Con Patch Tuesday aquí, asegúrese de que Windows Update esté en pausa

Algunas personas creen que los nuevos parches de Windows y Office deben instalarse antes de implementar el canal de Windows Update. Aquellos que duermen son mordidos por malware, o eso dice la teoría.

De hecho, hemos visto muy pocos casos en los últimos años, cuando una falla de seguridad recién parcheada se transformó en una amenaza de seguridad generalizada en menos de unas pocas semanas. Si está protegiendo las centrifugadoras de enriquecimiento de uranio de profundos adversarios, obviamente todas las apuestas son incorrectas. Pero para los usuarios normales de Windows, la posibilidad de ser mordido por un parche defectuoso supera con creces la amenaza inmediata a su vieja y confiable PC.

Sí, eventualmente necesitarás un parche.

Aquellos de ustedes que ejecutan Windows Server 2008 R2 hasta 2019, por ejemplo, tuvieron que instalar los parches de agosto dentro de las cinco semanas posteriores al lanzamiento para evitar la amenaza ZeroLogon. Es un agujero de seguridad inusualmente retorcido, y se necesitaron cinco semanas para descifrar a los malos. Pero para la gran mayoría de usuarios de Windows, esperar un par de semanas para que se apliquen los últimos parches no hace daño y le da a Microsoft la capacidad de corregir los errores que invariablemente introducen.

Si no hace nada, puede realizar una prueba beta de los parches tan pronto como salgan. Saludo su lealtad a la causa políticamente correcta y le insto a informar cualquier problema AskWoody.com. Pero si detiene la actualización temporalmente, puede sentarse y ver cómo colaboramos para el control de calidad del parche. Instale parches según su horario, no el de Microsoft.

Cómo bloquear la actualización automática en Win7 y 8.1

Aquellos que hayan pagado por las actualizaciones de seguridad extendidas de Win7 deben tener cuidado con la instalación inmediata del parche. Aquellos que no lo hayan hecho, ignorarán los parches (la gran mayoría de ellos) o esperarán a ver si aparecen alternativas gratuitas. 0 parche llenó varias grietas, incluida una Micropatch ZeroLogon Server 2008 R2 funciona incluso si no ha pagado por actualizaciones de seguridad extendidas.

Si esta usando Windows 7 o 8.1, haga clic en Inicio> Panel de control> Sistema y seguridad. En Windows Update, haga clic en el enlace «Activar o desactivar la actualización automática». Haga clic en el enlace «Cambiar configuración» a la izquierda. Asegúrese de haber configurado Actualizaciones importantes en «Nunca buscar actualizaciones (no recomendado)» y haga clic en Aceptar.

Cómo bloquear la actualización automática en Windows 10

A estas alturas, casi todo el mundo tiene Windows 10 versión 1903 o posterior. ¿No estás seguro de qué versión de Win10 estás usando? En el cuadro de búsqueda junto al botón Inicio, escriba winvery luego haga clic en Ejecutar comando. El número de versión aparece en la segunda línea.

Si está utilizando Win10 1803 o 1809, le recomiendo encarecidamente que haga esto actualizar a Win10 versión 1909. Si insiste en seguir con Win10 1809, puede bloquear las actualizaciones siguiendo los pasos de Aviso del martes de parches de diciembre. Tenga en cuenta que Microsoft ya no lanzará parches de seguridad para 1809 Home o Pro después del 10 de noviembre. La Dama Gorda cantará el próximo mes.

Si tiene la tentación de actualizar a la versión 2004, le digo que espere. Se espera que se publiquen una gran cantidad de correcciones de errores esta semana y los beneficios de 2004 son mínimos. Si la actualización acumulativa de este mes para 2004 no presenta problemas espectaculares, probablemente pasaré a 2004 el próximo mes. En ese punto, tenga un copia limpia de Win10 versión 2004 en el bolsillo de la cadera hará la vida mucho más fácil, especialmente si Microsoft ha comenzado a impulsar la versión 20H2 para entonces.

Mi consejo general se basa en la función Pausar actualizaciones introducida en la versión 1903. Pero si está dispuesto a profundizar un poco más y está utilizando Win10 Pro, Education o Enterprise, es posible que desee hurgar en el Editor de políticas de grupo y establecer esta política:

Configurar Actualizaciones automáticas = Habilitado, Valor = 2 Advertir antes de descargar e instalar actualizaciones.

PKCano tiene una discusión completa y detallada del entorno y sus usos en AKB 2000016, Guía de configuración de Windows Update para Windows 10.

Si prefiere adoptar el enfoque de Pausar actualizaciones más simple, con una cuenta de administrador, haga clic en Inicio> Configuración> Actualización y seguridad. Si el temporizador de pausa de actualizaciones está configurado antes de principios de noviembre (vea la captura de pantalla a continuación), haga clic en Reanudar actualizaciones y deje que la actualización automática surta efecto, y hágalo antes del mediodía en Redmond el 13 de octubre, cuando los parches Se lanzan los martes de parches.

1909 actualizaciones suspendidas 2020 11 09Microsoft
Utilice una cuenta de administrador para pausar las actualizaciones.

Si la pausa expira antes de finales de octubre o si una pausa no está activa, se debe configurar un perímetro de defensa de parches que mantendrá los parches fuera de la máquina durante el resto de este mes. Con la cuenta de administrador, haga clic en el botón Pausar actualizaciones durante 7 días, luego haga clic una y otra vez según sea necesario hasta que se pause a principios de noviembre. (Tenga en cuenta que el próximo martes de parches cae el 10 de noviembre).

Si ve una invitación para «Descargar e instalar» la versión 2004 (como se muestra en la captura de pantalla), mi consejo en este momento es rechazar la oferta. No hagas clic en nada.

No te asustes. No sellar. No haga clic en «Buscar actualizaciones». Y no instale ningún parche que requiera que haga clic en «Descargar e instalar».

Si hay algún problema generalizado inmediato protegido por el parche el martes de este mes, algo raro, pero sucede, se lo informaremos aquí y en AskWoody.com, en muy poco tiempo. De lo contrario, siéntese y observe cómo avanza nuestro habitual reloj de parche mensual de colaboración colectiva. Veamos qué problemas surgen.

Estamos en MS-DEFCON 2 en AskWoody.

Copyright © 2020 IDG Communications, Inc.