> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item Windows Update

> Configura el Library Item Windows Update en Iru Endpoint. Administra anillos de actualización, períodos de aplazamiento, horas activas y la experiencia de actualización del usuario final.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">Este Library Item está disponible para computadoras Windows</Callout>

El Library Item **Windows Update** te permite administrar la configuración de Windows Update y la experiencia de actualización del usuario final en computadoras Windows. Controla cómo y cuándo se ofrecen las actualizaciones, establece horas activas para evitar reinicios disruptivos y limita lo que los usuarios pueden hacer desde la interfaz de Windows Update.

<Note>
  Para obtener información técnica detallada sobre cada ajuste, consulta la [documentación oficial de Update Policy CSP](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-update) de Microsoft.
</Note>

## Crear un Library Item Windows Update

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos del artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Navega a la Library">
    Navega a la **Library** y selecciona **Añadir Library Item**.
  </Step>

  <Step title="Selecciona Windows Update">
    Busca y selecciona **Windows Update**.
  </Step>

  <Step title="Asigna un nombre al Library Item">
    Asigna un **Nombre** al Library Item.
  </Step>

  <Step title="Asigna a Blueprints">
    Asigna el perfil a uno o más **Blueprints**. Puedes usar Assignment Maps dentro de los Blueprints para lógica condicional si es necesario.
  </Step>
</Steps>

## Ajustes

Los siguientes ajustes están disponibles para Windows Update.

### Administrar las actualizaciones ofrecidas desde Windows Update

#### Allow Optional Content

Controla si los dispositivos reciben actualizaciones opcionales e implementaciones graduales (controlled feature rollouts, o CFR) además de las actualizaciones obligatorias. Opciones:

* No recibir actualizaciones opcionales
* Recibir automáticamente actualizaciones opcionales (incluidas las CFR)
* Recibir automáticamente solo actualizaciones opcionales
* Los usuarios pueden seleccionar actualizaciones opcionales

### Administrar la experiencia del usuario final

#### Allow Auto Update

Controla cómo se instalan las actualizaciones: solo notificar, instalar automáticamente o instalar automáticamente y reiniciar. Opciones:

* Notificar al usuario antes de descargar la actualización
* Instalar automáticamente y luego notificar al usuario para que programe un reinicio
* Auto install and restart (predeterminado)
* Instalar automáticamente y reiniciar a una hora programada
* Permitir que el administrador local elija la configuración
* Desactivar las actualizaciones automáticas

#### Active Hours Start

Inicio de la ventana de horas activas (hora 0–23). Windows evita reiniciar el dispositivo para actualizaciones durante este tiempo.

#### Active Hours End

Fin de la ventana de horas activas (hora 0–23). Los reinicios pueden ocurrir después de esta hora.

#### Set Disable Pause UX Access

Controla si los usuarios pueden pausar las actualizaciones desde la interfaz de Windows Update. Opciones: **Users can pause updates** o **Remove the pause option from the device UI**. Elige la segunda para evitar que los usuarios retrasen las actualizaciones.

#### Manage Preview Builds

Controla si el dispositivo puede recibir compilaciones de Windows Insider Preview. Opciones:

* Deshabilitar las compilaciones de vista previa
* Deshabilitar las compilaciones de vista previa cuando la próxima versión sea pública
* Habilitar las compilaciones de vista previa
* Las compilaciones de vista previa quedan a elección del usuario

#### Update Notification Level

Controla qué notificaciones de actualización ven los usuarios: predeterminadas, ocultar todas excepto las advertencias de reinicio u ocultar todas, incluidas las advertencias de reinicio. Opciones:

* Usar las notificaciones predeterminadas de Windows Update
* Deshabilitar las notificaciones de reinicio de actualizaciones (excluye las advertencias de reinicio)
* Deshabilitar todas las notificaciones de actualizaciones (incluye las advertencias de reinicio)

## Ajustes avanzados

Estos ajustes aparecen en una sección expandible del Library Item. No están configurados de forma predeterminada y son para administradores que necesitan más control sobre el comportamiento de las actualizaciones.

<AccordionGroup>
  <Accordion title="Administrar actualizaciones desde Windows Update">
    * **Permitir actualizaciones firmadas por terceros distintos de Microsoft**

      Permite que el dispositivo acepte actualizaciones firmadas por alguien distinto de Microsoft cuando se usa un servicio de actualización de intranet (por ejemplo, WSUS para parches de terceros).

