Skip to main content
Este Library Item está disponible para computadoras Windows
El Library Item Windows Update te permite administrar la configuración de Windows Update y la experiencia de actualización del usuario final en computadoras Windows. Controla cómo y cuándo se ofrecen las actualizaciones, establece horas activas para evitar reinicios disruptivos y limita lo que los usuarios pueden hacer desde la interfaz de Windows Update.
Para obtener información técnica detallada sobre cada ajuste, consulta la documentación oficial de Update Policy CSP de Microsoft.

​
Crear un Library Item Windows Update

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos del artículo Descripción general de la Library.
1

Navega a la Library

Navega a la Library y selecciona Añadir Library Item.
2

Selecciona Windows Update

Busca y selecciona Windows Update.
3

Asigna un nombre al Library Item

Asigna un Nombre al Library Item.
4

Asigna a Blueprints

Asigna el perfil a uno o más Blueprints. Puedes usar Assignment Maps dentro de los Blueprints para lógica condicional si es necesario.

​
Ajustes

Los siguientes ajustes están disponibles para Windows Update.

​
Administrar las actualizaciones ofrecidas desde Windows Update

​
Allow Optional Content

Controla si los dispositivos reciben actualizaciones opcionales e implementaciones graduales (controlled feature rollouts, o CFR) además de las actualizaciones obligatorias. Opciones:
  • No recibir actualizaciones opcionales
  • Recibir automáticamente actualizaciones opcionales (incluidas las CFR)
  • Recibir automáticamente solo actualizaciones opcionales
  • Los usuarios pueden seleccionar actualizaciones opcionales

​
Administrar la experiencia del usuario final

​
Allow Auto Update

Controla cómo se instalan las actualizaciones: solo notificar, instalar automáticamente o instalar automáticamente y reiniciar. Opciones:
  • Notificar al usuario antes de descargar la actualización
  • Instalar automáticamente y luego notificar al usuario para que programe un reinicio
  • Auto install and restart (predeterminado)
  • Instalar automáticamente y reiniciar a una hora programada
  • Permitir que el administrador local elija la configuración
  • Desactivar las actualizaciones automáticas

​
Active Hours Start

Inicio de la ventana de horas activas (hora 0–23). Windows evita reiniciar el dispositivo para actualizaciones durante este tiempo.

​
Active Hours End

Fin de la ventana de horas activas (hora 0–23). Los reinicios pueden ocurrir después de esta hora.

​
Set Disable Pause UX Access

Controla si los usuarios pueden pausar las actualizaciones desde la interfaz de Windows Update. Opciones: Users can pause updates o Remove the pause option from the device UI. Elige la segunda para evitar que los usuarios retrasen las actualizaciones.

​
Manage Preview Builds

Controla si el dispositivo puede recibir compilaciones de Windows Insider Preview. Opciones:
  • Deshabilitar las compilaciones de vista previa
  • Deshabilitar las compilaciones de vista previa cuando la próxima versión sea pública
  • Habilitar las compilaciones de vista previa
  • Las compilaciones de vista previa quedan a elección del usuario

​
Update Notification Level

Controla qué notificaciones de actualización ven los usuarios: predeterminadas, ocultar todas excepto las advertencias de reinicio u ocultar todas, incluidas las advertencias de reinicio. Opciones:
  • Usar las notificaciones predeterminadas de Windows Update
  • Deshabilitar las notificaciones de reinicio de actualizaciones (excluye las advertencias de reinicio)
  • Deshabilitar todas las notificaciones de actualizaciones (incluye las advertencias de reinicio)

