Next Topic

Previous Topic

Book Contents

Aprobación por política

Administración de parches > Aprobación por política

La página Aprobación por política aprueba o rechaza la instalación en las máquinas administradas de los parches de Microsoft a través de la política de parches. Los parches con aprobación pendiente se consideran denegados hasta que sean aprobados. Esto le permite probar y verificar un parche en su entorno antes de que el parche se distribuya automáticamente. Consulte Métodos de actualización de parches, Configurar administración de parches, Procesamiento de parches, Parches sustituidos, Actualizar clasificación y Falla de parches para obtener una descripción general de la administración de parches.

Configurar políticas de aprobación de parches

Las políticas de parches contienen todos parches activos para aprobar o denegar parches. Un parche activo se define como un parche que se ha informado por el escaneo de parches de al menos una máquina en VSA. Cualquier máquina se puede convertir en miembro de una o más políticas de parches.

Por ejemplo, puede crear una política de parche llamada servidores y asignar todos sus servidores para que sean miembros de esta política de parches y otra política de parches llamada estaciones de trabajo y asignar todas sus estaciones de trabajo para que sean miembros de esta política. De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo.

  • Los parches de las máquinas que no son miembros de ninguna política de parches se tratan como si estuviesen automáticamente aprobados.
  • Cuando se crea una nueva política de parches, el estado de aprobación predeterminado es aprobación pendiente para todas las categorías de parches.
  • El estado de aprobación predeterminado para cada categoría de parches y para cada producto puede fijarse de forma individual.
  • Si una máquina es miembro de múltiples políticas de parches y dichas políticas tienen estados de aprobación en conflicto, se usa el estado de aprobación más restrictivo.
  • Actualización inicial y Actualización automática requieren la aprobación de los parches antes de instalarlos.
  • Aprobación por política aprueba o rechaza el parche por política.
  • Aprobación por parche aprueba o rechaza los parches por parche y fija el estado de aprobación para dicho parche en todas las políticas de parches.
  • Sustituir BC sustituye el estado de aprobación predeterminado por Artículo de BC para todas las políticas de parches y fija el estado de aprobación para los parches asociados con el Artículo de BC en todas las políticas de parches.
  • Actualización de parches y Actualización de la máquina pueden instalar parches denegados.
  • Los usuarios de rol no Maestro solo pueden ver las políticas de parches que han creado ellos mismos o las políticas de parches que tienen ID de máquinas en las que el usuario está autorizado para ver en base a su ámbito.

Parches sustituidos

Se puede sustituir un parche y no necesitar instalarse. Consulte Parches sustituidos para obtener más información.

Política

Seleccione una política de parches por nombre desde la lista desplegable.

Guardar como...

Haga clic en Guardar como... para guardar la política de parche actualmente seleccionada en una nueva política con la misma configuración. Todos los estado de parches aprobado/denegado se copian como los estados de aprobación predeterminados para la política. La membresía de la máquina no se copia a la nueva política.

Copiar estados de aprobación a Política <Política> / Copiar ahora

Seleccione una política a donde copiar los estados de aprobación desde la política actualmente seleccionada. Luego haga clic en Copiar ahora. Esto le permite llevar a cabo las pruebas de parches contra un grupo de máquinas de pruebas mediante el uso de una política de pruebas. Una vez que se haya completado la prueba y se hayan aprobado o denegado los parches, utilice la característica copiar para copiar solo los estados aprobados o denegados de la política de prueba a la política de producción.

Vista de política / Grupo por

Muestre los grupos de parches por clasificación o producto.

Estado de la política de aprobación de parches

Esta tabla muestra el estado de aprobación de los parches por clasificación de actualización o grupo de producto. Se suministran las estadísticas de Aprobado, Denegado, Aprobación pendiente y Totales para cada clasificación de actualización o grupo de producto.

Seleccione un Estado de aprobación predeterminado para una categoría para esta política de parches. Los parches recientemente identificados para esta política de parches se fijan automáticamente en este valor predeterminado. Las elecciones incluyen:

: Aprobado

: Denegado

: Aprobación pendiente

Nota: Si se asigna el mismo parche a dos configuraciones de Estado de aprobación predeterminado distintas, una por clasificación de actualización y la otra por grupo de productos, entonces el más restrictivo de los dos valores predeterminados tiene precedencia: Denegado sobre Aprobación pendiente sabre Aprobado.

Haga clic en el vínculo de esta tabla para mostrar la página Detalles de política de aprobación de parches que lista los parches individuales y sus estados de aprobación. La lista se filtra por el tipo de vínculo seleccionado:

  • Clasificación o Producto
  • Aprobado
  • Denegado
  • Aprobación pendiente
  • Totales

En la página Detalles de política de aprobación de parches usted puede:

  • Aprobar o denegar la aprobación de los parches de forma individual.
  • Haga clic en el vínculo Artículo de BC para mostrar una página de Detalles acerca del parche. La página de Detalles contiene un vínculo para mostrar el artículo de la base de conocimiento.

    Nota: Microsoft puede usar un artículo de la base de conocimiento en común para uno o más parches, ocasionando que los parches aparezcan listados más de una vez. Tilde el nombre del Producto o haga clic en el vínculo Artículo de BC para distinguir los parches asociados con un artículo en común de la base de conocimiento.

  • Haga clic en el vínculo Aviso de seguridad para revisar el aviso de seguridad, si es que está disponible. Los parches clasificados como actualizaciones de seguridad tienen una ID de aviso de seguridad (MSyy-xxx).
  • La columna Producto ayuda a identificar la categoría del producto asociada con un determinado parche. Si se usa un parche en múltiples familias de sistemas operativos (por ej., Windows XP, Windows Server 2003, Vista, etc.), la categoría del producto es Componente de Windows en común. Los ejemplos incluyen Internet Explorer, Windows Media Player, MDAC, MSXML, etc.
  • Consulte Actualizar clasificación para obtener una explicación de Clasificación y Tipo.
  • Haga clic en la casilla de verificación Mostrar detalles para mostrar el título expandido, las notas del estado del parche y las advertencias de instalación, si las hay, de cada parche.
  • Haga clic en Filtrar.. para limitar la cantidad de información que se muestra. Puede especificar un filtro avanzado distinto para cada columna de datos que se muestra.
  • Opcionalmente agregue una nota, de hasta 500 caracteres usando Notas de estado de parches. La nota se agrega cuando se seleccionan los botones Aprobar o Denegar . Si la casilla del texto está vacía cuando se seleccionan los botones Aprobar o Denegar , la nota se remueve para los parches seleccionados.

Sustituir Estado de aprobación predeterminado con Denegado para las actualizaciones "Solo instalación manual" en esta política

Si está tildado, todas las actualizaciones existentes y futuras de Solo instalación manual se fijan en denegado para esta política.

Sustituir Estado de aprobación predeterminado con Denegado para las actualizaciones del "Sitio Web de actualización de Windows" en esta política

Si está tildado, todas las actualizaciones existentes y futuras de Sitio Web de actualización de Windows se fijan en denegado para esta política.

Nota: Al tildar estas dos casillas de verificación de sustitución tiene efecto de una vez en parches existentes para estas dos categorías de parches. Si aprueba un parche existente para una de estas dos categorías después de tildar estas casillas, el parche se mantendrá aprobado independientemente de las configuraciones de estas dos casillas de verificación. Los parches futuros continuarán predeterminándose en denegado.