    * **Activación para el mantenimiento automático**

      Permite que el mantenimiento automático active el dispositivo para su mantenimiento diario programado si es necesario.

    * **Deshabilitar las medidas de protección de WUfB**

      Windows Update for Business (WUfB). Cuando está habilitado, los dispositivos omiten las retenciones de protección de Microsoft que bloquean las actualizaciones cuando existen problemas de compatibilidad conocidos. Úsalo solo para validación; puede provocar malas experiencias de actualización.

    * **Excluir controladores de WU en la actualización de calidad**

      Excluye las actualizaciones de controladores de las actualizaciones de calidad de Windows. Úsalo si administras los controladores por separado.
  </Accordion>

  <Accordion title="Administrar la experiencia del usuario final">
    * **Intervalo máximo de horas activas**

      Número máximo de horas (8–18) que los usuarios pueden establecer para su ventana de horas activas, a partir de la hora de inicio de las horas activas.

    * **Permitir la descarga automática de Windows Update en redes de uso medido**

      Permite que Windows Update descargue actualizaciones a través de conexiones de uso medido (por ejemplo, celulares). Puede generar cargos por datos.

    * **Permitir el servicio de actualización de MU**

      Controla si el dispositivo busca actualizaciones de aplicaciones y otros productos de Microsoft a través de Microsoft Update.

    * **Permitir el control temporal de características empresariales**

      Cuando está permitido, las funciones entregadas en las actualizaciones de calidad mensuales (servicing) se activan antes de la siguiente actualización de funciones. Cuando está deshabilitado, esas funciones permanecen desactivadas hasta la actualización de funciones que las incluye.

    * **Configurar el período de desinstalación de actualizaciones de características**

      Número de días (2–60) durante los cuales los usuarios pueden desinstalar una actualización de funciones después de instalarla.

    * **Sin notificaciones de actualización durante las horas activas**

      Reduce o desactiva las notificaciones de Windows Update durante las horas activas (opcionalmente excluyendo las advertencias de reinicio). Las notificaciones aún pueden aparecer después de la fecha límite si está configurado.

    * **Día de instalación programada**

      Día de la semana (o todos los días) en que se instalan las actualizaciones. Solo se aplica cuando **Allow auto update** está establecido en **Instalar automáticamente y reiniciar a una hora programada** o **Allow the local administrator to choose the setting**. Opciones: Every day, Sunday, Monday, Tuesday, Wednesday, Thursday, Friday, Saturday.

    * **Instalación programada cada semana**

      Cuando está habilitado, las actualizaciones se programan cada semana. Solo se aplica cuando **Allow auto update** está establecido en **Instalar automáticamente y reiniciar a una hora programada** o **Allow the local administrator to choose the setting**.

    * **Instalación programada la primera semana**

      Programa la instalación durante la primera semana del mes (días 1–7). Úsalo con **Scheduled install day** para un día de la semana específico (por ejemplo, el primer martes).

    * **Instalación programada la segunda semana**

      Programa la instalación durante la segunda semana del mes (días 8–14). Úsalo con **Scheduled install day** para un día de la semana específico.

    * **Instalación programada la tercera semana**

      Programa la instalación durante la tercera semana del mes (días 15–21). Úsalo con **Scheduled install day** para un día de la semana específico.

    * **Instalación programada la cuarta semana**

      Programa la instalación durante la cuarta semana del mes (días 22–31). Úsalo con **Scheduled install day** para un día de la semana específico.

    * **Hora de instalación programada**

      Hora del día (0–23) en que se instalan las actualizaciones programadas. Hay una ventana de aproximadamente 30 minutos. Solo se aplica cuando **Allow auto update** está establecido en **Instalar automáticamente y reiniciar a una hora programada** o **Allow the local administrator to choose the setting**.

    * **Deshabilitar el acceso de la UX a WU**

      Cuando está habilitado, los usuarios no pueden buscar, descargar ni instalar actualizaciones desde la interfaz de configuración de Windows Update.

