Home

Patch Management

image

Contents

1. La p gina Actualizaci n de la m quina instala manualmente los parches de Microsoft en las m quinas individuales La Actualizaci n de la m quina sustituye a la Pol tica de aprobaci n de parches pero obedece a la pol tica de Acci n de reinicio p gina 38 Si usa Actualizaci n autom tica entonces se usa Actualizaci n de la m quina en forma excepcional Actualizaci n de la m quina a menudo se utiliza para probar un nuevo parche antes de aprobarlo para su aplicaci n general en todas las m quinas Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Uso de Actualizaci n de la m quina 18 1 Haga clic en la ID de la m quina para mostrar todos los parches faltantes en esa maquina Actualizaci n de la Maquina La columna Producto ayuda a identificar la categoria del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Nota Si en un parche enumerado se muestra la frase User Action required to install update no se pu
2. El estado de aprobaci n predeterminado para cada categor a de parches y para cada producto puede fijarse de forma individual Siuna m quina es miembro de m ltiples pol ticas de parches y dichas pol ticas tienen estados de aprobaci n en conflicto se usa el estado de aprobaci n m s restrictivo Actualizaci n inicial p gina 12 y Actualizaci n autom tica p gina 16 requieren la aprobaci n de los parches antes de instalarlos Aprobaci n por pol tica p gina 29 aprueba o rechaza el parche por pol tica Aprobaci n por parche p gina 32 aprueba o rechaza los parches por parche y fija el estado de aprobaci n para dicho parche en todas las pol ticas de parches Sustituir BC p gina 34 sustituye el estado de aprobaci n predeterminado por Art culo de BC para todas las pol ticas de parches y fija el estado de aprobaci n para los parches asociados con el Art culo de BC en todas las pol ticas de parches Actualizaci n de parches p gina 20 y Actualizaci n de la m quina p gina 18 pueden instalar parches denegados Los usuarios de roles que no son Master s lo pueden ver las pol ticas de parches que ellos crearon o las pol ticas de parches que tienen los ID de m quina que el usuario est autorizado a ver seg n su mbito Definiciones de Vistas Puede filtrar la muestra de las ID de m quinas en cualquier p gina de agente mediante el uso de las siguientes opciones en Ver definiciones
3. actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Nota El agente para Kaseya Server no se muestra en esta p gina No se puede usar Actualizaci n inicial en Kaseya Server Orden de actualizaci n de parches Los service packs y parches son instalados en el siguiente orden 1 Instalador de Windows Paquetes de servicios relacionados con SO Reversiones de actualizaci n de SO Actualizaciones cr ticas del SO Actualizaciones no cr ticas del SO Actualizaciones de seguridad del SO Paquetes de servicios de Office Reversiones de actualizaciones de Office Todas las actualizaciones de Office restantes oo NONON Nota Despu s de cada Service Pack y al final de cada grupo de parches se fuerza el reinicio del equipo sin advertencia Esto es necesario para permitir una nueva exploraci n y la instalaci n de los grupos de parches posteriores Pre Post procedimientos 12 Los procedimientos de agente pueden configurarse para su ejecuci n justo antes de que comience Actualizaci n inicial o Actualizaci n autom tica y o despu s de su finalizaci n Por ejemplo puede ejecutar procedimientos de agente para automatizar la preparaci n y configuraci n de m quinas recientemente ag
4. os u q z configuraci n de modificadores t pica que se usa para instalar en forma silenciosa parches antiguos que no usan la tecnolog a Windows Installer m q z configuraci n de modificadores t pica para instalar en forma silenciosa parches antiguos publicados para Windows NT4 q a r n la configuraci n de modificadores de Internet Explorer y otras aplicaciones para instalar en modo de usuario silencioso q a y para que no se produzca un reinicio autom tico x n cuando finaliza la instalaci n Otras configuraci n de par metros encontradas en instalaciones de parches de Microsoft incluyen gt mostrar la lista de modificadores de instalaci n u usar el modo sin intervenci n m usar el modo sin intervenci n en parches antiguos forzar el cierre de otros programas cuando se apaga la computadora n no hacer copia de seguridad de archivos para la eliminaci n o sobrescribir los archivos OEM sin preguntar z no reiniciar al finalizar la instalaci n q usar el modo silencioso sin interacci n del usuario 1 enumerar las reparaciones instaladas x extraer archivos sin ejecutar la configuraci n V VvVvVoV VoV oVov Par metros de la l nea de comando de Microsoft Office El nico modificador que se permite usar con los parches relacionados con Microsoft Office 2000 y Office XP es Q Si el modificador Q no est especificado los modificadores de Microsoft Office 2000 y Microso
5. procedimiento de agente contiene entradas que indican que se cargaron estos archivos en Kaseya Server para cada m quina Explorar M quina Administraci n de parches gt Administrar m quinas gt Detectar m quina La p gina Escanear m quina programa escaneos para buscar parches faltantes en cada m quina administrada El escaneo utiliza muy pocos recursos y puede programarse de manera segura para que se ejecute en cualquier momento del d a La operaci n de escaneo no impacta para nada en los usuarios Frecuencia del escaneo La seguridad de la red y del sistema dependen en que todas las m quinas tengan aplicados los ltimos parches de seguridad Microsoft normalmente publica los parches los d as martes Los Explorar Maquina parches criticos y de seguridad normalmente se publican el segundo martes de cada mes Patch Tuesday y los parches que no son de seguridad y los que son criticos normalmente se publican los terceros y o cuartos martes de cada mes aunque estas fechas no estan garantizadas Para asegurarse de que sus maquinas est n actualizadas debe escanear todas las maquinas administradas diariamente An lisis de Kaseya Server Para analizar Kaseya Server debe instalar un agente en este Kaseya Server Una vez instalado puede analizar Kaseya Server de la misma manera que se hace con el resto de las m quinas administradas Definiciones de Vistas Puede filtrar la muestra de las ID de m quinas en cualquier p gina
6. tica p gina 16 m quinas administradas en forma autom tica o recurrente Historial de M quinas Muestre una vista detallada de los resultados del escaneo p gina 17 del parche para cada m quina administrada Actualizaci n de la Programe la instalaci n de los parches faltantes para una M quina p gina 18 maquina individual Actualizaci n de Aplique parches individuales a m ltiples m quinas Parches p gina 20 Revertir p gina 24 Desinstale los parches de las m quinas administradas Cancelar Cancele las instalaciones de los parches pendientes Actualizaciones p gina 25 Crear Eliminar p gina 26 Cree y elimine las pol ticas de parches de la m quina Membres a p gina 28 Asigne ID de m quinas como miembros de una o m s pol ticas de parches Aprobaci n por Pol tica Apruebe o rechace los parches por pol tica de parches p gina 29 Aprobaci n por Parche Apruebe o rechace los parches por parches p gina 32 Resumen de Administraci n de parches Sustituci n de Base de Sustituya estado de aprobaci n predeterminado de Conocimiento KB pol tica de parche por el art culo de la base de p gina 34 conocimiento de Microsoft Actualizaci n Fije en forma remota la configuraci n de las Autom tica de Windows Actualizaciones autom ticas de Windows en las p gina 36 m quinas seleccionadas Acci n de Reiniciar Determine si se reinicia o no la m quina en forma p gina 38 au
7. 20 y Actualizaci n autom tica p gina 16 Los reinicios como respuesta a una Actualizaci n inicial p gina 12 siempre suceden en forma inmediata y sin advertirle al usuario La m quina administrada es reexplorada autom ticamente Estos datos tardan varios minutos en aparecer en el VSA despu s de que se completa el nuevo an lisis Espere varios minutos antes de verificar el estado del parche despu s del reinicio Nota Si programa la instalaci n de varios parches en la misma m quina todos los parches se instalan al mismo tiempo Luego de que todos los parches hayan sido instalados la m quina se reinicia una vez Esta t cnica ahorra tiempo y reinicios Resumen de Administraci n de parches Nota Los paquetes de servicios siempre se instalan por separado Si va a instalar un paquete de servicios con otros parches observar un reinicio despu s de la instalaci n del paquete de servicios y luego otro reinicio m s despu s de instalarse todos los otros parches Parches sustituidos Un parche sustituido es un parche que no tiene que instalarse porque hay un parche posterior disponible Un ejemplo t pico es un paquete de servicios que agrupa muchos otros parches que se han publicado antes del paquete de servicios Si instala el paquete de servicios no tiene que instalar todos los parches anteriores Administraci n de parches solo informa los parches sustituidos por un paquete de servicios Los parches susti
8. Al cambiar el formato de alarma de correo electr nico se modifica el formato de todos los correos electr nicos de Alerta de parches Las siguientes variables pueden estar incluidas en sus alertas por correo electr nico con formato y se pasan a los procedimientos de agente asignados a la alerta Un Y en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese n mero Dentro de un Mensaje de Correo Dentro de un at Descripci n procedimiento P cambio en actualizaci n autom tica bl lista de boletines nuevos lt db view column gt no disponible Incluir una view column de la base de datos Por ejemplo para incluir el nombre de computadora de la maquina que genera la alerta en un correo electr nico use lt db vMachine ComputerName gt Alerta de Parches ID de Maquina lista de parches nuevos texto del cuerpo del mensaje de correo si un mensaje fue enviado en respuesta a una alerta EA AA EA pi oj texto del asunto del mensaje de subject correo si un mensaje fue enviado en respuesta a una alerta Crear Alarma Si est seleccionada y se encuentra una condici n de alerta se crea una alarma Las alarmas se muestran en Monitor gt Lista de tablero en Monitor gt Resumen de alarmas y en Info Center gt Elaboraci n de informes gt Informes gt Registros gt Registro de alarmas Crear Ticket Si est seleccionada y se encuentra una condici
9. Mostrar Ocultar miembros de pol tica de parches Usar Pol tica de Parche Asigne m quinas a una pol tica de parche Haga clic en uno o m s nombres de pol tica de parches para marcarlos con el prop sito de agregarlos o removerlos de las ID de m quina seleccionadas Agregar Haga clic en Agregar para agregar las ID de m quinas seleccionadas a las pol ticas de parches seleccionadas Remover Haga clic en Remover para remover las ID de m quinas seleccionadas a las pol ticas de parches seleccionadas 28 Aprobaci n por Pol tica Mostrar siempre todas las Pol ticas de parches a Todos los usuarios Si est tildado siempre muestre todas las pol ticas de parches a todos los usuarios Esto le permite a los usuarios de roles no maestros distribuir pol ticas de parches incluso si no las crearon y a n no tienen m quinas que las usen Si est en blanco solo los usuarios de roles maestros pueden ver todas las pol ticas de parches Si est en blanco los usuario de roles no maestros solo pueden ver las pol ticas de parches asignadas a las m quinas dentro de su mbito o las pol ticas de parches no signadas que ellos crearon Esta opci n s lo se muestra para usuarios maestros ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de maquina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Membres
10. de Windows en las ID de m quinas seleccionadas a las configuraciones siguientes Sustituye la configuraci n del usuario existente y deshabilita los controles en Actualizaciones autom ticas de Windows de manera que el usuario no puede cambiar ninguna configuraci n Los usuarios a n pueden parchear manualmente sus sistemas Actualizaci n Autom tica de Windows Notificar al usuario para descarga e instalaci n notifica al usuario cuando hay disponibles parches nuevos pero no los descarga o instala Descargar y notificar autom ticamente al usuario para instalar descarga en forma autom tica las actualizaciones para el usuario pero le deja que opte el momento de instalarlas Descargar y programar autom ticamente la instalaci n descarga de forma autom tica las actualizaciones y las instala a la hora programada Programar todos los dias lt dia de la semana gt a las lt hora del d a gt Solo se aplica si est seleccionado Descargar y programar autom ticamente la instalaci n Realice esta tarea cada d a o una vez por semana a la hora del d a especificada Forzar auto reinicio si el usuario esta conectado Opcionalmente marque la casilla al lado de Forzar auto reinicio si el usuario esta conectado Por defecto Actualizaci n Autom tica de Windows no fuerza un reinicio La configuraci n de Acci n de Reiniciar p gina 38 no se aplica para Actualizaci n Autom tica de Windows Seleccionar Todo Desmarcar Todo H
