticas), así como las actualizaciones recomendadas para Mac. Las actualizaciones pueden configurarse como "Aprobar siempre" o "Aplazar". Los parches pospuestos aparecerán dentro de Parches excluidos y pospuestos.
Nota: Las actualizaciones pueden posponerse hasta 30 días antes de ser aprobadas automáticamente.
Excluir parches
Puede excluir los parches del SO de la instalación automática mediante el perfil de automatización de TI del host. Estos parches no se instalarán a menos que se aprueben manualmente en Parches del SO excluidos y pospuestos.
Para excluir parches del SO:
1. Busque el parche (por KB, descripción, producto o clase) en el campo de búsqueda.
2. Seleccione el parche de la lista generada. A continuación, haga clic en Excluir.
El parche excluido aparece en la sección Parches excluidos y pospuestos. Desde aquí, puede aprobarlo, si decide que merece la pena instalarlo.
Gestionar parches excluidos y pospuestos
Aquí aparecen los parches que ha pospuesto o excluido. Los parches que se pospusieron a través de la configuración de instalación de parches del sistema operativo incluirán una fecha de aprobación automática.
Nota:
- Los parches aplazados pueden ser excluidos o aprobados. Una vez aprobados, se instalarán en la siguiente ejecución programada de la automatización de TI. Los parches aplazados, una vez excluidos, no pueden aplazarse de nuevo.
- Los parches aprobados pueden excluirse de nuevo, siempre que sea antes de la siguiente ejecución programada de automatización de TI.
- Los parches excluidos pueden ser aprobados.
Para cambiar el estado de los parches excluidos o pospuestos:
1. En Parches excluidos y aplazados, haga clic en el menú desplegable del parche correspondiente.
2. Seleccione Aprobar o Excluir.
El perfil se actualiza.
Para cambiar el estado de varios parches excluidos o pospuestos:
1. En Parches excluidos y aplazados, marque los dispositivos que desea aprobar o excluir.
2. Seleccione Aprobar o Excluir.
El perfil se actualiza.