Preparación de una estrategia de mantenimiento para las actualizaciones de cliente de Windows
¿Buscas información para consumidores? Consulta Windows Update: preguntas más frecuentes
Este es un ejemplo del aspecto que podría tener este proceso:
- Configura los dispositivos de prueba. Configure los dispositivos de prueba en el Programa Windows Insider para que insiders puedan probar las actualizaciones de características antes de que estén disponibles para el canal de disponibilidad general. Normalmente, esta población serían algunos dispositivos de prueba que los miembros del personal de TI usan para evaluar las compilaciones preliminares de Windows. Microsoft proporciona compilaciones en proceso de desarrollo a los miembros de Windows Insider aproximadamente cada semana para que los usuarios interesados puedan ver la funcionalidad que incorpora Microsoft. Consulta la sección Windows Insider para obtener más información sobre cómo inscribirte en el Programa Windows Insider para empresas.
- Identificar los dispositivos excluidos. Para algunas organizaciones, los dispositivos de uso especial, como los dispositivos que controlan equipos médicos o de fábrica o ejecutan cajeros automáticos, requieren un ciclo de actualización de características más estricto y menos frecuente que el que puede ofrecer el canal de disponibilidad general. Para esos dispositivos, instale la edición Enterprise LTSC para evitar actualizaciones de características durante un máximo de 10 años. Identifique estos dispositivos y sepárelos de los ciclos de implementación y mantenimiento por fases para ayudar a eliminar la confusión para los administradores y asegurarse de que los dispositivos se controlan correctamente.
- Contrata voluntarios. El objetivo de probar una implementación es recibir comentarios. Una forma eficaz de contratar usuarios piloto es solicitando voluntarios. Al hacerlo, indique claramente que está buscando comentarios en lugar de personas para "probarlo" y que podría haber problemas ocasionales relacionados con la aceptación de actualizaciones de características de inmediato. Con Windows como servicio, la expectativa es que haya pocos problemas, pero si surge uno, quieres que los evaluadores te informen de él tan pronto como sea posible. Al considerar a quién contratar para los grupos piloto, asegúrate de incluir a los miembros que proporcionen el conjunto más amplio de aplicaciones y dispositivos para validar el mayor número de aplicaciones y dispositivos posibles.
- Actualice directiva de grupo. Cada actualización de características incluye nuevas directivas de grupo para administrar nuevas características. Si usa directiva de grupo para administrar dispositivos, el directiva de grupo Administración del dominio de Active Directory debe descargar un paquete .admx y copiarlo en su Almacén central (o en el directorio PolicyDefinitions de la carpeta SYSVOL de un controlador de dominio si no usa un Almacén central). Puede administrar nuevas directivas de grupo desde la versión más reciente de Windows mediante Herramientas de administración remota del servidor. El paquete de descarga de ADMX se crea al final de cada ciclo de desarrollo y, a continuación, se publica para su descarga. Para encontrar el paquete de descarga de ADMX para una compilación de Windows determinada, busque "Descarga de ADMX para la compilación de Windows xxxx". Para obtener más información sobre la administración de directiva de grupo, consulte Creación y administración de la Tienda central para plantillas administrativas de directiva de grupo en Windows.
- Elige una herramienta de mantenimiento. Decida qué producto usará para administrar las actualizaciones de Windows en su entorno. Si actualmente usa Windows Server Update Services (WSUS) o Microsoft Configuration Manager para administrar las actualizaciones de Windows, puede seguir usando esos productos para administrar Windows 10 o Windows 11 actualizaciones. Como alternativa, puedes usar Windows Update para empresas. Además del producto que usará, considere cómo entregará las actualizaciones. Hay disponibles varias opciones punto a punto para que la distribución de actualizaciones sea más rápida. Para ver una comparación de las herramientas, consulta Herramientas de mantenimiento.
- Da prioridad a las aplicaciones. Primero, crea una cartera de aplicaciones. Esta lista debe incluir todo el contenido instalado en tu organización y todas las páginas web que hospede la organización. A continuación, dé prioridad a esta lista para identificar las aplicaciones que son más críticas para la empresa. Dado que la expectativa es que la compatibilidad de aplicaciones con nuevas versiones de Windows sea alta, solo se deben probar las aplicaciones más críticas para la empresa antes de la fase piloto; todo lo demás se puede probar después. Para obtener más información acerca de cómo identificar los problemas de compatibilidad con las aplicaciones, consulta Manage Windows upgrades with Upgrade Analytics (Administrar actualizaciones de Windows con Upgrade Analytics).
Cada vez que Microsoft publica una actualización de características, el departamento de TI debe usar el siguiente proceso de alto nivel para ayudar a garantizar que la implementación amplia se realiza correctamente:
- Valida la compatibilidad de las aplicaciones importantes de la empresa. Pruebe las aplicaciones críticas para la empresa más importantes para comprobar la compatibilidad con la nueva actualización de características Windows 10 que se ejecuta en las máquinas Windows Insider identificadas en el paso anterior "Configurar dispositivos de prueba" de la sección anterior. La lista de aplicaciones que participan en este proceso de validación debería ser pequeña, porque la mayoría de las aplicaciones se pueden probar durante la fase piloto.
- Controla los comentarios y reacciona a ellos. Microsoft espera que la compatibilidad de aplicaciones y dispositivos sea alta, pero sigue siendo importante tener grupos dirigidos tanto en el departamento de TI como en las unidades de negocio para comprobar la compatibilidad de aplicaciones para el resto de aplicaciones de la cartera de aplicaciones. Dado que solo las aplicaciones críticas para la empresa se prueban de antemano, esta actividad representa la mayoría de las pruebas de compatibilidad de aplicaciones en su entorno. No debe ser necesariamente un proceso formal, sino una validación del usuario mediante una aplicación determinada. Por lo tanto, el siguiente paso consiste en implementar la actualización de características en los usuarios de TI que adopten de forma temprana y en los grupos de destino que se ejecutan en el canal de disponibilidad general que identificó en el paso "Reclutar voluntarios" de la sección anterior. Asegúrese de comunicar claramente que está buscando comentarios lo antes posible y indique exactamente cómo los usuarios pueden enviarle comentarios. En caso de que surja un problema, tenga un plan de corrección para solucionarlo.
- Implementa ampliamente. Por último, céntrese en la implementación a gran escala mediante anillos de implementación. Compila anillos de implementación destinados a los grupos de equipos de tu producto de administración de actualizaciones seleccionado. Para reducir el riesgo tanto como sea posible, genera los anillos de implementación de manera que dividan los departamentos concretos en varios anillos. De este modo, si tuviera que encontrar un problema, no impedirá que ninguna empresa crítica continúe. Con este método, cada anillo de implementación reduce el riesgo a medida que se han actualizado más personas en cualquier departamento determinado.