11. de parche Puede filtrar los datos que se muestran mediante la especificaci n de valores en cada campo de Barra de filtro de datos de parche en la parte superior de la p gina KB Article Classification Product Q Apply Patch View kadmin Patch View 2 Edt Introduzca o seleccione valores en los campos Art culo de la base de conocimientos Clasificaci n o Productos Tambi n puede hacer clic en el bot n Editar para filtrar por campos adicionales y guardar las selecciones de filtro que establece como vista Es compartible con la l gica de filtro avanzado Las vistas guardadas se pueden compartir mediante la casilla de verificaci n Hacer p blico otros lo pueden ver cuando se edita la vista Notas de Estado de Parche Opcionalmente agregue una nota de hasta 500 caracteres usando Notas de estado de parches La nota se agrega cuando se seleccionan los botones Aprobar o Denegar Si la casilla del texto est vac a cuando se seleccionan los botones Aprobar o Denegar la nota se remueve para los parches seleccionados Aprobar Haga clic en Aprobar para aprobar los parches seleccionados para todas las pol ticas de parches Denegar Haga clic en Denegar para denegar los parches seleccionados para todas las pol ticas de parches Mostrar detalles Tilde Mostrar detalles para mostrar m ltiples filas de informaci n para todos los parches Esto incluye el t tulo de un parche el n mero de pol ticas de parches que se
12. desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido Icono editar Haga clic en el amp del cono editar junto a la ID de una m quina para fijar autom ticamente par metros de encabezado en aquellos que coincidan con la ID de la m quina seleccionada ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Procedimiento pre agente inicial Procedimiento post agente inicial Esta columna lista los procedimientos fijados para ejecuci n antes y o despu s de una Actualizaci n inicial Procedimiento pre agente autom tico Procedimiento post agente autom tico Esta columna lista los procedimientos fijados para ejecuci n antes y o despu s de una Actualizaci
13. la programaci n de una tarea en el per odo de distribuci n El programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Nota El bot n Programar puede estar oculto para un usuario est ndar Este bot n se habilita en el nodo Habilitar programaci n de la pesta a Roles de usuario Derechos de Acceso de Sistema Preferencias del sistema Cancelar Haga clic en Cancelar para cancelar la ejecuci n de esta tarea en m quinas administradas seleccionadas No se borran las instalaciones de parches que ya se iniciaron Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se b
14. las ID de m quinas que actualmente coinciden con el filtro de ID de m quina ID de grupo Debe consultar esta p gina si cuando intenta instalar un parche se le notifica acerca de una Path Missing Kaseya Server mantiene una lista de cada parche y la URL de donde se debe descargar En la mayor a de los casos las URL de descarga proporcionadas para los parches son correctas Pueden ocurrir errores de Path Missing por los siguientes motivos Cada idioma puede requerir una URL por separado desde donde descargar La URL puede cambiar para uno o m s parches El registro de Kaseya Server para la URL se pudo haber introducido incorrectamente o puede estar da ado 52 Ubicaci n de Parches En esos casos los usuarios pueden cambiar la ruta de descarga asociada con el parche Las URL ingresadas manualmente se muestran en color rojo oscuro Para encontrar la URL a una ruta faltante 1 Haga clic en Art culo de BC listado para la ruta faltante 2 Lea el art culo de la base de conocimiento y ubique la URL de descarga para el parche Nota Puede haber varios productos relacionados con el mismo art culo de la base de conocimientos Por ejemplo cada sistema operativo de Windows es un producto diferente Tambi n los parches pueden ser distintos para un service packs especifico del sistema operativo w Haga clic en el v nculo de descarga para su parche Si hay un parche diferente disponible para cada idioma se le soli
15. lleve a cabo con xito se modifica el registro de la m quina para usar la ubicaci n especificada Instalaci n de los productos de Office Algunos parches en particular los paquetes de servicios de Office siguen mostrando cuadros de di logo de progreso aunque se haya incluido el modificador de instalaci n silenciosa Q en Administraci n de parches gt L nea de comandos p gina 49 Estos di logos de progreso no requieren la intervenci n del usuario Algunos parches y paquetes de servicios muestran un cuadro de di logo modal en el que se indica que se complet la actualizaci n aunque se use el modificador de instalaci n silenciosa Q Esto requiere que el usuario haga clic en el bot n Aceptar para descartar el di logo Hasta que esto suceda el procedimiento de instalaci n del parche parece detenerse y no se completa hasta que se descarta el di logo Algunos paquetes de servicios de Office fallan sin raz n aparente Verificando el registro de eventos de aplicaci n de la m quina indica que otro componente del service pack de Office fall Esto se ha observado con el paquete de servicios 2 de Office 2003 que requiere la disponibilidad del paquete de servicios 2 de FrontPage 2003 Cuando la ubicaci n de la fuente de Office para FrontPage 2003 se configura el paquete de servicios 2 de Office 2003 finalmente se instala satisfactoriamente Filtrar por Producto de Office Como cada m quina administrada puede listarse m lt
16. los parches de Microsoft aprobados aplicables a m quinas administradas en base a la Pol tica de parches Actualizaci n inicial ignora la pol tica de Acci n de reinicio p gina 38 y reinicia la m quina administrada sin advertirle al usuario tantas veces como sea necesario hasta llevar a la m quina al ltimo nivel de parches Actualizaci n inicial solo debe llevarse a cabo durante las horas no comerciales y normalmente se realiza los fines de semana en las m quinas recientemente agregadas Actualizaci n autom tica es el m todo preferido para actualizar las m quinas administradas en forma recurrente Obedece a la Pol tica de parches y a la pol tica de Acci n de reinicio Resumen de Administraci n de parches Actualizaci n de parches si usa Actualizaci n autom tica entonces Actualizaci n de parches se usa excepcionalmente para aplicar parches a m ltiples m quinas o para parches que fallaron originalmente en ciertas m quinas Sustituye a la Pol tica de parches pero obedece a la pol tica de Acci n de reinicio Actualizaci n de la m quina si usa Actualizaci n autom tica entonces Actualizaci n de la m quina se usa excepcionalmente para aplicar parches a m quinas individuales Sustituye a la Pol tica de parches pero obedece a la pol tica de Acci n de reinicio Actualizaci n de la m quina a menudo se utiliza para probar un nuevo parche antes de aprobarlo para su aplicaci n general en todas las m quinas D
17. ltimo estado seleccione el ID de m quina apropiado en Administraci n de parches gt Actualizaci n de m quina p gina 18 para determinar por qu no se aplicaron todos los parches Algunos parches pueden requerir instalaci n manual o el usuario conectado En ese caso de falla de parches programe manualmente los parches fallidos para que sean reaplicados Debido a conflictos ocasionales entre los parches por no haberse reiniciado luego de cada parche individual simplemente vuelva a aplicar el parche y normalmente se resuelve la falla Pre Post procedimiento Administraci n de Parche Administraci n de parches gt Administrar m quinas gt Procedimiento previo y posterior Use la pagina Pre Post procedimiento para ejecutar ya sea antes o despu s la Actualizaci n inicial p gina 12 0 Actualizaci n autom tica p gina 16 Por ejemplo puede ejecutar procedimientos para automatizar la preparaci n y configuraci n de m quinas recientemente agregadas antes o despu s de Actualizaci n inicial Nota Los procedimientos posteriores se ejecutan aun si falla la instalaci n de alg n parche Para ejecutar un pre post procedimiento 1 Seleccione la ID de m quina o las plantillas de la ID de m quina en el rea de paginaci n 2 Tilde una o m s de las siguientes casillas de verificaci n y seleccione un procedimiento de agente para cada casilla de verificaci n tildada gt Ejecute el procedimiento de agente seleccionado antes de
18. m quina Adem s la configuraci n actual de la m quina debe conocerse antes de poder sustituirse La configuraci n actual se obtiene cuando se lleva a cabo un Escaneo de la m quina p gina 7 Nota No se muestra una casilla de verificaci n para las m quinas que tienen un sistema operativo que no es compatible con las actualizaciones autom ticas de Windows o para las que no se complet la acci n Detectar m quina inicial Definiciones de Vistas Puede filtrar las ID de m quinas que se muestran en cualquier p gina de agente usando la opci n M quinas con configuraci n de Actualizaci n autom tica en Ver definiciones Aplicar Haga clic en Aplicar para aplicar par metros a las ID de m quinas seleccionadas Deshabilitado Seleccione Deshabilitar para deshabilitar las Actualizaciones autom ticas de Windows en las ID de m quinas seleccionadas y deje que Administraci n de parches controle el parcheo de la m quina administrada Sustituye la configuraci n del usuario existente y deshabilita los controles en Actualizaciones autom ticas de Windows de manera que el usuario no puede cambiar ninguna configuraci n Los usuarios a n pueden parchear manualmente sus sistemas Control del Usuario Deje que los usuarios de las m quinas habiliten o deshabiliten las Actualizaciones autom ticas de Windows para las ID de m quinas seleccionadas Configure 36 Obliga a la configuraci n de las Actualizaciones autom ticas
19. menos una m quina del VSA Cualquier m quina se puede convertir en miembro de una o m s pol ticas de parches Por ejemplo puede crear una pol tica de parches denominada servers y asignar todos los servidores para que sean miembros de esta pol tica de parches y otra pol tica de parches denominada workstations y asignar todas las estaciones de trabajo para que sean miembros de 26 Crear Eliminar Politica de Parches esta politica De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo Los parches de las m quinas que no son miembros de ninguna pol tica de parches se tratan como si estuviesen autom ticamente aprobados Cuando se crea una nueva pol tica de parches el estado de aprobaci n predeterminado es aprobaci n pendiente para todas las categor as de parches El estado de aprobaci n predeterminado para cada categor a de parches y para cada producto puede fijarse de forma individual Siuna m quina es miembro de m ltiples pol ticas de parches y dichas pol ticas tienen estados de aprobaci n en conflicto se usa el estado de aprobaci n m s restrictivo Actualizaci n inicial p gina 12 y Actualizaci n autom tica p gina 16 requieren la aprobaci n de los parches antes de instalarlos Aprobaci n por pol tica p gina 29 aprueba o rechaza el parche por pol tica Aprobaci n por parche p gina 32 aprueba o recha
20. n autom tica 15 Actualizaci n Autom tica Actualizaci n Autom tica Administraci n de parches gt Administrar m quinas gt Actualizaci n autom tica La p gina de Actualizaci n autom tica es el m todo preferido para actualizar las m quinas administradas con parches de Microsoft en forma recurrente Actualizaci n autom tica obedece tanto a la Pol tica de aprobaci n de parches como a la pol tica de Acci n de reinicio p gina 38 Use Actualizaci n inicial p gina 12 si instala parches por primera vez en una m quina administrada Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Los parches que requieren una intervenci n manual no se incluyen en las Actualizaciones autom ticas Estos se muestran en la columna Faltantes manuales de la p gina Estado de parches p gina 10 y en la p gina individual Actualizaci n de la m quina p gina 18 La instalaci n de parches s lo ocurre cuando se detecta que falta un nuevo parche mediante Detectar m quina p gina 7 La Actualizaci n autom tica es suspendida en la m quina mientras se est procesando la Actualizaci n inicial La Actualizaci n autom tica se reanudar autom ticamente cuand
21. que coincidan con la ID de la m quina seleccionada ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de maquina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Pol tica de aprobaci n actualizada Se muestra como la primera fila de datos Esta es una alerta del sistema y no est asociada con ninguna m quina Cuando se agrega un nuevo parche a todas las pol ticas de parches se genera una alerta Un MIN en la columna ATSE indica que no puede configurar una alerta o un ticket para esta fila Puede especificar un destinatario de correo electr nico Tambi n puede ejecutar un procedimiento de agente en una m quina especificada Consulte Aprobaci n por pol tica p gina 29 ATSE El c digo de respuesta ATSE asignado a las ID de m quinas 46 Origen de Office A Crear Alarma T Crear Ticket S Ejecutar procedimiento E Enviar correo electr nico a destinatarios Direcci n de Correo Electr nico Una lista separada por comas de direcciones de correo electr nico a donde se env an las notificaciones Nuevo Parche Si est tildada se activa una alarma cuando un nuevo parche est disponible para esta ID de m quina Fall Instalaci n Si est tildada se activa una alarma cuando falla una instalaci n de parche para esta ID de m quina Credencial inv lida Si est tildad
22. requiere la intervenci n del usuario y tambi n probablemente necesite los medios de instalaci n de Office 2003 Par metros de la l nea de comando del servidor Se pueden combinar los par metros especiales de la l nea de comando del servidor con los par metros espec ficos del parche INSTALL AS USER le indica al sistema que s lo instale este parche como usuario Algunos parches extra os no se instalan satisfactoriamente al menos que alguien est conectado a la m quina Agregue este par metro si encuentra que un parche falla al instalarse si no hay nadie conectado Advertencia Esta configuraci n entra en conflicto con el ajuste de configuraci n Omitir la actualizaci n si el usuario est conectado en Acci n de reinicio p gina 38 INSTALL AS USE requiere que haya un usuario conectado para llevar a cabo la instalaci n DELAY AFTER xxx despu s de la instalaci n espere xxx segundos antes de realizar el reinicio El paso de reinicio comienza luego que el paquete de instalaci n finaliza Algunos instaladores extra os generan programas adicionales que tambi n deben completarse antes del reinicio Agregue este par metro para dar a los otros procesos tiempo para finalizar luego que el instalador principal finaliza Barra de filtro de datos de parche Puede filtrar los datos que se muestran mediante la especificaci n de valores en cada campo de Barra de filtro de datos de parche en la parte