    * **Configurar el reinicio para EDU**

      Permite que el dispositivo se reinicie automáticamente fuera de las horas activas para finalizar las actualizaciones. Pensado para escenarios educativos (EDU).
  </Accordion>

  <Accordion title="Administrar actualizaciones desde WSUS">
    * **Permitir el servicio de actualización**

      Cuando se usa un servicio de actualización de intranet, controla si el dispositivo aún puede usar Microsoft Update, WSUS o Microsoft Store. Deshabilitarlo puede afectar a Store y otros servicios públicos.

    * **Frecuencia de detección**

      Cuántas horas espera Windows antes de buscar actualizaciones, más un desfase aleatorio de 0–4 horas. Solo se aplica cuando se usa un servidor WSUS. Rango: 1–22 horas.

    * **No aplicar el anclaje de certificados TLS empresariales para la detección de actualizaciones**

      Cuando está habilitado, el cliente de Windows Update no aplica el anclaje de certificados TLS para la detección de actualizaciones. Microsoft recomienda mantener habilitado el anclaje TLS en entornos WSUS.

    * **Rellenar las URL de contenido vacías**

      Permite que Windows Update Agent determine las URL de descarga cuando los metadatos no las incluyen. Úsalo cuando trabajes con un servidor de descarga alternativo o una caché de ISV que no completa todas las URL de contenido.

    * **Establecer el origen de actualizaciones basado en directivas para controladores**

      Elige si las actualizaciones de controladores provienen de Windows Update o de tu servidor WSUS. Requiere que **Update service URL** esté configurado.

    * **Establecer el origen de actualizaciones basado en directivas para características**

      Elige si las actualizaciones de funciones provienen de Windows Update o de tu servidor WSUS. Requiere que **Update service URL** esté configurado.

    * **Establecer el origen de actualizaciones basado en directivas para otras actualizaciones**

      Elige si otras actualizaciones provienen de Windows Update o de tu servidor WSUS. Requiere que **Update service URL** esté configurado.

    * **Establecer el origen de actualizaciones basado en directivas para calidad**

      Elige si las actualizaciones de calidad provienen de Windows Update o de tu servidor WSUS. Requiere que **Update service URL** esté configurado.

    * **Establecer el comportamiento del proxy para la detección de actualizaciones**

      Permite usar el proxy del usuario como alternativa al detectar actualizaciones con un servidor WSUS HTTP. Usar el proxy del usuario puede reducir la seguridad; usa preferentemente el proxy del sistema cuando sea posible.

    * **URL del servicio de actualización**

      URL de tu servidor WSUS para que los dispositivos busquen actualizaciones allí en lugar de en Microsoft Update (por ejemplo, `https://server:8531` o `http://server:8530`). Los ajustes de origen de actualización por tipo requieren que este campo esté configurado para surtir efecto.

    * **URL alternativa del servicio de actualización**

      Servidor de intranet alternativo para la detección, descarga o generación de informes estadísticos de actualizaciones. Úsalo para especificar un servidor de descarga secundario o redirigir el tráfico de informes por separado del servidor WSUS principal.
  </Accordion>
</AccordionGroup>

## Consideraciones

<AccordionGroup>
  <Accordion title="Ajustes no configurados" icon="cog">
    Cuando los ajustes se dejan como "Not configured", no anulan la configuración local del dispositivo. Así es como Not configured interactúa con la configuración existente del dispositivo.
  </Accordion>

  <Accordion title="Deshabilitar el acceso a la interfaz de Windows Update" icon="shield">
    Cuando deshabilitas el acceso a la interfaz de Windows Update (**Set disable UX WU access**), los usuarios no pueden buscar actualizaciones manualmente. Asegúrate de que tus políticas de actualización se apliquen a todos los dispositivos relevantes antes de habilitar esta opción.
  </Accordion>

  <Accordion title="Horas activas y reinicios" icon="clock">
    Establece las horas activas para que coincidan con el horario laboral de tu organización, de modo que los reinicios no interrumpan a los usuarios durante el día.
  </Accordion>

  <Accordion title="WSUS: se requiere Update service URL" icon="server">
    Para que los ajustes de origen por tipo (funciones, calidad, controladores, otros) surtan efecto, **Update service URL** debe estar configurado.
  </Accordion>

  <Accordion title="Allow update service" icon="box">
    Deshabilitar **Allow update service** puede afectar a Microsoft Store y otros servicios públicos de Microsoft. Verifica que esos servicios sigan siendo accesibles antes de deshabilitarlo.
  </Accordion>

