WSUS y SCCM

Microsoft anunció en septiembre de 2024 que WSUS queda en desuso: no recibe capacidades nuevas ni peticiones de funciones, pero se mantiene lo existente, se siguen publicando actualizaciones por su canal y no hay planes de retirarlo de las versiones de Windows Server en el mercado. El soporte de Configuration Manager no se ve afectado. Para la administración de clientes, Microsoft recomienda Intune y Windows Autopatch.

Para el analista, esto significa que un WSUS que existe hay que gestionarlo bien hoy y que conviene saber qué lo sustituiría mañana.

En WSUS el control es la aprobación por grupo de equipos. Un grupo de pruebas recibe la aprobación primero y producción espera. Una actualización aprobada para producción sin haber pasado por pruebas se salta el anillo que existe justo para descubrir los problemas.

Lee aprobaciones y compara los grupos de cada actualización.

En Configuration Manager, una regla de despliegue automático (ADR) busca las actualizaciones que cumplen el criterio, las mete en un grupo de actualizaciones y las distribuye. Si no se marca habilitar el despliegue al ejecutarse, el sitio crea un despliegue deshabilitado: las actualizaciones quedan listas pero no llegan a los clientes hasta que alguien lo habilite. La documentación lo presenta como el tiempo para revisar que las actualizaciones elegidas son las adecuadas.

Una ventana de mantenimiento limita cuándo pueden instalarse y reiniciarse los equipos de una colección. La documentación aclara que, si el dispositivo no tiene ninguna ventana definida, la instalación y el reinicio ocurren al llegar el plazo, sin más espera.

En una ADR de tipo Required, el plazo de instalación se calcula sumando el intervalo configurado al momento en que el software queda disponible. Además, la documentación indica que el sitio añade un tiempo aleatorio de hasta dos horas para que no todos los clientes instalen a la vez; esa aleatoriedad no cambia el día.

Lee reglas_adr y calcula el día del plazo de la regla de la colección de oficinas.