23. superior de la p gina KB Article Classification Product Q Apply Patch View kadmin Patch View w Introduzca o seleccione valores en los campos Art culo de la base de conocimientos Clasificaci n o Productos Tambi n puede hacer clic en el bot n Editar para filtrar por campos adicionales y guardar las selecciones de filtro que establece como vista Es compartible con la l gica de filtro avanzado Las vistas guardadas se pueden compartir mediante la casilla de verificaci n Hacer p blico otros lo pueden ver cuando se edita la vista Filtrar parches por Seg n la categor a del parche seleccionado esta p gina muestra todos los parches y paquetes de servicios para todas las m quinas tanto los faltantes como los instalados que coinciden con el filtro de ID de maquina Id de grupo actual Nuevos Par metros Ingrese los par metros de la l nea de comando que desea aplicar a los parches seleccionados Aplicar Haga clic en Aplicar para aplicar los par metros de la l nea de comando especificados a los parches 51 Ubicaci n de Parches seleccionados Resetear Haga clic en Resetear para resetear las l neas de comando de los parches seleccionados a sus configuraciones predeterminadas Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Art culo KB El
24. tienen un ID de bolet n de seguridad MSyy xxx Al hacer clic en este v nculo se muestra en aviso de seguridad Faltante El n mero de m quinas a las que le falta este parche Autom tico Se muestra solo si la casilla Ocultar m quinas configuradas para Actualizaci n autom tica no est tildada El n mero de m quinas programadas para instalar este parche mediante Actualizaci n autom tica Ignorar El n mero de m quinas configuradas para ignorar el parche usando el bot n M quinas La configuraci n de Ignorar se aplica al parche seleccionado en las m quinas seleccionadas Si se estableci Omitir el parche se considera Denied Los parches marcados con Ignorar en las m quinas 23 Revertir seleccionadas no pueden instalarse mediante ning n m todo de instalaci n Para poder instalarlos se debe borrar la configuraci n de Ignorar Producto La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Actualizar clasificaci n Consulte Actualizar clasificaci n p gina 5 para obtener una explicaci n de Clasificaci n y Tipo Revertir Administraci n de parches gt Administrar actualizaciones gt Reversi n La p gin
25. Kaseya 2 Patch Management Guia del usuario Version R8 Agreement The purchase and use of all Software and Services is subject to the Agreement as defined in Kaseya s Click Accept EULATOS as updated from time to time by Kaseya at http www kaseya com legal aspx If Customer does not agree with the Agreement please do not install use or purchase any Software and Services from Kaseya as continued use of the Software or Services indicates Customer s acceptance of the Agreement 2014 Kaseya All rights reserved www kaseya com Contenido Resumen de Administraci n de parches 2 ccssccsescesseeseeeeeeeeeseeeeeeeeeeneeseeeseeesueesneesseeesaeesaeeeeeeeeeees 1 Requisitos del m dulo Patch Management 2 c cssccsecceeeeeeeeeeeeeseeesecesscessaeenaeeeaeeeesnensneeeneeeees 2 M todos de actualizaci n de parches 2 c ccssccescesseeeseeeeeeeneeseeeseeesueesecessaeseaeeeaeenseeneesneeeeeeenses 2 Configurar Administraci n de parches 22 ccscccecceeeeeeeeeseeeseeeseeesacesseeesaeseaeenaeeeseeeseseeeeneeeeseenaes 3 Procesamiento de parches ocommmcccnnnnnccnnnccncnnerrnnr rre 4 Parches SUSTITUIOS 000 tai 5 Actualizar clasificaci n aiian de 5 Falla de DAN e eiii iii 6 Explorar MAQUINA a a ai 7 e A TN 10 Actualizacion Mica A Al ee 12 Pre Post procedimiento Administraci n de Parche 2 s ceeceseceseeeseeeseeeeseeesaeeeseeeaeeeseeneeeneeeeenenses 14 Actuali
26. a se activa una alarma cuando la credencial es inv lida para esta ID de m quina Cambi Win AU Si est seleccionada se desencadena una alarma si la directiva de grupo para Actualizaci n autom tica de Windows en la m quina administrada se modifica respecto de la configuraci n especificada mediante Administraci n de parches gt Actualizaci n autom tica de Windows p gina 36 Nota La entrada del registro en el registro de Cambios de configuraci n de la m quina se hace independientemente de esta configuraci n de alerta Origen de Office Administraci n de parches gt Configurar gt Origen de Office La p gina Fuente de Office fija ubicaciones fuentes alternativas para instalar Office y las aplicaciones de los componentes de Office Se puede cambiar la ubicaci n de la fuente del CD ROM predeterminado que es la fuente de instalaci n t pica a un recurso compartido de la red o a un directorio de la unidad de disco duro local Al cambiar la fuente de la instalaci n a un recurso compartido de la red o a un directorio local esos parches que requieren la fuente de instalaci n de Office para la instalaci n pueden obtener el acceso sin solicitarle al usuario los medios de instalaci n Esta ubicaci n de la fuente alternativa se puede configurar para que solo sea de lectura Debe contener una copia exacta del contenido del medio de instalaci n incluyendo archivos y o directorios ocultos Una fuente de Office para una m qu
27. a Revertir remueve los parches luego de haberse instalado en el sistema No todos los parches pueden ser desinstalados El sistema solo lista los parches compatibles con la caracter stica de reversi n Advertencia Quitar el software Windows en el orden incorrecto http support microsoft com kb 823836 puede provocar que el sistema operativo deje de funcionar Para remover un parche de una m quina administrada 1 Haga clic en la ID de m quina de donde desea remover el parche 2 Marque la casilla a la izquierda del parche que quiere desinstalar 3 Haga clic en el bot n Revertir Revertir Haga clic en este bot n para mostrar la ventana Programador que se usa en todo el VSA para programar una tarea Programe esta tarea una vez Las opciones incluyen gt Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el programa de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m gt Omitir si la m quina est fuera de l nea si esta tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina es
28. a credencial no tiene derechos del administrador Si hay una credencial definida para una ID de m quina Administraci n de parches instala todos los nuevos parches utilizando esta credencial Por lo tanto Configurar credencial siempre debe ser un usuario con derechos de administrador Solo instalaci n manual no es una falla del parche pero es un requisito Algunos parches y paquetes de servicios requieren contrase as o conocimiento de una configuraci n personalizada que el VSA puede no conocer El VSA no instala de forma autom tica los parches que tienen las siguientes advertencias Manual install only Patch only available from Windows Update web site No patch available must be upgraded to latest version Estas actualizaciones deben ser instaladas manualmente en cada m quina Resoluci n de problemas de errores en la instalaci n de parches Cuando el proceso de detecci n de parches informe que la instalaci n de parches fall se carga un KBxxxxxx log si est disponible y el WindowsUpdate log en Kaseya Server Adem s para los parches que requieran una instalaci n basada en Internet se carga un archivo ptchdlin xml en Kaseya Server Estos archivos pueden revisarse mediante el uso de Procedimientos de agente gt getFile para una m quina espec fica y puede ayudarle a solucionar problemas de errores en la instalaci n de parches Info Center gt Elaboraci n de informes gt Informes gt Registros gt Registro de
29. a de pol tica Muestra una lista separada por comas de las pol ticas de parches de la que cada ID de m quina es miembro Aprobaci n por Pol tica Administraci n de parches gt Directiva de parches gt Aprobaci n por directiva La p gina Aprobaci n por pol tica aprueba o rechaza la instalaci n en las m quinas administradas de los parches de Microsoft a trav s de la pol tica de parches Los parches con aprobaci n pendiente se consideran denegados hasta que sean aprobados Esto da la oportunidad de probar y verificar un parche en su ambiente antes de que el parche sea autom ticamente distribuido Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Configurar pol ticas de aprobaci n de parches Las pol ticas de parches contienen todos parches activos para aprobar o denegar parches Un parche activo se define como un parche que se inform en el an lisis de parches de al menos una m quina del VSA Cualquier m quina se puede convertir en miembro de una o m s pol ticas de parches Por ejemplo puede crear una pol tica de parches denominada servers y asignar todos los servidores para que sean miembros de esta pol tica de parches y otra pol tica de parches denomina
30. a y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido cono de edici n Haga clic en el 4 del cono editar junto a la ID de una m quina para fijar autom ticamente par metros de encabezado en aquellos que coincidan con la ID de la m quina seleccionada Machine Group ID Un nombre de ID de m quina ID de grupo o ID de organizaci n exclusivo para una m quina del VSA Origen de parche se indica el origen de parche seleccionado para cada ID de m quina Se muestra el bot n Borrar memoria cach en esta columna si la opci n Extraer del servidor de archivos con una ruta UNC est seleccionada para un ID de m quina Al hacer clic en el bot n Borrar memoria cach se borran los parches de la ruta UNC del servidor de archivos especificada El bot n Borrar cach no es espec fico de la m quina Se eliminar n todos los parches almacenados en dicho servidor de archivos para la ruta especificada Alerta de Parches Administraci n de parches gt Configurar gt Alerta de parches Monitor gt Supervisi n de agentes gt Alertas Seleccione Patch Alert en la lista desplegable Seleccionar funci n de alerta En la p gina Alertas Alerta de parches se anuncian eventos de administra
31. aci n de parches Advertencia Se recomienda especialmente que la acci n de reinicio para los agentes instalados en Kaseya Server y el servidor de bases de datos que usa Kaseya Server se establezca en Do not reboot after update El reinicio autom tico de Kaseya Server o del servidor de bases de datos puede provocar efectos adversos en otros procesos de Kaseya Server Proceso de parches El procedimiento de instalaci n de parches se ejecuta a la hora programada y realiza los siguientes pasos Descarga o copia de un recurso compartido de archivo todos los archivos del parche a una unidad local normalmente la misma unidad en la que est instalado el agente Ejecuta cada archivo de parche uno por vez Realiza el reinicio de la maquina como se especifica en esta p gina Nota Si programa la instalaci n de varios parches en la misma m quina todos los parches se instalan al mismo tiempo Luego de que todos los parches hayan sido instalados la m quina se reinicia una vez Esta t cnica ahorra tiempo y reinicios Nota Los paquetes de servicios siempre se instalan por separado Si va a instalar un paquete de servicios con otros parches observar un reinicio despu s de la instalaci n del paquete de servicios y luego otro reinicio m s despu s de instalarse todos los otros parches Definiciones de Vistas Puede filtrar la muestra de las ID de m quinas en cualquier p gina de agente mediante el uso de las siguientes opci
32. aga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea Agente no se ha registrado nunca Agente en linea pero el control remoto se ha deshabilitado O El agente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios M quina Actualizada Muestra el estado de configurar Actualizaciones autom ticas de Windows en las ID de m quinas seleccionadas usando esta p gina Pendiente las Actualizaciones autom ticas de Windows se configuran en la ID de m quina seleccionada Marca del reloj fechador la fecha y hora en que se configuraron las Actualizaciones autom ticas de Windows en la ID de m quina seleccionada Configuraci n de Actualizaci
33. ahora Esto le permite llevar a cabo las pruebas de parches contra un grupo de m quinas de pruebas mediante el uso de una pol tica de pruebas Una vez que se haya completado la prueba y se hayan aprobado o denegado los parches utilice la caracter stica copiar para copiar solo los estados aprobados o denegados de la pol tica de prueba a la pol tica de producci n Vista de pol tica Grupo por Muestre los grupos de parches por clasificaci n o producto Estado de la pol tica de aprobaci n de parches Esta tabla muestra el estado de aprobaci n de los parches por clasificaci n de actualizaci n o grupo de producto Se suministran las estad sticas de Aprobado Denegado Aprobaci n pendiente y Totales para cada clasificaci n de actualizaci n o grupo de producto Seleccione un Estado de aprobaci n predeterminado para una categor a para esta pol tica de parches Los parches recientemente identificados para esta pol tica de parches se fijan autom ticamente en este valor predeterminado Las elecciones incluyen O Aprobado O Denegado e Aprobaci n pendiente Nota Si se asignan dos par metros de configuraci n de Estado de aprobaci n predeterminado al mismo parche uno por clasificaci n de actualizaci n y el otro por grupo de productos tiene precedencia el valor predeterminado m s restrictivo de los dos Denegado sobre Aprobaci n pendiente sabre Aprobado 30 Aprobaci n por Politica Haga clic en el v nculo de e