  <Accordion title="Detection frequency" icon="clock">
    **Detection frequency** solo se aplica cuando se usa un servidor WSUS; no tiene efecto en configuraciones de Windows Update solo en la nube.
  </Accordion>

  <Accordion title="Comportamiento del proxy para la detección de actualizaciones" icon="wifi">
    Al usar **Set proxy behavior for update detection**, habilitar la alternativa del proxy del usuario reduce la seguridad. Usa preferentemente el proxy del sistema, a menos que tu entorno requiera lo contrario.
  </Accordion>

  <Accordion title="Anclaje de certificados TLS" icon="shield">
    Para la detección de actualizaciones, habilitar **Do not enforce enterprise TLS cert pinning for update detection** desactiva el anclaje TLS y reduce la seguridad del escaneo de actualizaciones. Deshabilitar el anclaje tiene un impacto en la seguridad. Habilítalo solo si tu infraestructura WSUS lo requiere.
  </Accordion>
</AccordionGroup>

## Prácticas recomendadas

<CardGroup cols={2}>
  <Card title="Comienza con los valores predeterminados" icon="sliders">
    Los ajustes principales tienen valores predeterminados recomendados por Iru. Comienza con ellos y luego ajústalos para tu organización.
  </Card>

  <Card title="Define horas activas para tu flota" icon="clock">
    Establece **Active hours start** y **Active hours end** para que coincidan con la jornada laboral de tus usuarios, de modo que no se produzcan reinicios durante el horario de trabajo.
  </Card>

  <Card title="Deshabilita el acceso a pausar en flotas administradas" icon="shield">
    Establece **Set disable pause UX access** en **Remove the pause option from the device UI** para que los usuarios no puedan retrasar las actualizaciones desde la interfaz de Windows Update.
  </Card>

  <Card title="Prueba antes de implementar ampliamente" icon="flask">
    Prueba tu configuración en un grupo pequeño de dispositivos antes de implementarla en toda la flota. Un grupo piloto te ayuda a detectar comportamientos de reinicio inesperados.
  </Card>
</CardGroup>

## Solución de problemas

<AccordionGroup>
  <Accordion title="Las actualizaciones no se instalan según lo programado" icon="clock">
    Cuando las actualizaciones no se instalan según lo programado, revisa la programación, las horas activas y **Allow auto update**.

    **Posibles causas:**

    * Allow auto update no está establecido en la opción deseada
    * La hora o el día de instalación programada están mal configurados
    * Las horas activas están configuradas de forma demasiado amplia (por ejemplo, cerca del rango máximo permitido)

    **Soluciones:**

    * Verifica que Allow auto update esté establecido en la opción deseada
    * Comprueba que la hora y el día de instalación programada estén configurados correctamente
    * Asegúrate de que las horas activas estén configuradas en una ventana de jornada laboral realista y respeten el ajuste **Active hours max range**
  </Accordion>

  <Accordion title="Los usuarios están pausando las actualizaciones" icon="shield">
    **Posibles causas:**

    * **Set disable pause UX access** no está habilitado o está configurado para permitir pausar

    **Soluciones:**

    * Establece **Set disable pause UX access** en **Remove the pause option from the device UI**
  </Accordion>

  <Accordion title="Los dispositivos se reinician durante el horario laboral" icon="clock">
    Los reinicios durante el horario laboral suelen estar relacionados con las horas activas y la zona horaria.

    **Posibles causas:**

    * El inicio y el fin de las horas activas no cubren toda la jornada laboral
    * Zona horaria o configuración incorrecta

    **Soluciones:**

    * Revisa tus ajustes de **Active hours start** y **Active hours end**
    * Asegúrate de que el rango cubra toda la jornada laboral de tus usuarios
  </Accordion>

  <Accordion title="Aparecen compilaciones preliminares en dispositivos administrados" icon="flask">
    **Posibles causas:**

    * **Manage preview builds** está configurado para permitir compilaciones preliminares o se deja a elección del usuario

    **Soluciones:**

    * Establece **Manage preview builds** en **Disable Preview builds** para evitar que los dispositivos reciban compilaciones de Windows Insider
  </Accordion>

  <Accordion title="Los dispositivos no reciben actualizaciones desde WSUS" icon="wifi">
    Cuando los dispositivos no reciben actualizaciones del servidor WSUS, verifica lo siguiente. Las causas comunes incluyen **Update service URL** y la accesibilidad.