​
Ajustes avanzados

Estos ajustes aparecen en una sección expandible del Library Item. No están configurados de forma predeterminada y son para administradores que necesitan más control sobre el comportamiento de las actualizaciones.
  • Permitir actualizaciones firmadas por terceros distintos de Microsoft Permite que el dispositivo acepte actualizaciones firmadas por alguien distinto de Microsoft cuando se usa un servicio de actualización de intranet (por ejemplo, WSUS para parches de terceros).
  • Activación para el mantenimiento automático Permite que el mantenimiento automático active el dispositivo para su mantenimiento diario programado si es necesario.
  • Deshabilitar las medidas de protección de WUfB Windows Update for Business (WUfB). Cuando está habilitado, los dispositivos omiten las retenciones de protección de Microsoft que bloquean las actualizaciones cuando existen problemas de compatibilidad conocidos. Úsalo solo para validación; puede provocar malas experiencias de actualización.
  • Excluir controladores de WU en la actualización de calidad Excluye las actualizaciones de controladores de las actualizaciones de calidad de Windows. Úsalo si administras los controladores por separado.
  • Intervalo máximo de horas activas Número máximo de horas (8–18) que los usuarios pueden establecer para su ventana de horas activas, a partir de la hora de inicio de las horas activas.
  • Permitir la descarga automática de Windows Update en redes de uso medido Permite que Windows Update descargue actualizaciones a través de conexiones de uso medido (por ejemplo, celulares). Puede generar cargos por datos.
  • Permitir el servicio de actualización de MU Controla si el dispositivo busca actualizaciones de aplicaciones y otros productos de Microsoft a través de Microsoft Update.
  • Permitir el control temporal de características empresariales Cuando está permitido, las funciones entregadas en las actualizaciones de calidad mensuales (servicing) se activan antes de la siguiente actualización de funciones. Cuando está deshabilitado, esas funciones permanecen desactivadas hasta la actualización de funciones que las incluye.
  • Configurar el período de desinstalación de actualizaciones de características Número de días (2–60) durante los cuales los usuarios pueden desinstalar una actualización de funciones después de instalarla.
  • Sin notificaciones de actualización durante las horas activas Reduce o desactiva las notificaciones de Windows Update durante las horas activas (opcionalmente excluyendo las advertencias de reinicio). Las notificaciones aún pueden aparecer después de la fecha límite si está configurado.
  • Día de instalación programada Día de la semana (o todos los días) en que se instalan las actualizaciones. Solo se aplica cuando Allow auto update está establecido en Instalar automáticamente y reiniciar a una hora programada o Allow the local administrator to choose the setting. Opciones: Every day, Sunday, Monday, Tuesday, Wednesday, Thursday, Friday, Saturday.
  • Instalación programada cada semana Cuando está habilitado, las actualizaciones se programan cada semana. Solo se aplica cuando Allow auto update está establecido en Instalar automáticamente y reiniciar a una hora programada o Allow the local administrator to choose the setting.
  • Instalación programada la primera semana Programa la instalación durante la primera semana del mes (días 1–7). Úsalo con Scheduled install day para un día de la semana específico (por ejemplo, el primer martes).
  • Instalación programada la segunda semana Programa la instalación durante la segunda semana del mes (días 8–14). Úsalo con Scheduled install day para un día de la semana específico.
  • Instalación programada la tercera semana Programa la instalación durante la tercera semana del mes (días 15–21). Úsalo con Scheduled install day para un día de la semana específico.
  • Instalación programada la cuarta semana Programa la instalación durante la cuarta semana del mes (días 22–31). Úsalo con Scheduled install day para un día de la semana específico.
  • Hora de instalación programada Hora del día (0–23) en que se instalan las actualizaciones programadas. Hay una ventana de aproximadamente 30 minutos. Solo se aplica cuando Allow auto update está establecido en Instalar automáticamente y reiniciar a una hora programada o Allow the local administrator to choose the setting.
  • Deshabilitar el acceso de la UX a WU Cuando está habilitado, los usuarios no pueden buscar, descargar ni instalar actualizaciones desde la interfaz de configuración de Windows Update.
  • Configurar el reinicio para EDU Permite que el dispositivo se reinicie automáticamente fuera de las horas activas para finalizar las actualizaciones. Pensado para escenarios educativos (EDU).
  • Permitir el servicio de actualización Cuando se usa un servicio de actualización de intranet, controla si el dispositivo aún puede usar Microsoft Update, WSUS o Microsoft Store. Deshabilitarlo puede afectar a Store y otros servicios públicos.
  • Frecuencia de detección Cuántas horas espera Windows antes de buscar actualizaciones, más un desfase aleatorio de 0–4 horas. Solo se aplica cuando se usa un servidor WSUS. Rango: 1–22 horas.
  • No aplicar el anclaje de certificados TLS empresariales para la detección de actualizaciones Cuando está habilitado, el cliente de Windows Update no aplica el anclaje de certificados TLS para la detección de actualizaciones. Microsoft recomienda mantener habilitado el anclaje TLS en entornos WSUS.
  • Rellenar las URL de contenido vacías Permite que Windows Update Agent determine las URL de descarga cuando los metadatos no las incluyen. Úsalo cuando trabajes con un servidor de descarga alternativo o una caché de ISV que no completa todas las URL de contenido.
  • Establecer el origen de actualizaciones basado en directivas para controladores Elige si las actualizaciones de controladores provienen de Windows Update o de tu servidor WSUS. Requiere que Update service URL esté configurado.
  • Establecer el origen de actualizaciones basado en directivas para características Elige si las actualizaciones de funciones provienen de Windows Update o de tu servidor WSUS. Requiere que Update service URL esté configurado.
  • Establecer el origen de actualizaciones basado en directivas para otras actualizaciones Elige si otras actualizaciones provienen de Windows Update o de tu servidor WSUS. Requiere que Update service URL esté configurado.
  • Establecer el origen de actualizaciones basado en directivas para calidad Elige si las actualizaciones de calidad provienen de Windows Update o de tu servidor WSUS. Requiere que Update service URL esté configurado.
  • Establecer el comportamiento del proxy para la detección de actualizaciones Permite usar el proxy del usuario como alternativa al detectar actualizaciones con un servidor WSUS HTTP. Usar el proxy del usuario puede reducir la seguridad; usa preferentemente el proxy del sistema cuando sea posible.
  • URL del servicio de actualización URL de tu servidor WSUS para que los dispositivos busquen actualizaciones allí en lugar de en Microsoft Update (por ejemplo, https://server:8531 o http://server:8530). Los ajustes de origen de actualización por tipo requieren que este campo esté configurado para surtir efecto.
  • URL alternativa del servicio de actualización Servidor de intranet alternativo para la detección, descarga o generación de informes estadísticos de actualizaciones. Úsalo para especificar un servidor de descarga secundario o redirigir el tráfico de informes por separado del servidor WSUS principal.