34. all Failed Invalid Network Credential or LAN Server Unavailable Install Failed Invalid Credential Missing Denied by Patch Approval Denied Pending Patch Approval Manual install to database server only se aplica a los parches de SQL Server en el servidor de bases de datos en donde se hospeda la base de datos de Kaseya Server Manual install to KServer only se aplica a los parches de Office o a cualquier orto parche de instalaci n como usuario en Kaseya Server Patch Location Pending se aplica a los parches con una ubicaci n de parche no v lida Consulte Notificaci n de ubicaci n de parche no v lida en Sistema gt Configurar Missing Patch Location EERE Actualizacion de Parches Administraci n de parches gt Administrar actualizaciones gt Actualizaci n de parches La p gina Actualizaci n de parches actualiza los parches de Microsoft faltantes en todas las m quinas mostradas en el rea de paginaci n La Actualizaci n de parches sustituye a la Pol tica de aprobaci n de parches p gina 29 pero obedece a la pol tica de Acci n de reinicio p gina 38 Si usa Actualizaci n autom tica entonces se usa Actualizaci n de parches en forma excepcional para aplicar parches individuales a m ltiples m quinas o para volver a aplicar parches que originalmente fallaron en ciertas 20 Actualizaci n de Parches m quinas Consulte M todos de actualizaci n de parches p gina 2 Configura
35. aplica a Actualizaci n autom tica Las actualizaciones de m quinas p gina 18 y las actualizaciones de parches p gina 20 se contin an procesando Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente GE En l nea pero esperando que se completa la primer auditor a O Agente en linea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de maquina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Nota Se muestra el siguiente mensaje si corresponde Not a member of a Patch Policy All missing patches will be installed Recurrencia Si es recurrente muestra el intervalo a esperar antes de ejecutar la tarea nuevamente Actualizaci n au
36. art culo de la base de conocimiento que describe el parche Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Nombre del parche El nombre del archivo de instalaci n del parche Bolet n de Seguridad Haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MS yy xxx Producto La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Office Si es un producto de Office se mostrar la versi n Par metros Los par metros de la l nea de comando usados para instalar este parche Ubicaci n de Parches Administraci n de parches gt Par metros de parches gt Ubicaci n de parches e Esta p gina s lo se muestra para usuarios de roles maestros e Los cambios afectan a los parches instalados por todos los usuarios La p gina Ubicaci n de parches define la URL desde la cual se descarga cada parche Aqu solo se muestran los parches faltantes de
37. as sin eliminar las direcciones previamente asignadas Si se selecciona el bot n de opci n Reemplazar lista cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electr nico especificadas reemplazan a las direcciones existentes asignadas Si se hace clic en Remover se eliminan todas las direcciones de correo electr nico sin modificar los par metros de alerta El correo electr nico se env a directamente desde el servidor Kaseya Server a la direcci n especificada en la alerta Configure la direcci n De en Sistema gt Correo electr nico saliente Haga clic en Aplicar para aplicar par metros a las ID de m quinas seleccionadas Confirma que la informaci n se ha aplicado correctamente en la lista de ID de m quinas Borrar Haga clic en Borrar para eliminar las configuraciones de los par metros desde ID de m quinas seleccionadas 45 Alerta de Parches Par metros de Alerta de Parches El sistema puede desencadenar una alerta correspondiente a las siguientes condiciones de alerta para un ID de m quina seleccionado Nuevo parche est disponible Instalaci n de un parche falla Credencial de Agente es inv lida o faltante Nota No es necesaria una credencial de agente para instalar parches a menos que el Origen de archivo p gina 41 de la m quina est configurado como Pulled from file server using UNC path Si se asigna una credencial de agente se valida como cred
38. asa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Nota Se muestra el siguiente mensaje si corresponde Not a member of a Patch Policy All missing patches will be installed 13 Pre Post procedimiento Administraci n de Parche Programado Esta marca del reloj fechador muestra la Actualizaci n inicial programada Actualizado Si est tildado se ha llevado a cabo una Actualizaci n inicial de manera exitosa en la ID de m quina La marca del reloj fechador muestra cuando finaliza el Estado que se est informando Estado Durante el procesamiento la columna Estado muestra los siguientes tipos de mensajes si corresponde Iniciado Procesando Windows Installer Procesando service packs del sistema operativo Procesando los rollups de actualizaci n del sistema operativo Procesando los rollups de actualizaci n del sistema operativo Procesando las actualizaciones no cr ticas del sistema operativo Procesando las actualizaciones de seguridad del sistema operativo Procesando service packs de Office Procesando los rollups de actualizaci n de Office Procesando las actualizaciones de Office Cuando se han completado todas las actualizaciones la columna Estado muestra ya sea Finalizado completamente actualizada Finalizado parches restantes requieren procesamiento manual Si se muestra el
39. ca de Windows determina si se deshabilita Actualizaciones autom ticas de Windows en las m quinas administradas se deja para que la controle el usuario o se configura Actualizaciones autom ticas de Windows Las Actualizaciones autom ticas de Windows son una herramienta de Microsoft que distribuye autom ticamente las actualizaciones a una computadora Las Actualizaciones autom ticas de Windows son compatibles para los siguientes sistemas operativos Windows 2003 Windows XP Windows 2000 SP3 o posterior y todos los sistemas operativos publicados posteriormente a estos En Administraci n de parches gt Actualizaci n autom tica de Windows p gina 36 se puede habilitar o deshabilitar esta caracter stica en las m quinas administradas Mientras Windows Millennium Edition Me tiene una funci n de Actualizaci n autom tica no se puede administrar como se puede hacer con los sistemas operativos anteriores Actualizaci n autom tica de Windows no puede usar cuentas de plantillas Actualizaciones autom ticas de Windows es una caracter stica que no pude configurarse en una plantilla de la ID de m quina Esto se debe a que Actualizaciones autom ticas de Windows solo es compatible con Windows 2000 SP3 SP4 Windows XP Windows Server 2003 y sistemas operativos posteriores Como una plantilla de ID de m quina no puede especificar un sistema operativo no se puede almacenar una configuraci n para esta caracter stica en la plantilla de la ID de
40. ci n M quinas con origen de detecci n de parches en l nea pero sin conexi n durante la ejecuci n de la ltima detecci n en la p gina Definiciones de vistas Nota Las m quinas con un origen de an lisis heredado no se pueden modificar Cuando se ejecuta una detecci n de parches se comprueban los requisitos m nimos del SO y del paquete de servicios Windows 2000 SP3 o superior Si no se cumplen los requisitos m nimos se ejecuta una detecci n heredada en lugar de una detecci n de parches WUA Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente G En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea Agente no se ha registrado nunca Agente en linea pero el control remoto se ha deshabilitado O Elagente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos d
41. ci n de Fuente de archivo de parches en Ver definiciones Acciones Aplicar permite aplicar la opci n de origen de parche seleccionada a los ID de m quina seleccionados Borrar memoria cach permite borrar todos los parches descargados y almacenados en Kaseya Server Opciones Copiar paquetes en el directorio de trabajo de la unidad local con m s espacio libre los parches se descargan o se copian de recursos compartidos de archivos en el disco duro de la m quina 41 Origen de Archivo 42 administrada Varios parches especialmente los paquetes de servicios pueden requerir un espacio en el disco local importante para poder instalarse en forma completa Tilde esta casilla para descargar parches en el Directorio de trabajo pero use la unidad de la maquina administrada con el mayor espacio libre Destilde esta casilla para usar siempre la unidad especificada en el Directorio de trabajo para la ID de maquina Eliminar paquete despu s de instalar del directorio de trabajo el paquete de instalaci n suele eliminarse despu s de la instalaci n para liberar espacio en disco Desmarcar esta casilla para dejar el paquete con el prop sito de detectar y corregir errores Si la instalaci n falla y necesita verificar los par metros de la L nea de Comando p gina 49 no elimine el paquete para tener con que probarlo El paquete se almacena en el Directorio de trabajo en la unidad especificada en la opci n anterior Descargar
42. ci n de parches en m quinas administradas Un nuevo parche est disponible para la ID de m quina seleccionada Una instalaci n de parchesfall en la ID de m quina seleccionada La credencial de agente es inv lida o falta para la ID de m quina seleccionada 43 Alerta de Parches Ha cambiado la actualizaci n autom tica de Windows Para crear un alerta de parche 1 gi oe o Active una de estas casillas de verificaci n para llevar a cabo las acciones correspondientes cuando se encuentra una condici n de alerta gt Crear Alarma gt Crear Ticket gt Ejecutar script gt Destinatarios de Correo Electr nico Configure los par metros adicionales de correo electr nico Configure los par metros adicionales de alerta de parches espec ficos Marque el ID de m quina a la cual aplicar la alerta Haga clic en el bot n Aplicar Para cancelar un alerta de parche 1 2 Seleccione la casilla de la ID de m quina Haga clic en el bot n Borrar Se elimina la informaci n de alerta listada junto a la ID de m quina Pasar informaci n de alerta a correos electr nicos y procedimientos Pueden enviarse y formatearse los siguientes tipos de correos electr nicos de alerta de parches 44 1 Nuevo parche disponible 2 Instalaci n de parche incorrecta 3 Pol ticas de aprobaci n de parches actualizadas 4 Credencial de agente no v lida 5 Configuraci n de actualizaci n autom tica de Windows modificada Nota
43. ci n o Producto Programa Haga clic en este bot n para mostrar la ventana Programador que se usa en todo el VSA para programar una tarea Programe esta tarea una vez Las opciones incluyen La programaci n se basa en la zona horaria del agente no en el servidor si est seleccionada la configuraci n de hora establecida en el cuadro de di logo Programador hace referencia a la hora local de la m quina con agente para determinar cu ndo ejecutar esta tarea Si no est seleccionada la configuraci n de hora hace referencia a la hora del servidor seg n la opci n de hora de servidor seleccionada en Sistema gt Preferencias Valores predeterminados de la p gina Configuraci n predeterminada en Sistema Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el programa de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m Omitir si la m quina est fuera de l nea si est tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina est en l nea nuevamente Encender si est fuera de l n
44. citar que seleccione un idioma Seleccione el idioma adecuado para la descarga si corresponde Haga clic en el v nculo o bot n Descargar y descargue el archivo del parche En el explorador de la Web haga clic en el cono Historial para ver el historial de la URL Ubique el archivo que descarg de la lista del historial En general el archivo se encuentra en el dominio download microsoft com 8 Clic Derecho en el nombre del archivo que acaba de descargar y seleccione Copiar del menu Esto copia la URL completa en el portapapeles 9 Vuelva a la p gina Ubicaci n del parche y a Pegue la URL en el cuadro de edici n Nueva Localizaci n b Seleccione el bot n de la opci n a la izquierda del Art culo de BC para el cual est ingresando una nueva ubicaci n del parche c Haga clic en el bot n Aplicar py 02 Ol Barra de filtro de datos de parche Puede filtrar los datos que se muestran mediante la especificaci n de valores en cada campo de Barra de filtro de datos de parche en la parte superior de la p gina KB Article Classification Product Q Apply Patch View kadmin Patch View g Edit Mi Reset Introduzca o seleccione valores en los campos Art culo de la base de conocimientos Clasificaci n o Productos Tambi n puede hacer clic en el bot n Editar para filtrar por campos adicionales y guardar las selecciones de filtro que establece como vista Es compartible con la l gica de filtro avanzado Las
45. cluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir la programaci n de una tarea en el per odo de distribuci n El programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Haga clic en Cancelar para cancelar la ejecuci n de esta tarea en m quinas administradas 19 Actualizaci n de Parches seleccionadas Nota Los parches que se procesan actualmente estado Pendiente en proceso no se pueden cancelar Ocultar parches denegados por Aprobaci n de parches Si est tildado oculta los parches cuya aprobaci n fue denegada Los parches con el estado Pending Approval se consideran denegados por Actualizaci n de m quina Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Parche Los parches se agrupan primero por actualizar clasificaci n y segundo por el n mero del art culo de la base de conocimiento Estado Los siguientes mensajes de estado pueden aparecer al lado de un parche Pending Processing Now Pending Scheduled to run at lt date gt Install Failed consulte Error de parches p gina 6 Awaiting Reboot User not logged in User not ready to install Install Failed Missing Network Credential Inst
