Aprobación por Política

La página Aprobación por política aprueba o rechaza la instalación en las máquinas administradas de los parches de Microsoft a través de la política de parches. Los parches con aprobación pendiente se consideran denegados hasta que sean aprobados. Esto da la oportunidad de probar y verificar un parche en su ambiente antes de que el parche sea automáticamente distribuido. Consulte Métodos de actualización de parches, Configurar administración de parches, Procesamiento de parches, Parches sustituidos, Actualizar clasificación y Falla de parches para obtener una descripción general de la administración de parches.

Configurar políticas de aprobación de parches

Las políticas de parches contienen todos parches activos para aprobar o denegar parches. Un parche activo se define como un parche que se informó en el análisis de parches de al menos una máquina del VSA. Cualquier máquina se puede convertir en miembro de una o más políticas de parches.

Por ejemplo, puede crear una política de parches denominada servers y asignar todos los servidores para que sean miembros de esta política de parches, y otra política de parches denominada workstations y asignar todas las estaciones de trabajo para que sean miembros de esta política. De esta manera, puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo.

Los parches de las máquinas que no son miembros de ninguna política de parches se tratan como si estuviesen automáticamente aprobados.
Cuando se crea una nueva política de parches, el estado de aprobación predeterminado es aprobación pendiente para todas las categorías de parches.
El estado de aprobación predeterminado para cada categoría de parches y para cada producto puede fijarse de forma individual.
Si una máquina es miembro de múltiples políticas de parches y dichas políticas tienen estados de aprobación en conflicto, se usa el estado de aprobación más restrictivo.
Actualización inicial y Actualización automática requieren la aprobación de los parches antes de instalarlos.
Aprobación por política aprueba o rechaza el parche por política.
Aprobación por parche aprueba o rechaza los parches por parche y fija el estado de aprobación para dicho parche en todas las políticas de parches.
Sustituir BC sustituye el estado de aprobación predeterminado por Artículo de BC para todas las políticas de parches y fija el estado de aprobación para los parches asociados con el Artículo de BC en todas las políticas de parches.
Actualización de parches y Actualización de la máquina pueden instalar parches denegados.
Los usuarios de roles que no son Master sólo pueden ver las políticas de parches que ellos crearon o las políticas de parches que tienen los ID de máquina que el usuario está autorizado a ver según su ámbito.

Parches sustituidos

Se puede sustituir un parche y no necesitar instalarse. Consulte Parches sustituidos para obtener más información.

Política

Seleccione una política de parches por nombre desde la lista desplegable.

Nota: Consulte Paquete de soluciones estándar > Administración de parches/actualizaciones > Directivas de aprobación y denegación de parches para obtener más información sobre las directivas de parches “ZZ” estándar.

Guardar como...

Haga clic en Guardar como... para guardar la política de parche actualmente seleccionada en una nueva política con la misma configuración. Todos los estado de parches aprobado/denegado se copian como los estados de aprobación predeterminados para la política. La membresía de la máquina no se copia a la nueva política.

Copiar estados de aprobación a Directiva <Directiva>/Copiar ahora

Seleccione una política a donde copiar los estados de aprobación desde la política actualmente seleccionada. Luego haga clic en Copiar ahora. Esto le permite llevar a cabo las pruebas de parches contra un grupo de máquinas de pruebas mediante el uso de una política de pruebas. Una vez que se haya completado la prueba y se hayan aprobado o denegado los parches, utilice la característica copiar para copiar solo los estados aprobados o denegados de la política de prueba a la política de producción.

Vista de política / Grupo por

Muestre los grupos de parches por clasificación o producto.

Estado de la política de aprobación de parches

Esta tabla muestra el estado de aprobación de los parches por clasificación de actualización o grupo de producto. Se suministran las estadísticas de Aprobado, Denegado, Aprobación pendiente y Totales para cada clasificación de actualización o grupo de producto.