​
Consideraciones

Cuando los ajustes se dejan como “Not configured”, no anulan la configuración local del dispositivo. Así es como Not configured interactúa con la configuración existente del dispositivo.
Cuando deshabilitas el acceso a la interfaz de Windows Update (Set disable UX WU access), los usuarios no pueden buscar actualizaciones manualmente. Asegúrate de que tus políticas de actualización se apliquen a todos los dispositivos relevantes antes de habilitar esta opción.
Establece las horas activas para que coincidan con el horario laboral de tu organización, de modo que los reinicios no interrumpan a los usuarios durante el día.
Para que los ajustes de origen por tipo (funciones, calidad, controladores, otros) surtan efecto, Update service URL debe estar configurado.
Deshabilitar Allow update service puede afectar a Microsoft Store y otros servicios públicos de Microsoft. Verifica que esos servicios sigan siendo accesibles antes de deshabilitarlo.
Detection frequency solo se aplica cuando se usa un servidor WSUS; no tiene efecto en configuraciones de Windows Update solo en la nube.
Al usar Set proxy behavior for update detection, habilitar la alternativa del proxy del usuario reduce la seguridad. Usa preferentemente el proxy del sistema, a menos que tu entorno requiera lo contrario.
Para la detección de actualizaciones, habilitar Do not enforce enterprise TLS cert pinning for update detection desactiva el anclaje TLS y reduce la seguridad del escaneo de actualizaciones. Deshabilitar el anclaje tiene un impacto en la seguridad. Habilítalo solo si tu infraestructura WSUS lo requiere.

​
Prácticas recomendadas

Comienza con los valores predeterminados

Los ajustes principales tienen valores predeterminados recomendados por Iru. Comienza con ellos y luego ajústalos para tu organización.

Define horas activas para tu flota

Establece Active hours start y Active hours end para que coincidan con la jornada laboral de tus usuarios, de modo que no se produzcan reinicios durante el horario de trabajo.

Deshabilita el acceso a pausar en flotas administradas

Establece Set disable pause UX access en Remove the pause option from the device UI para que los usuarios no puedan retrasar las actualizaciones desde la interfaz de Windows Update.

Prueba antes de implementar ampliamente

Prueba tu configuración en un grupo pequeño de dispositivos antes de implementarla en toda la flota. Un grupo piloto te ayuda a detectar comportamientos de reinicio inesperados.