46. da workstations y asignar todas las estaciones de trabajo para que sean miembros de esta pol tica De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo Los parches de las m quinas que no son miembros de ninguna pol tica de parches se tratan como si estuviesen autom ticamente aprobados Cuando se crea una nueva pol tica de parches el estado de aprobaci n predeterminado es aprobaci n pendiente para todas las categor as de parches El estado de aprobaci n predeterminado para cada categor a de parches y para cada producto puede fijarse de forma individual Siuna m quina es miembro de m ltiples pol ticas de parches y dichas pol ticas tienen estados de aprobaci n en conflicto se usa el estado de aprobaci n m s restrictivo Actualizaci n inicial p gina 12 y Actualizaci n autom tica p gina 16 requieren la aprobaci n de los parches antes de instalarlos Aprobaci n por pol tica p gina 29 aprueba o rechaza el parche por pol tica Aprobaci n por parche p gina 32 aprueba o rechaza los parches por parche y fija el estado de aprobaci n para dicho parche en todas las pol ticas de parches 29 Aprobaci n por Pol tica Sustituir BC p gina 34 sustituye el estado de aprobaci n predeterminado por Art culo de BC para todas las pol ticas de parches y fija el estado de aprobaci n para los parches asociados con el Art culo de BC e
47. de Internet en cada m quina administrada se descarga el archivo ejecutable del parche directamente de Internet en la URL especificada en Ubicaci n del parche p gina 52 Extra do del servidor del sistema primero Kaseya Server verifica si ya tiene una copia del archivo del parche Si no la tiene se descarga el nuevo archivo ejecutable del parche en forma autom tica y se almacena en Kaseya Server luego se usa para todas las siguientes distribuciones a las m quinas administradas Cuando se debe instalar un parche en una m quina administrada este archivo de parche se distribuye a esa m quina desde Kaseya Server Nota La ubicaci n de los archivos de parches almacenados en Kaseya Server es lt Kaseya installation directory gt WebPages ManagedFiles VSAPatchFiles Extraer del servidor de archivos con una ruta UNC se recomienda este m todo si se admiten muchas maquinas en la misma red LAN Los archivos de parches se descargan en un directorio local de un ID de m quina seleccionado El directorio local del ID de maquina se configura para compartirlo con otros ID de m quina de la misma LAN Todos los dem s ID de m quina de la misma red LAN usan una ruta UNC a la carpeta compartida que se encuentra en el primer ID de m quina 1 Identifique una m quina con agente para que act e como servidor de archivos para las dem s m quinas de la misma red LAN 2 Cree un recurso compartido en la m quina servidor de archivos y especifiqu
48. de agente mediante el uso de las siguientes opciones en Ver definiciones M quinas que no tienen resultados de exploraci n de parche no exploradas Estado ltima ejecuci n para escaneo de parche tuvo xitolfall Programar no programar escaneo de parche La detecci n de parches se ejecutd no se ejecut en los ltimos lt N gt lt periodos gt Recordarme cuando las m quinas necesiten una exploraci n de parche programada Si est tildado se mostrar un mensaje de advertencia con el n mero de ID de m quinas no programadas en la actualidad La cantidad de ID de m quina informados depende del filtro ID de m quina ID de grupo y de los grupos de m quinas que el usuario est autorizado a ver en Sistema gt Ambito Programa Haga clic en Programaci n para visualizar la ventana Programador que se usa en todo el VSA para programar una tarea Programe una tarea por nica vez o en forma peri dica Cada tipo de recurrencia una vez por hora diariamente semanalmente mensualmente anualmente despliega opciones adicionales adecuadas para dicho tipo de recurrencia La programaci n peri dica incluye configurar las fechas de inicio y de finalizaci n para la recurrencia No todas las opciones est n disponibles para cada tarea programada Las opciones pueden incluir La programaci n se basa en la zona horaria del agente no en el servidor si est seleccionada la configuraci n de hora establecida en el cuadro de di logo Progra
49. de la paginaci n se actualiza autom ticamente cada cinco segundos Se selecciona y activa autom ticamente la casilla de verificaci n siempre que se selecciona Prueba Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de linea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de maquina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina mbitos en Sistema Seguridad de usuarios Instalar parches El n mero de parches instalados Faltantes aprobados El n mero de parches faltantes aprobados Faltantes denegados El n mero de parches faltantes denegados Manuales Faltantes El n mero de parches fal
50. dientes de forma separada para cada pol tica de parches Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Configurar pol ticas de aprobaci n de parches 32 Las pol ticas de parches contienen todos parches activos para aprobar o denegar parches Un parche activo se define como un parche que se inform en el an lisis de parches de al menos una m quina del VSA Cualquier m quina se puede convertir en miembro de una o m s pol ticas de parches Por ejemplo puede crear una pol tica de parches denominada servers y asignar todos los servidores para que sean miembros de esta pol tica de parches y otra pol tica de parches denominada workstations y asignar todas las estaciones de trabajo para que sean miembros de esta pol tica De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo Los parches de las m quinas que no son miembros de ninguna pol tica de parches se tratan como si estuviesen autom ticamente aprobados Cuando se crea una nueva politica de parches el estado de aprobaci n predeterminado es aprobaci n pendiente para todas las categor as de parches El estado de aprobaci n p
51. e base de conocimiento Tilde el nombre del Producto o haga clic en el v nculo Art culo de BC para distinguir los parches asociados con un art culo en com n de la base de conocimiento Parches sustituidos Se puede sustituir un parche y no necesitar instalarse Consulte Parches sustituidos p gina 5 para obtener m s informaci n Uso de Actualizaci n de parches 1 Opcionalmente haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx Opcionalmente haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Opcionalmente haga clic en la casilla que se encuentra al lado de un Art culo de BC para programar ese parche en todas las m quinas administradas a las que le falta dicho parche Opcionalmente haga clic en el bot n M quinas para programar un parche en las m quinas individuales o para fijar las m quinas para ignorar el parche La configuraci n de Ignorar se aplica al parche seleccionado en las m quinas seleccionadas Si se estableci Omitir el parche se considera Denied Los parches marcados con Ignorar en las m quinas seleccionadas no pueden instalarse mediante ning n m todo de instalaci n Para poder instalarl
52. e la credencial que permita a las dem s m quinas de la misma red LAN acceder a dicho recurso Este procedimiento se lleva a cabo de forma manual fuera de la p gina Origen de archivo 3 Configure una credencial para la m quina servidor de archivos con el directorio compartido en Agente gt Configurar credencial Todas las dem s m quinas de la misma red LAN usan la credencial configurada para la m quina servidor de archivos para acceder a la carpeta compartida 4 Introduzca una ruta UNC al recurso compartido en el campo Extraer del servidor de archivos con una ruta UNC Por ejemplo computername sharedname dir En los pr ximos tres pasos debe indicarle al VSA qu ID de m quina act a como m quina servidor de archivos y d nde se encuentra el directorio compartido mediante notaci n de formato de archivo local 5 Use la lista desplegable Filtro de grupo de m quinas para seleccionar una ID de grupo 6 Seleccione una ID de m quina de la lista desplegable Recurso compartido de archivo ubicado en 7 Ingrese un directorio local compartido en el campo en directorio local Nota El valor del campo en el directorio local debe estar en formato de ruta de acceso completa como c shareddir dir Cuando se descarga un archivo Kaseya Server primero verifica si el archivo de parche ya se encuentra en los recursos compartidos de archivos Si no est la m quina servidor de archivos carga de forma autom tica el arc
53. e la p gina Actualizaciones iniciales p gina 12 para cancelar una actualizaci n inicial programada o para cancelar una actualizaci n inicial actualmente en proceso Nota Use la p gina Actualizaci n autom tica p gina 16 para cancelar una actualizaci n autom tica programada Cancelar Haga clic en Cancelar para borrar todas las instalaciones de parches programadas ya sea por Actualizaci n de la m quina o por Actualizaci n de parches en las ID de m quinas seleccionadas No se borran las instalaciones de parches que ya se iniciaron 25 Crear Eliminar Politica de Parches Ver por Ver parches ordenados primero por machine o por patch Mostrar lista de parches Si se selecciona Ver por machine y Mostrar lista de parches se enumeran todos los D de parche programados para cada ID de m quina Si Mostrar lista de parches est en blanco se listan para cada ID de m quina el n mero total de parches programados Mostrar lista de m quina Si se selecciona Ver por patch y Mostrar lista de m quinas se enumeran todos los D de parche programados para cada ID de m quina Si Mostrar lista de m quina est en blanco se listan para cada ID de m quina el n mero total de parches programados Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos co
54. e m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Estado de Parche Ultima Exploraci n Este reloj fechador muestra la fecha en que se produjo el ltimo escaneo Cuando cambia esta fecha hay nuevos datos de escaneo disponibles Omitir si la m quina est fuera de l nea Si se muestra el tilde Y y la m quina est fuera de l nea omita y ejecute el siguiente per odo y hora programados Si no se muestra el tilde realice la tarea tan pronto como la m quina se conecte despu s de la hora programada Esta marca de reloj fechador muestra el siguiente escaneo programado Las marcas de la fecha y hora de vencimiento se muestran en Recurrencia Si es recurrente muestra el intervalo a esperar antes de ejecutar la tarea nuevamente Estado de Parche Parche gt Administrar m quinas gt Estado de parches e Se proporciona informaci n similar en Info Center gt Elaboraci n de informes gt Informes gt Administraci n de parches La p gina Estado del parche suministra una vista resumen del estado del parche para cada una de sus m quinas administradas Puede r pidamente identificar las m quinas a las que le faltan parches o que indican errores El total de parches faltantes es la suma de Aprobados Faltantes Denegados Faltantes y Manuales Faltantes Prueba de Parches La mayor a de los problemas de los parches son el resultado de temas de configuraci n y o permiso La fu
55. ea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN Excluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir la programaci n de una tarea en el per odo de distribuci n El programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Cancelar Haga clic en Cancelar para cancelar la ejecuci n de esta tarea en m quinas administradas seleccionadas Nota Los parches que se procesan actualmente estado Pendiente en proceso no se pueden cancelar Mostrar detalles Haga clic en la casilla de verificaci n Mostrar detalles para mostrar el t tulo expandido y las advertencias de instalaci n si las hay para cada parche Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace 22 Actualizaci n de Parches Desmarcar Todo para desmarcar todas las filas en la pagina cono de advertencia de estado El cono de advertencia A indica que el estado del parche para una o m s m quinas debe tildarse antes de instalar este parche Haga clic en el bot n M quinas para revisar la columna Estado para cada m quina a la que le falta este parche M quinas Haga clic en M quinas para listar todas las m quinas a las que
56. ea una nueva politica de parches el estado de aprobaci n predeterminado es aprobaci n pendiente para todas las categor as de parches 34 Sustituci n de Base de Conocimiento KB El estado de aprobaci n predeterminado para cada categoria de parches y para cada producto puede fijarse de forma individual Siuna m quina es miembro de m ltiples pol ticas de parches y dichas pol ticas tienen estados de aprobaci n en conflicto se usa el estado de aprobaci n m s restrictivo Actualizaci n inicial p gina 12 y Actualizaci n autom tica p gina 16 requieren la aprobaci n de los parches antes de instalarlos Aprobaci n por pol tica p gina 29 aprueba o rechaza el parche por pol tica Aprobaci n por parche p gina 32 aprueba o rechaza los parches por parche y fija el estado de aprobaci n para dicho parche en todas las pol ticas de parches Sustituir BC p gina 34 sustituye el estado de aprobaci n predeterminado por Art culo de BC para todas las pol ticas de parches y fija el estado de aprobaci n para los parches asociados con el Art culo de BC en todas las pol ticas de parches Actualizaci n de parches p gina 20 y Actualizaci n de la m quina p gina 18 pueden instalar parches denegados Los usuarios de roles que no son Master s lo pueden ver las pol ticas de parches que ellos crearon o las pol ticas de parches que tienen los ID de m quina que el usuario est autorizado a ver seg n su