Seleccione un Estado de aprobación predeterminado para una categoría para esta política de parches. Los parches recientemente identificados para esta política de parches se fijan automáticamente en este valor predeterminado. Las elecciones incluyen:

: Aprobado

: Denegado

: Aprobación pendiente

Nota: Si se asignan dos parámetros de configuración de Estado de aprobación predeterminado al mismo parche, uno por clasificación de actualización y el otro por grupo de productos, tiene precedencia el valor predeterminado más restrictivo de los dos. Denegado sobre Aprobación pendiente sabre Aprobado.

Haga clic en el vínculo de esta tabla para mostrar la página Detalles de política de aprobación de parches que lista los parches individuales y sus estados de aprobación. La lista se filtra por el tipo de vínculo seleccionado:

Clasificación o Producto
Aprobada
Denegada
Aprobación Pendiente
Totales

En la página Detalles de política de aprobación de parches usted puede:

Aprobar o denegar la aprobación de los parches de forma individual.
Haga clic en el vínculo Artículo de BC para mostrar una página de Detalles acerca del parche. La página de Detalles contiene un vínculo para mostrar el artículo de la base de conocimiento.
Nota: Microsoft puede usar un artículo de la base de conocimientos común para uno o más parches, lo que provoca que los parches se incluyan más de una vez. Tilde el nombre del Producto o haga clic en el vínculo Artículo de BC para distinguir los parches asociados con un artículo en común de la base de conocimiento.
Haga clic en el vínculo Aviso de seguridad para revisar el aviso de seguridad, si es que está disponible. Los parches clasificados como actualizaciones de seguridad tienen un ID de boletín de seguridad (MSyy-xxx).
La columna Producto ayuda a identificar la categoría del producto asociada con un determinado parche. Si se usa un parche en varias familias de sistemas operativos (p. ej., Windows XP, Windows Server 2003, Vista, etc.), la categoría del producto es Common Windows Component. Los ejemplos incluyen Internet Explorer, Windows Media Player, MDAC, MSXML, etc.
Consulte Actualizar clasificación para obtener una explicación de Clasificación y Tipo.
Haga clic en la casilla de verificación Mostrar detalles para mostrar el título expandido, las notas del estado del parche y las advertencias de instalación, si las hay, de cada parche.
Haga clic en Filtrar.. para limitar la cantidad de información que se muestra. Puede especificar un filtro diferente para cada columna de datos mostrados. Consulte Filtro avanzado.
Opcionalmente agregue una nota, de hasta 500 caracteres usando Notas de estado de parches. La nota se agrega cuando se seleccionan los botones Aprobar o Denegar . Si la casilla del texto está vacía cuando se seleccionan los botones Aprobar o Denegar , la nota se remueve para los parches seleccionados.

Sustituir estado de aprobación predeterminado con actualizaciones denegadas para "Solo instalación manual" en esta política

Si está seleccionada, todas las actualizaciones existentes y futuras de Manual Install Only se establecen en el valor denegado para esta directiva.

Sustituir estado de aprobación predeterminado con actualizaciones denegadas para "Sitio web de actualización de Windows" en esta política

Si está seleccionada, todas las actualizaciones existentes y futuras de Windows Update Web Site se establecen como denegadas para esta directiva.

Sustituir Estado de aprobación predeterminado con Denegado para las actualizaciones sustituidas en esta política

Si está seleccionada, todos los parches sustituidos existentes y futuros se establecen en el valor denegado para esta directiva.

Nota: La activación de una casilla de verificación de reemplazo tiene un efecto único en los parches existentes para esa categoría de parches. Si aprueba un parche existente que pertenece a una categoría de reemplazo después de activar la casilla de verificación, el parche se mantiene aprobado, independientemente de la configuración de reemplazo. Los parches futuros continuarán predeterminándose en denegado.

Configurar estado de aprobación predeterminada de producto de parche nuevo en esta política

Permite seleccionar el estado de aprobación predeterminado inicial para los nuevos productos de Microsoft identificados durante la detección de parches. Estos nuevos productos se muestran cuando la lista desplegable Vista de directiva/grupo por está establecida en Product.