    **Posibles causas:**

    * **Update service URL** no está configurado o no es accesible desde los dispositivos

    **Soluciones:**

    * Verifica que **Update service URL** esté configurado y sea accesible desde tus dispositivos. Los ajustes de origen por tipo no surtirán efecto sin una Update service URL válida.
  </Accordion>

  <Accordion title="Microsoft Store o los servicios de Microsoft no funcionan" icon="box">
    Cuando Microsoft Store u otros servicios públicos de Microsoft no funcionan o no son accesibles, revisa lo siguiente.

    **Posibles causas:**

    * **Allow update service** está deshabilitado

    **Soluciones:**

    * Comprueba si **Allow update service** está deshabilitado. Deshabilitarlo puede bloquear el acceso a Microsoft Store y otros servicios públicos de Microsoft.
  </Accordion>

  <Accordion title="Los dispositivos no detectan actualizaciones" icon="clock">
    Cuando las actualizaciones no se detectan según la programación esperada, revisa lo siguiente. Esto suele implicar **Detection frequency** y el desfase aleatorio.

    **Posibles causas:**

    * **Detection frequency** está mal configurado o no tiene en cuenta el desfase aleatorio

    **Soluciones:**

    * Revisa **Detection frequency**. Windows agrega un desfase aleatorio de 0–4 horas al intervalo configurado. Si la frecuencia de detección no está configurada, el valor predeterminado del CSP es de 22 horas.
  </Accordion>

  <Accordion title="El escaneo de actualizaciones falla con errores TLS" icon="shield">
    Cuando el escaneo de actualizaciones falla con errores TLS (por ejemplo, con WSUS), revisa lo siguiente. Las causas comunes incluyen el certificado de WSUS y el anclaje TLS.

    **Posibles causas:**

    * El certificado del servidor WSUS entra en conflicto con el anclaje TLS

    **Soluciones:**

    * Si tu servidor WSUS usa un certificado que entra en conflicto con el anclaje TLS, habilita **Do not enforce enterprise TLS cert pinning for update detection** después de confirmar la configuración del certificado en el servidor WSUS.
  </Accordion>

  <Accordion title="Faltan URL de descarga o no funcionan" icon="link" id="download-urls-are-missing-or-broken">
    Cuando faltan URL de descarga o no funcionan (por ejemplo, con un servidor de descarga alternativo o una caché de ISV), prueba lo siguiente.

    **Posibles causas:**

    * El servidor de descarga alternativo o la caché de ISV no completa las URL de contenido en los metadatos

    **Soluciones:**

    * Si usas un servidor de descarga alternativo o una caché de ISV, habilita **Fill empty content URLs** para que Windows Update Agent pueda resolver las rutas de descarga cuando no aparezcan en los metadatos de actualización.
  </Accordion>
</AccordionGroup>

## Artículos relacionados

<CardGroup cols={3}>
  <Card title="Descripción general de la Library" icon="list-check" href="/es/endpoint/library/library-items-profiles/library-overview">
    Selecciona, crea y administra Library Items y agrégalos a Blueprints
  </Card>

  <Card title="Configurar el Library Item Microsoft Defender" icon="bug" href="/es/endpoint/library/library-items-profiles/configure-the-microsoft-defender-library-item">
    Configura Microsoft Defender Antivirus y la protección contra amenazas en computadoras Windows
  </Card>

  <Card title="Configurar el Library Item Windows Firewall" icon="filter" href="/es/endpoint/library/library-items-profiles/configure-the-windows-firewall-library-item">
    Configura y aplica ajustes de firewall para computadoras Windows
  </Card>

  <Card title="Configurar el Library Item BitLocker" icon="shield-halved" href="/es/endpoint/library/library-items-profiles/configure-the-bitlocker-library-item">
    Configura el cifrado BitLocker en computadoras Windows
  </Card>

  <Card title="Configurar la inscripción de Windows" icon="microsoft" href="/es/endpoint/enrollment/windows/configuring-windows-enrollment">
    Configura la inscripción de computadoras Windows
  </Card>

  <Card title="Configurar Managed OS para macOS" icon="apple" iconType="brands" href="/es/endpoint/library/managed-os/configure-managed-os-for-macos">
    Configura las actualizaciones administradas del sistema operativo para computadoras Mac
  </Card>
</CardGroup>