57. ecto Si la configuraci n de Acci n de reinicio p gina 38 no permite el reinicio el parche puede instalarse pero no ser efectivo hasta luego del reinicio Fall la l nea de comando si los par metros de la l nea de comando fijados en la funci n L nea de comando p gina 49 son incorrectos el ejecutable del parche normalmente muestra un cuadro de di logo en la m quina administrada indicando que existe un problema de la l nea de comando Este error ocasiona la detenci n de la instalaci n del parche y la finalizaci n del procedimiento de instalaci n El archivo del parche permanece en la m quina administrada y se muestra el mensaje Install Failed Ingrese los par metros de la l nea de comando correctos para el parche e intente nuevamente Nota Los par metros de la l nea de comandos para cada parche se aplican de manera global y s lo los puede cambiar un usuario de rol maestro Fall la l nea de comandos de MS Office el nico par metro de la linea de comandos permitido para el uso con los parches relacionados con Microsoft Office anterior a Office 2007 es Q Dado que es posible que los parches de MS Office anterior a Office 2007 requieran los CD de instalaci n de Office el uso del par metro Q de la l nea de comandos puede provocar un error en la instalaci n del parche Si falla un parche relacionado con Office quite el par metro Q de la l nea de comandos y vuelva a intentarlo Explorar Maqui
58. ede instalar el parche en forma silenciosa El parche se debe programar cuando un usuario conectado est disponible para responder a las preguntas que se requieren para completar la instalaci n Si el usuario no responde a las preguntas despu s de un per odo espec fico se omite la instalaci n y se muestra la frase User not ready to install junto al parche Opcionalmente haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Opcionalmente haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx Tilde la casilla que se encuentra al lado de los parches que desea instalar en la ID de m quina seleccionada Haga clic en el bot n Programar para instalar los parches usando los par metros de instalaci n Haga clic en el bot n Cancelar para remover cualquier instalaci n de parche pendiente No se borran las instalaciones de parches que ya se iniciaron Parches sustituidos Se puede sustituir un parche y no necesitar instalarse Consulte Parches sustituidos p gina 5 para obtener m s informaci n Programa Haga clic en este bot n para mostrar la ventana Programador que se usa en todo el VSA para programar una tarea Programe es
59. encial de m quina local sin considerar la configuraci n del Origen de archivo Si esta validaci n falla se activa la alerta Si el Origen de archivo de la m quina est configurado como Pulled from file server using UNC path se necesita una credencial Si falta se activar la alerta Si no falta ser validada como credencial de m quina local y como credencial de red Si alguna de estas validaciones falla se activar la alerta Actualizaci n Autom tica de Windows ha cambiado Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente G En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de linea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O Elagente ha sido suspendido Icono editar Haga clic en el 4 del cono editar junto a la ID de una maquina para fijar autom ticamente par metros de encabezado en aquellos
60. etallada de los resultados del escaneo del parche para cada m quina administrada usando Historial de parches p gina 17 Configurar Administraci n de parches Las opciones de la configuraci n de Administraci n de parches afectan en forma directa o indirecta a los cuatro m todos de instalaci n de Administraci n de parches de la siguiente manera Actualizaci Actualizaci Actualiza Actualizaci n inicial n ci n de n de la Autom tica Parches M quina Crear Eliminar Crear una pol tica de parches O o p gina 26 Membres a p gina Asigne m quinas a una pol tica de parche 0 o 28 Aprobaci n por Fije las pol ticas de aprobaci n de parches o o Pol tica p gina 29 Aprobaci n por Fije las pol ticas de aprobaci n de parches o o Parche p gina 32 Sustituci n de Sustituye las pol ticas de aprobaci n de o o Base de parches Conocimiento KB Resumen de Administraci n de parches p gina 34 Pre Post Ejecute los procedimientos antes o despu s o o Procedimiento de Actualizaci n inicial y Actualizaci n p gina 14 autom tica Acci n de Reiniciar Cambie la pol tica de reinicio para las ID de o o o p gina 38 m quinas Origen de Archivo Cambie la ubicaci n de la fuente de los o o o o p gina 41 archivos en las m quinas que usan parches descargados L nea de Comando Cambie los par metros de la l nea de o o o o p gina 49 comando para instalar los parches seleccionados Ubicaci n de Cambie
61. etc Idioma El idioma asociado con la ubicaci n del parche 54 Indice S Sustituci n de Base de Conocimiento KB 34 Indice i A Ubicaci n de Parches 52 Acci n de Reiniciar 38 Actualizaci n Autom tica 16 Actualizaci n Autom tica de Windows 36 Actualizaci n de la M quina 18 Actualizaci n de Parches 20 Actualizaci n inicial 12 Actualizar clasificaci n 5 Alerta de Parches 43 Aprobaci n por Parche 32 Aprobaci n por Pol tica 29 C Cancelar Actualizaciones 25 Configurar Administraci n de parches 3 Crear Eliminar Politica de Parches 26 E Estado de Parche 10 Explorar M quina 7 F Falla de parches 6 H Historial de M quinas 17 L L nea de Comando 49 M Membres a Pol tica de Parches 28 M todos de actualizaci n de parches 2 O Origen de Archivo 41 Origen de Office 47 P Parches sustituidos 5 Pre Post procedimiento Administraci n de Parche 14 Procesamiento de parches 4 R Requisitos del m dulo Patch Management 2 Resumen de Administraci n de parches 1 Revertir 24 55
62. ft Office XP se restablecen autom ticamente en INSTALL AS USER Los parches de Microsoft Office 2003 pueden incluir tambi n el modificador MSOCACHE que se usa para intentar una instalaci n silenciosa si existe el modificador MSOCache en la m quina Estas configuraciones son forzadas por la aplicaci n 50 Linea de Comando Nota El modificador MSOCACHE s lo se aplica a Office 2003 Cuando la base de datos de parches est actualizada este modificador se agrega autom ticamente a todos los parches de Office 2003 en donde un usuario nunca haya cambiado un modificador de l nea de comandos en particular del parche No es agregado autom ticamente a los service packs de Office 2003 Cuando este par metro es usado el sistema determina si el MSOCache existe en la m quina destino Si el modificador MSOCache existe y se usa el sistema utiliza de forma autom tica el modificador de ejecuci n silenciosa Q De este modo se basa en MSOCache en lugar de requerir los medios de instalaci n propiamente dichos Si MSOCache no existe en la m quina de destino se usa el par metro existente Si falla la instalaci n del parche que usa el modificador MSOCACHE en general significa que el parche no pudo usar MSOCache En este caso debe borrar todos los modificadores de l nea de comandos para este parche y establecer el modificador INSTALL AS USER Ejecutando nuevamente la instalaci n del parche deber a ser exitosa Desafortunadamente esto
63. han aprobado denegado o est n pendientes de aprobaci n para un parche notas de estado del parche y advertencias de instalaci n si las hay Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Art culo KB Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Nota Microsoft puede usar un art culo de la base de conocimientos com n para uno o m s parches lo que provoca que los parches se incluyan m s de una vez Tilde el nombre del Producto o haga clic en el v nculo Art culo de BC para distinguir los parches asociados con un art culo en com n de la base de conocimiento Bolet n de Seguridad Haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx 33 Sustituci n de Base de Conocimiento KB Producto La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los eje
64. hes sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Por ejemplo KB890830 The Microsoft Windows Malicious Software Removal Tool se publica mensualmente Si decide aprobar todos los parches asociados con este Art culo de BC usando Sustituci n BC no solo se aprueban los parches existentes sino que todos los nuevos parches asociados con este art culo de la BC se aprueban autom ticamente cada mes que se publica el nuevo parche Configurar pol ticas de aprobaci n de parches Las pol ticas de parches contienen todos parches activos para aprobar o denegar parches Un parche activo se define como un parche que se inform en el an lisis de parches de al menos una m quina del VSA Cualquier m quina se puede convertir en miembro de una o m s pol ticas de parches Por ejemplo puede crear una pol tica de parches denominada servers y asignar todos los servidores para que sean miembros de esta pol tica de parches y otra pol tica de parches denominada workstations y asignar todas las estaciones de trabajo para que sean miembros de esta pol tica De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo Los parches de las m quinas que no son miembros de ninguna pol tica de parches se tratan como si estuviesen autom ticamente aprobados Cuando se cr
65. hivo de parche directamente desde Internet o lo obtiene de Kaseya Server Alerta de Parches 8 El servidor del archivo obtiene automaticamente los archivos del parche de seleccione una de las siguientes opciones v Internet use esta configuraci n cuando la m quina servidor de archivos tiene pleno acceso a Internet v el servidor del sistema use esta configuraci n cuando la m quina servidor de archivos est bloqueada para obtener acceso a Internet 9 Descargar de Internet si la m quina no puede conectarse al servidor del archivo opcionalmente tilde esta casilla para descargar desde Internet Esto resulta especialmente til para las laptops que est n desconectadas de la red de la compa a pero tienen acceso a Internet Extraer de memoria cach de LAN usa las p ginas Memoria cach de LAN y Asignar memoria cach de LAN de Agente para administrar el origen de los archivos ejecutables de parches Columnas de tabla Seleccionar todo Anular selecci n Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor sobre un cono de registro se muestra la ventana de Vista r pida del agente E _ En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l ne
66. icio si el usuario esta conectado Si el usuario esta conectado se omite el reinicio luego de completada la instalaci n del parche Use esta configuraci n para evitar interrumpir a los usuarios Esta es la configuraci n predeterminada Si el usuario est conectado preguntar para reiniciar cada lt N gt minutos hasta que ocurra el reinicio Esta configuraci n muestra el mensaje siguiente pregunt ndole al usuario si est bien reiniciar ahora Si no hay nadie en la computadora o responden que no el mismo mensaje aparece cada N minutos en forma repetitiva hasta que el sistema se reinicie Si no hay nadie conectado el sistema reinicia inmediatamente System Message Client f K New patches have been installed Reboot your computer now Reboot Now Continue Working Si el usuario esta conectado pedir permiso Reiniciar si no hay respuesta en lt N gt minutos Reiniciar si el usuario no est conectado Esta configuraci n muestra el mensaje siguiente pregunt ndole al usuario si est bien reiniciar ahora Si no hay nadie en la computadora se reinicia autom ticamente luego de N minutos sin guardar ning n documento abierto Si no hay nadie conectado el sistema reinicia inmediatamente System Message Client f K Patch updates have been installed on your system Patches take effect after the next reboot Your system wall automatically reboot in 5 minutes Continue Working Reboot Now 39 Acci n de Reiniciar Si el us
67. ina administrada solo est disponible luego de haber ejecutado Escanear m quina p gina 7 al menos una vez para la m quina administrada Las ID de m quinas se muestran en esta pagina solo si las mismas Coinciden actualmente con el filtro ID de maquina ID de grupo Tienen Office o las aplicaciones de los componentes de Office instalados para Office 2000 XP o 2003 Nota Office 2007 no se muestra en esta p gina Office 2007 instala un grupo completo de archivos de instalaci n fuentes en una m quina de manera que no se necesita una ubicaci n fuente alternativa 47 Origen de Office M ltiples entradas Se pueden mostrar m ltiples entradas para una m quina porque la misma contiene una o mas aplicaciones de componentes de Office como FrontPage o Project que se instalaron en forma separada desde su propia fuente de instalaci n y no fueron parte de la instalaci n de Office Credencial requerida Las m quinas administradas deben tener una credencial establecida para usar la p gina de la Fuente de Office El agente debe tener una credencial para utilizar la ubicaci n de la fuente de Office alternativa Validaci n La ubicaci n especificada se valida para garantizar que la m quina pueda acceder a la misma y que la fuente de la instalaci n de la ubicaci n especificada contenga la edici n y versi n correctas de Office o de la aplicaci n de los componentes de Office Solo despu s de que la validaci n se
68. iples veces una vez para cada producto de Office o aplicaci n de componentes de Office instalados puede filtrar los productos componentes de Office mostrados Esto asegura seleccionar el mismo c digo de producto para varias maquinas cuando se esta configurando la ubicaci n del origen de instalaci n Aplicar Haga clic en Aplicar para aplicar la ubicaci n de la fuente de Office especificada en Ubicaci n de la fuente de instalaci n de Office a las ID de m quinas seleccionadas Ubicaci n del origen de la instalaci n de Office Agregue un recurso compartido de red como ruta UNC p ej machinename sharename o un directorio local como una ruta completa p ej C OfficeCD Office2003Pro en el cuadro de texto de origen de la instalaci n Al especificar una ruta UNC a un recurso compartido al que accede una m quina con agente por ejemplo machinename share aseg rese de que los permisos del recurso compartido otorguen acceso de lectura y escritura mediante la credencial especificada para esa m quina con agente en la p gina Configurar credenciales en Agente Resetear Haga clic en Resetear para restablecer las ID de m quinas seleccionadas a su fuente de instalaci n original normalmente el CD ROM 48 Linea de Comando Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina E
