Microsoft dijo la semana pasada que las políticas de Windows más importantes que las empresas pueden establecer para acelerar el mantenimiento de Windows son las que establecen fechas límite.
«Establecer fechas límite de cumplimiento es la política más importante que debe establecer cualquier empresa interesada en lograr velocidades de actualización confiables», se publicó recientemente la ‘actualización de Windows 10’ de Redmond, Washington. (El documento se incluye en esta descarga, «Windows 10 Update Baseline», como un PDF separado).
Al establecer políticas de vencimiento, los administradores de TI determinan con qué rapidez los componentes de actualización de Windows deben completar la tarea. Según Microsoft, «Estos componentes de Windows ajustan sus heurísticas de comportamiento de acuerdo con estos plazos para tratar de cumplirlos».
Los administradores de TI, por lo tanto, tienen el control final sobre cuánto tiempo un usuario puede perder el tiempo o retrasar una actualización, pero el momento exacto en que se instala la actualización queda en manos de la caja negra de Windows y su inteligencia inherente.
Las políticas, actualmente cuatro, se introdujeron con Windows 10 1903, la actualización de funciones lanzada en mayo de 2019. Más tarde ese verano, se agregaron a Windows 10 1709 a través de Windows 10 1903 con las actualizaciones de seguridad de agosto de esas versiones. (Esto significa que todas las versiones actualmente compatibles de Windows 10, sin las dos primeras SKU LTSC / LTSB, admiten la política de vencimiento).
Las políticas comienzan una cuenta regresiva hasta que la instalación de la actualización caduca desde el día en que se publica la actualización. más cualquier aplazamiento que pueda haber establecido TI. Por lo tanto, si el aplazamiento de las actualizaciones de calidad (la fecha límite de Microsoft para las actualizaciones mensuales publicadas el martes de parches, el segundo martes de cada mes) se estableció en 7 días y la fecha límite en 3 días (por cierto, la recomendación de Microsoft), Windows lo intentará. para terminar de instalar la actualización dentro de los 10 días posteriores a su lanzamiento.
La fecha límite recomendada por Microsoft para las actualizaciones de funciones, las actualizaciones semestrales (hasta ahora) que se espera que incluyan algunas características y funciones nuevas, es un poco más de 7 días.
Los usuarios pueden elegir entre varias opciones cuando se muestran notificaciones sobre la calidad o actualizaciones de funciones, incluida la solicitud de un recordatorio posterior, la reprogramación de la instalación en un momento y / o fecha posterior, o el reinicio inmediato. Windows decide cuál de estas opciones mostrar, «dependiendo de qué tan cerca esté la fecha límite». En otras palabras, con una fecha límite inminente, si es hoy, por ejemplo, la única opción puede ser comenzar de nuevo.
Aquí, como en cualquier otro lugar al establecer políticas de actualización, Microsoft aconseja a los clientes que se quiten los guantes, esencialmente diciéndoles que Windows sabe más. «NO recomendamos establecer políticas de notificación, ya que se configuran automáticamente con los valores predeterminados adecuados», afirma el documento técnico.
Microsoft también ha instado a los administradores de TI a establecer períodos de gracia para los plazos de actualización. Los períodos de gracia, expresados en días, son la cantidad de tiempo que se le permite a Windows «encontrar un tiempo de reinicio automático mínimamente interrumpido antes de que se aplique un reinicio». La clave es la frase «mínimamente interrumpida». Sin un período de gracia, Windows simplemente aplicará un reinicio al vencimiento, independientemente de lo que esté sucediendo en el dispositivo.
Un escenario posible: el usuario vuelve a trabajar después de estar ausente durante varios días, tiempo durante el cual el dispositivo estuvo apagado Y la fecha límite vino y se fue. En ese caso, menos un período de gracia, Windows puede forzar un reinicio inmediato tan pronto como el usuario inicie sesión al regresar.
No es hermoso
(¿El período de gracia recomendado por Microsoft? Solo dos días).
Una vez que han expirado el vencimiento y la gracia, Windows aplica las actualizaciones y se reinicia, incluso si es durante el horario comercial (como se expresa en la configuración de Horas activas de Windows 10).
El documento «Optimización de la adopción de actualizaciones de Windows 10» incluye una gran cantidad de otros consejos de Microsoft para acelerar el mantenimiento de Windows, que van desde cómo manejar PC que se usan con poca frecuencia (que, debido a que se encienden con poca frecuencia, pueden durar semanas o meses sin actualizarse) sobre cómo TI puede monitorear el cumplimiento de las actualizaciones. Considéralo como debe obtener.
También es parte de un impulso de Microsoft para instar a los clientes comerciales a adoptar herramientas de administración de actualizaciones basadas en la nube. un impulso que se hizo más pronunciado con el anuncio de Windows 11, el sucesor de Windows 10 de una vez por todas, y luego la introducción de Windows 365.
Gabe Frost, un administrador de programas de grupo que dirige el equipo de ingeniería comercial de Windows-as-a-Service, usó la frase «mentalidad de cadencia en la nube» para describir una filosofía de parcheo más rápido. Como era de esperar, ese modelo requiere que los clientes cambien de las plataformas de parcheo locales, especialmente Windows Server Update Services (WSUS), a una que se base en las herramientas basadas en la nube de Redmond, especialmente Intune y Windows Update for Business (WUfB).
Frost citó datos que, según él, fueron recopilados de «las muchas decenas de millones de dispositivos que envían telemetría» para decir que pasar a una mentalidad de cadencia en la nube ha demostrado ser capaz de parchear significativamente más los dispositivos de una organización. Tanto el 14 como el 28. el día siguiente al lanzamiento. de una actualización.
Si bien esto puede ser cierto, a Microsoft también le interesa anunciar herramientas basadas en la nube porque, a diferencia de las alternativas locales, tienen licencia a través de planes de suscripción, sobre todo Microsoft 365, que la compañía prefiere para sus ingresos regulares.
La línea de base de la actualización de Windows 10 se puede descargar desde el sitio web de Microsoft, aquí.
Copyright © 2021