​
Solución de problemas

Cuando las actualizaciones no se instalan según lo programado, revisa la programación, las horas activas y Allow auto update.Posibles causas:
  • Allow auto update no está establecido en la opción deseada
  • La hora o el día de instalación programada están mal configurados
  • Las horas activas están configuradas de forma demasiado amplia (por ejemplo, cerca del rango máximo permitido)
Soluciones:
  • Verifica que Allow auto update esté establecido en la opción deseada
  • Comprueba que la hora y el día de instalación programada estén configurados correctamente
  • Asegúrate de que las horas activas estén configuradas en una ventana de jornada laboral realista y respeten el ajuste Active hours max range
Posibles causas:
  • Set disable pause UX access no está habilitado o está configurado para permitir pausar
Soluciones:
  • Establece Set disable pause UX access en Remove the pause option from the device UI
Los reinicios durante el horario laboral suelen estar relacionados con las horas activas y la zona horaria.Posibles causas:
  • El inicio y el fin de las horas activas no cubren toda la jornada laboral
  • Zona horaria o configuración incorrecta
Soluciones:
  • Revisa tus ajustes de Active hours start y Active hours end
  • Asegúrate de que el rango cubra toda la jornada laboral de tus usuarios
Posibles causas:
  • Manage preview builds está configurado para permitir compilaciones preliminares o se deja a elección del usuario
Soluciones:
  • Establece Manage preview builds en Disable Preview builds para evitar que los dispositivos reciban compilaciones de Windows Insider
Cuando los dispositivos no reciben actualizaciones del servidor WSUS, verifica lo siguiente. Las causas comunes incluyen Update service URL y la accesibilidad.Posibles causas:
  • Update service URL no está configurado o no es accesible desde los dispositivos
Soluciones:
  • Verifica que Update service URL esté configurado y sea accesible desde tus dispositivos. Los ajustes de origen por tipo no surtirán efecto sin una Update service URL válida.
Cuando Microsoft Store u otros servicios públicos de Microsoft no funcionan o no son accesibles, revisa lo siguiente.Posibles causas:
  • Allow update service está deshabilitado
Soluciones:
  • Comprueba si Allow update service está deshabilitado. Deshabilitarlo puede bloquear el acceso a Microsoft Store y otros servicios públicos de Microsoft.
Cuando las actualizaciones no se detectan según la programación esperada, revisa lo siguiente. Esto suele implicar Detection frequency y el desfase aleatorio.Posibles causas:
  • Detection frequency está mal configurado o no tiene en cuenta el desfase aleatorio
Soluciones:
  • Revisa Detection frequency. Windows agrega un desfase aleatorio de 0–4 horas al intervalo configurado. Si la frecuencia de detección no está configurada, el valor predeterminado del CSP es de 22 horas.
Cuando el escaneo de actualizaciones falla con errores TLS (por ejemplo, con WSUS), revisa lo siguiente. Las causas comunes incluyen el certificado de WSUS y el anclaje TLS.Posibles causas:
  • El certificado del servidor WSUS entra en conflicto con el anclaje TLS
Soluciones:
  • Si tu servidor WSUS usa un certificado que entra en conflicto con el anclaje TLS, habilita Do not enforce enterprise TLS cert pinning for update detection después de confirmar la configuración del certificado en el servidor WSUS.
Cuando faltan URL de descarga o no funcionan (por ejemplo, con un servidor de descarga alternativo o una caché de ISV), prueba lo siguiente.Posibles causas:
  • El servidor de descarga alternativo o la caché de ISV no completa las URL de contenido en los metadatos
Soluciones:
  • Si usas un servidor de descarga alternativo o una caché de ISV, habilita Fill empty content URLs para que Windows Update Agent pueda resolver las rutas de descarga cuando no aparezcan en los metadatos de actualización.

​
Artículos relacionados

Descripción general de la Library

Selecciona, crea y administra Library Items y agrégalos a Blueprints

Configurar el Library Item Microsoft Defender

Configura Microsoft Defender Antivirus y la protección contra amenazas en computadoras Windows

Configurar el Library Item Windows Firewall

Configura y aplica ajustes de firewall para computadoras Windows

Configurar el Library Item BitLocker

Configura el cifrado BitLocker en computadoras Windows

Configurar la inscripción de Windows

Configura la inscripción de computadoras Windows

Configurar Managed OS para macOS

Configura las actualizaciones administradas del sistema operativo para computadoras Mac