69. istribuci n de parches tambi n puede usar un procedimiento definido por usuarios para instalar un parche de Microsoft en Procedimientos de agente gt Distribuci n de parches Microsoft publica varias revisiones como parches para usos muy espec ficos que no est n incluidos en el Cat logo de actualizaci n de Microsoft o en la Herramienta de detecci n de Office las dos fuentes de datos de parche que usa el m dulo Administraci n de parches para administrar actualizaciones de parches Distribuci n de parches permite a los clientes crear un procedimiento de instalaci n para estas revisiones mediante este asistente que puede usarse para programar la instalaci n en la m quina que se desee Nota Puede instalar aplicaciones que no son de Microsoft en Procedimientos de agente gt Distribuci n de aplicaciones Cuando no se pueda usar una soluci n de instalaci n predefinida use Procedimientos de agente gt Empaquetador para crear un archivo autoextra ble listo para la distribuci n automatizada Configurar Administraci n de parches Analizar Estado de parches Puede determinar el estado de los parches de las m quinas administradas usando las siguientes p ginas Determine cu les parches faltan en las m quinas administradas usando Escanear m quina p gina 7 Muestre una vista resumen de los parches instalados faltantes y denegados para cada m quina administrada usando Estado de parches p gina 10 Muestre una vista d
70. ituir Estado de aprobaci n predeterminado con Denegado para las actualizaciones sustituidas en esta pol tica Si est seleccionada todos los parches sustituidos existentes y futuros se establecen en el valor denegado para esta directiva 31 Aprobaci n por Parche Nota La activaci n de una casilla de verificaci n de reemplazo tiene un efecto nico en los parches existentes para esa categor a de parches Si aprueba un parche existente que pertenece a una categor a de reemplazo despu s de activar la casilla de verificaci n el parche se mantiene aprobado independientemente de la configuraci n de reemplazo Los parches futuros continuar n predetermin ndose en denegado Configurar estado de aprobaci n predeterminada de producto de parche nuevo en esta pol tica Permite seleccionar el estado de aprobaci n predeterminado inicial para los nuevos productos de Microsoft identificados durante la detecci n de parches Estos nuevos productos se muestran cuando la lista desplegable Vista de directiva grupo por est establecida en Product Aprobaci n por Parche Administraci n de parches gt Directiva de parches gt Aprobaci n por parche La p gina Aprobaci n por parche aprueba o rechaza la instalaci n en las m quinas administradas de los parches de Microsoft por parche para todas las pol ticas de parches Los cambios afectan los parches instalados por todos los usuarios Esto le ahorra los problemas de aprobar parches pen
71. la Actualizaci n inicial gt Ejecute el procedimiento de agente seleccionado despu s de la Actualizaci n inicial 14 Pre Post procedimiento Administraci n de Parche gt Ejecute el procedimiento de agente seleccionado antes de la Actualizaci n autom tica gt Ejecute el procedimiento de agente seleccionado despu s de la Actualizaci n autom tica 3 Haga clic en Fijar Omitir la Actualizaci n autom tica El Procedimiento pre agente autom tico puede usarse para determinar si se debe o no ejecutar la Actualizaci n autom tica Luego de ejecutar el Procedimiento pre agente autom tico se verifica un valor de registro en la m quina Si el valor de registro existe se omite la Actualizaci n autom tica caso contrario se ejecuta la Actualizaci n autom tica Para usar esta caracter stica el Procedimiento pre agente autom tico debe incluir un paso del procedimiento para fijar el valor del registro que se encuentra a continuaci n HKEY LOCAL MACHINE SOFTWARE Kaseya Agent SkipAutoUpdate Nota Se puede establecer cualquier tipo y valor de datos La prueba es solo para existencia Si el valor del registro existe se hace una entrada al registro del procedimiento para documentar que se omiti la Actualizaci n autom tica y se elimina esta clave del registro Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para
72. la URL de descarga para los o o 0 o Parches p gina 52 parches Alerta de Parches Configure las alertas para los eventos o o o o p gina 43 relacionados con parches Origen de Office Cree una ubicaci n de la fuente alternativa O o o o p gina 47 para los parches de Office Se debe definir una credencial para usar la p gina Fuente de Office Nota La Actualizaci n autom tica de Windows p gina 36 habilita o deshabilita la actualizaci n autom tica de Windows en las m quinas administradas independientemente de si se instalaron los parches en los ID de m quina Procesamiento de parches Cuando programa un parche sucede lo siguiente 1 2 Se le indica al agente en la m quina administrada que comience el proceso de actualizaci n a la hora programada Se descarga el parche ejecutable en la m quina administrada desde donde el Archivo fuente p gina 41 est fijado para esa ID de m quina Se ejecuta el archivo del parche en la m quina administrada utilizando los par metros especificados en L nea de comando p gina 49 Nunca deber a fijar estos par metros pero por las dudas esta la funcionalidad disponible Luego de instalados todos los parches la m quina administrada se reinicia Cuando sucede el reinicio para una ID de m quina se cuenta con la Acci n de reinicio p gina 38 asignada a dicha ID de m quina Se aplica a Actualizaci n de la m quina p gina 18 Actualizaci n de parches p gina
73. le falta este parche En la p gina de detalles los siguientes mensajes de estado pueden aparecer al lado de un parche Pending Processing Now Pending Scheduled to run at lt date gt Install Failed consulte Error de parches p gina 6 Awaiting Reboot User not logged in User not ready to install Install Failed Missing Network Credential Install Failed Invalid Network Credential or LAN Server Unavailable Install Failed Invalid Credential Missing Denied by Patch Approval Denied Pending Patch Approval Manual install to database server only se aplica a los parches de SQL Server en el servidor de bases de datos en donde se hospeda la base de datos de Kaseya Server Manual install to KServer only se aplica a los parches de Office o a cualquier orto parche de instalaci n como usuario en Kaseya Server Patch Location Pending se aplica a los parches con una ubicaci n de parche no v lida Consulte Notificaci n de ubicaci n de parche no v lida en Sistema gt Configurar Missing Patch Location KOMORE Art culo KB El art culo de la base de conocimiento que describe el parche Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Bolet n de Seguridad Los parches clasificados como actualizaciones de seguridad
74. mador hace referencia a la hora local de la m quina con agente para determinar cu ndo ejecutar esta tarea Si no est seleccionada la configuraci n de hora hace referencia a la hora del servidor seg n la opci n de hora de servidor seleccionada en Sistema gt Preferencias Valores predeterminados de la p gina Configuraci n predeterminada en Sistema Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el programa de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m Omitir si la m quina est fuera de l nea si est tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina est en l nea nuevamente Encender si est fuera de l nea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN Excluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir la programaci n de una tarea en el per odo de distribuci n El
75. mbito Art culo KB Introduzca el n mero de art culo de la base de conocimientos que se debe aprobar o denegar No incluya el prefijo KB Nota Consulte Aprobaci n por directiva p gina 29 o Aprobaci n por parche p gina 32 para obtener una lista de todos los art culos de la base de conocimientos disponibles Sustituir notas Introduzca una nota para recordar a los usuarios del VSA la raz n por la cual se estableci el reemplazo Aprobar Haga clic en Aprobar para aprobar parches asociados con este Art culo de BC Se pueden asociar m ltiples parches con un Art culo de BC Denegar Haga clic en Denegar para denegar parches asociados con este Art culo de BC Se pueden asociar m ltiples parches con un Art culo de BC Art culo KB Haga clic en el v nculo del Art culo de BC para mostrar el art culo de la base de conocimiento Sustituir Estado Approved O Denied Se aplica a todos los parches asociados con este Art culo de BC Admin El usuario que aprob o deneg los parches asociados con este Art culo de BC Cambi La fecha y hora en que el usuario aprob o deneg los parches asociados con este Art culo de BC Notas Permite recordar a los usuarios del VSA la raz n por la que se estableci el reemplazo 35 Actualizaci n Autom tica de Windows Actualizaci n Autom tica de Windows Parche gt Configurar gt Actualizaci n autom tica de Windows La p gina de Actualizaci n autom ti
76. mplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Clasificaci n Tipo Consulte Actualizar clasificaci n p gina 5 para obtener una explicaci n de Clasificaci n y Tipo Estado de Aprobaci n El estado de aprobaci n para este parche en todas las pol ticas Muestra Mixed incluso si una directiva difiere del resto de las directivas Si hace clic en el v nculo Estado de aprobaci n se muestra una p gina donde se indica el estado de aprobaci n que asigna cada directiva a este parche Publicado La fecha en que se public el parche Idioma El idioma en que se aplica el parche Sustituci n de Base de Conocimiento KB Administraci n de parches gt Directiva de parches gt Reemplazo de base de conocimientos La p gina Sustituci n de BC fija las sustituciones del estado de aprobaci n predeterminado del grupo de parches mediante el uso de Aprobaci n por pol tica p gina 29 por Art culo de BC para todas las pol ticas de parches Tambi n fija el estado de aprobaci n para los parches existentes por Art culo de BC para todas las pol ticas de parches Los cambios afectan a los parches en todas las pol ticas de parches instaladas por todos los usuarios Reemplazo de base de conocimientos s lo se aplica si se asigna una directiva de parches a un extremo Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parc
77. n Autom tica de Windows La configuraci n de Actualizaci n autom tica de Windows asignada a cada ID de m quina seleccionada 37 Acci n de Reiniciar Nota Si en la columna Configuraci n de actualizaci n autom tica de Windows se muestra Automatic Update not initialized on machine el usuario debe seleccionar el cono de Actualizaciones autom ticas de Windows que se encuentra en la bandeja del sistema para ejecutar el asistente para configuraci n de actualizaci n autom tica de Windows a fin de configurar las actualizaciones autom ticas de Windows Esto a veces se requiere en sistemas operativos m s antiguos Acci n de Reiniciar Administraci n de parches gt Configurar gt Acci n de reinicio La p gina Acci n de reinicio define c mo se realizan los reinicios luego de la instalaci n de un parche Las instalaciones de los parches no tienen efecto hasta despu s que se reinicie la m quina La pol tica de la Acci n de reinicio se aplica a Actualizaci n de la m quina p gina 18 Actualizaci n de parches p gina 20 y Actualizaci n autom tica p gina 16 La misma no se aplica a Actualizaci n inicial p gina 12 Consulte M todos de actualizaci n de parches p gina 2 Configurar administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administr
78. n de alerta se crea un ticket Ejecutar el Script Si est seleccionada y se encuentra una condici n de alerta se ejecuta un procedimiento de agente Debe hacer clic en el v nculo seleccionar procedimiento de agente para elegir un procedimiento de agente para ejecutar Opcionalmente puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de m quinas haciendo clic en el v nculo de la ID de esta m quina Estas ID de m quinas especificadas no tienen que coincidir con el ID de m quina que encontr la condici n de alerta Destinatarios de Correo Electr nico Si est seleccionada y se encuentra una condici n de alerta se env a un correo electr nico a las direcciones especificadas Aplicar La direcci n de correo electr nico del usuario actualmente seleccionado se muestra en el campo Destinatarios de correo electr nico El valor predeterminado se toma de Sistema gt Preferencias Haga clic en Formatear correo electr nico para mostrar la ventana emergente de Formatear correo electr nico de alerta En esta ventana se puede dar formato a la apariencia de los correos electr nicos generados por el sistema cuando se encuentra una condici n de alerta Esta opci n s lo se muestra para usuarios maestros Si se selecciona el bot n de opci n Agregar a lista actual cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electr nico especificad
79. n todas las pol ticas de parches Actualizaci n de parches p gina 20 y Actualizaci n de la m quina p gina 18 pueden instalar parches denegados Los usuarios de roles que no son Master s lo pueden ver las pol ticas de parches que ellos crearon o las pol ticas de parches que tienen los ID de m quina que el usuario est autorizado a ver seg n su mbito Parches sustituidos Se puede sustituir un parche y no necesitar instalarse Consulte Parches sustituidos p gina 5 para obtener m s informaci n Pol tica Seleccione una pol tica de parches por nombre desde la lista desplegable Nota Consulte Paquete de soluciones est ndar gt Administraci n de parches actualizaciones http help kaseya com webhelp ES SSP R8 index asp 11169 him gt Directivas de aprobaci n y denegaci n de parches para obtener m s informaci n sobre las directivas de parches ZZ est ndar Guardar como Haga clic en Guardar como para guardar la pol tica de parche actualmente seleccionada en una nueva pol tica con la misma configuraci n Todos los estado de parches aprobado denegado se copian como los estados de aprobaci n predeterminados para la pol tica La membres a de la m quina no se copia a la nueva pol tica Copiar estados de aprobaci n a Directiva lt Directiva gt Copiar ahora Seleccione una pol tica a donde copiar los estados de aprobaci n desde la pol tica actualmente seleccionada Luego haga clic en Copiar
80. na Advertencia El nico modificador permitido para usar con los parches relacionados con Microsoft Office 2000 XP y 2003 marcados como Office es Q Si el par metro Q no est especificado los modificadores de Microsoft Office 2000 XP y 2003 se restablecen en INSTALL AS USER Los parches de Microsoft Office 2003 pueden incluir tambi n el modificador MSOCACHE que se usa para intentar una instalaci n silenciosa si existe MSOCache en la m quina y si est establecido el modificador INSTALL AS USER Descarga del Parche Bloqueada El archivo del parche nunca fue entregado a la m quina El sistema descarga el parche directamente de Internet en Kaseya Server en un recurso compartido de archivos o en la m quina administrada seg n la configuraci n del origen de archivo p gina 41 del ID de m quina El firewall de la ID de m quina puede estar bloqueando estas descargas Un archivo de parche distribuido al agente con un tama o de solo 1k o 2 k bytes es una indicaci n del problema Usuario no conectado en algunos casos un usuario de la m quina que se est parcheando debe estar conectado para responder a los di logos presentados durante la instalaci n del parche El procedimiento del parche autom ticamente detecta si el usuario esta actualmente conectado y no continuar si el usuario no est conectado Reprograme la instalaci n del parche para cuando el usuario est disponible y conectado a la m quina L
81. nci n de prueba realiza un proceso completo de distribuci n de parches sin instalar nada en realidad en la m quina destino ni reiniciar Si el sistema operativo de una ID de m quina no acepta el parcheo se muestra el sistema operativo Cada cantidad en el rea de paginaci n tiene un hiperv nculo Al hacer clic en el hiperv nculo de una cantidad se muestra una lista de todos los parches que conforman esa cantidad El sistema resetea los resultados de la prueba cada vez que cambia el Archivo fuente p gina 41 O Fijar credenciales de la ID de m quina La prueba cancela cualquier instalaci n de parche pendiente excepto las actualizaciones iniciales p gina 12 Las m quinas que se procesan por Actualizaci n inicial no se prueban El mensaje del estado y la fecha hora de Actualizaci n inicial se muestran en vez de los totales de las columnas Definiciones de Vistas Puede filtrar la muestra de las ID de m quinas en cualquier p gina de agente mediante el uso de las siguientes opciones en Ver definiciones M quinas con Resultado de Prueba de Parche M quinas con faltantes mayor o igual a N parches Usar Pol tica de Parche Prueba Haga clic en Prueba para verificar que los parches pueden actualizar las ID de m quinas seleccionadas No instala realmente ning n parche 10 Estado de Parche Cancelar Haga clic en Cancelar para detener la prueba Tabla de Refrescar Autom tica Si est tildado el rea
82. ndo Administraci n de parches gt Par metros de parches gt L nea de comandos e Esta p gina s lo se muestra para usuarios de roles maestros 49 Linea de Comando Los cambios en los modificadores afectan a todos los usuarios La p gina de Linea de comando define los par metros de la linea de comando usados para instalar silenciosamente un parche especificado Ocasionalmente se publica un parche que no utiliza configuraciones de par metros normales o la base de datos del parche no se ha actualizado con los nuevos par metros Si encuentra que un parche no se instala satisfactoriamente con la configuraci n de los par metros asignados puede cambiarlos con esta p gina Ubique los par metros del parche haciendo clic en el v nculo Art culo de BC y leyendo el art culo de la base de conocimiento Suprimir el reinicio autom tico Usualmente va a querer cargar un parche sin requerir ninguna interacci n del usuario El sistema acepta las instalaciones de lotes de m ltiples parches al mismo tiempo y se reinicia una vez al final de todas las instalaciones de los parches Por consiguiente use las configuraciones de los par metros para suprimir el reinicio autom tico siempre que le sea posible Configuraciones de par metros T pica configuraci n de par metros de parche para una instalaci n silenciosa sin atender y sin reiniciar quiet norestart es la configuraci n est ndar para la mayor a de los parches en los ltimos a
83. nos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de linea Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O El agente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina mbitos en Sistema Seguridad de usuarios Art culo KB El art culo de la base de conocimiento que describe el parche Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Crear Eliminar Pol tica de Parches Administraci n de parches gt Directiva de parches gt Crear Eliminar La p gina Crear Eliminar crea o elimina las pol ticas de parches Las pol ticas de parches contienen todos parches activos para aprobar o denegar parches Un parche activo se define como un parche que se inform en el an lisis de parches de al
84. o de completarse el intento de instalaci n del parche incluyendo el reinicio si se solicita el sistema reescanea la m quina de destino Si sigue faltando un parche luego del reescaneo se informa la falla Los parches pueden fallar por varias razones Insuficiente espacio en disco se descargan los parches o se copian de un recurso compartido de archivos al disco duro de la m quina local Varios parches especialmente los paquetes de servicios pueden requerir un espacio en el disco local importante para poder instalarse en forma completa Verifique que la m quina de destino tenga disponible mucho espacio en el disco Archivo de parche da ado la frase Bad Patch File en la columna Comentarios indica que por alguna raz n no se pudo ejecutar el archivo de parche Si programa la instalaci n de varios parches como lote y aunque sea uno de estos falla todos los parches se marcan como Bad Patch File El sistema informa la falla de un procedimiento y no puede distinguir el parche que ocasion la falla Archivo de parche da ado el archivo del parche descargado est da ado Falta ubicaci n de parche la frase Missing patch location en la columna Comentarios significa que falta la URL que se usa para descargar parches del sitio web de Microsoft Puede ingresar manualmente la ubicaci n correcta usando la p gina Ubicaci n de parches p gina 52 Nose Reinicio Varios parches requieren que el reinicio del sistema antes de tomar ef
85. o de un Mensaje de Descripci n Correo lt db view column gt Incluir una view column de la base de datos Por ejemplo para incluir el nombre de equipo de la m quina que genera la alerta en un correo electr nico use lt db vMachine ComputerName gt Ejecutar el procedimiento de agente seleccionado antes de reiniciar la maquina Si esta tildado se ejecuta el procedimiento de agente seleccionado justo antes de que se reinicie la maquina Ejecutar el procedimiento de agente seleccionado despu s de reiniciar la maquina Si esta tildado se ejecuta el procedimiento de agente seleccionado justo despu s de que se reinicie la maquina Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Estado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el 40 Origen de Archivo cursor por un cono de registro aparece la ventana de Vista r pida del agente En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabili
86. o se complete la Actualizaci n inicial Programa 16 Haga clic en Programaci n para visualizar la ventana Programador que se usa en todo el VSA para programar una tarea Programe una tarea por nica vez o en forma peri dica Cada tipo de recurrencia una vez por hora diariamente semanalmente mensualmente anualmente despliega opciones adicionales adecuadas para dicho tipo de recurrencia La programaci n peri dica incluye configurar las fechas de inicio y de finalizaci n para la recurrencia No todas las opciones est n disponibles para cada tarea programada Las opciones pueden incluir La programaci n se basa en la zona horaria del agente no en el servidor si est seleccionada la configuraci n de hora establecida en el cuadro de di logo Programador hace referencia a la hora local de la m quina con agente para determinar cu ndo ejecutar esta tarea Si no est seleccionada la configuraci n de hora hace referencia a la hora del servidor seg n la opci n de hora de servidor seleccionada en Sistema gt Preferencias Valores predeterminados de la p gina Configuraci n predeterminada en Sistema Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el prog
87. onent Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Parches sustituidos Se puede sustituir un parche y no necesitar instalarse Consulte Parches sustituidos p gina 5 para obtener m s informaci n Parche Los parches se agrupan primero por actualizar clasificaci n y segundo por el n mero del art culo de la base de conocimiento Estado Los siguientes mensajes de estado pueden aparecer al lado de un parche Installed date unknown Installed lt datetime gt Missing Denied by Patch Approval Denied Pending Patch Approval Manual install to VSA database server only se aplica a los parches de SQL Server en el servidor de bases de datos en donde se hospeda la base de datos de Kaseya Server Manual install to KServer only se aplica a los parches de Office o a cualquier orto parche de instalaci n como usuario en Kaseya Server Patch Location Pending se aplica a los parches con una ubicaci n de parche no v lida Consulte Notificaci n de ubicaci n de parche no v lida en Sistema gt Configurar Missing Patch Location Ignore Actualizaci n de la M quina Administraci n de parches gt Administrar actualizaciones gt Actualizaci n de m quina e Se muestra informaci n similar en Info Center gt Elaboraci n de informes gt Informes gt Administraci n de parches y en la pesta a Estado de parches de las p ginas Resumen de m quina y Live Connect
88. ones en Ver definiciones Mostrar m quinas que se reiniciaron no se reiniciaron en los ltimos N per odos M quinas con Reinicio Pendiente para instalaciones de parche Aplicar Haga clic en Aplicar para aplicar par metros a las ID de m quinas seleccionadas 38 Acci n de Reiniciar Reiniciar inmediatamente despu s de la actualizaci n Reinicia inmediatamente la computadora luego de completada la instalaci n Reiniciar el lt d a de la semana gt a las lt hora del d a gt despu s de la instalaci n Luego de completada la instalaci n del parche la computadora se reinicia el d a de la semana y la hora del d a seleccionados Use esta configuraci n para instalar parches durante el d a cuando los usuarios est n conectados luego obligue un reinicio en la mitad de la noche Al seleccionar todos los d as se reinicia la m quina en la pr xima hora especificada del d a siguiente a la instalaci n del parche Advertir al usuario que la m quina se reiniciar en lt N gt minutos sin pedir permiso Cuando se complet la instalaci n del parche se abre el mensaje siguiente advirtiendo al usuario y proporcion ndole una cantidad de minutos determinados para finalizar lo que est haciendo y guardar el trabajo Si no hay nadie conectado el sistema reinicia inmediatamente System Message Client K New updates have been installed on your system Your system will automatically reboot in 5 minutes Saltear el rein
89. os se debe borrar la configuraci n de Ignorar Nota El cono de advertencia A indica que se debe activar el estado del parche para una o m s m quinas antes de instalar este parche Haga clic en el bot n M quinas para revisar la columna Estado para cada m quina a la que le falta este parche Haga clic en el bot n Programar para instalar los parches usando los par metros de instalaci n Haga clic en el bot n Cancelar para remover cualquier instalaci n de parche pendiente No se borran las instalaciones de parches que ya se iniciaron 21 Actualizaci n de Parches Nota Si en un parche enumerado se muestra la frase User Action required to install nose puede instalar la actualizaci n del parche en forma silenciosa El parche se debe programar cuando un usuario conectado est disponible para responder a las preguntas que se requieren para completar la instalaci n Si el usuario no responde a una pregunta despu s de 5 minutos se omite la instalaci n y se muestra la frase User not ready to install junto al parche Ocultar configuraci n de m quinas para Actualizaci n autom tica Si est tildado oculta los parches faltantes de las ID de m quinas fijadas para Actualizaci n autom tica p gina 16 Ocultar parches denegados por Pol tica de aprobaci n Si est tildado oculta los parches denegados por la Pol tica de aprobaci n de parches Grupo de Parche Por Muestre los grupos de parches por Clasifica
90. programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Explorar Maquina Nota El bot n Programar puede estar oculto para un usuario est ndar Este bot n se habilita en el nodo Habilitar programaci n de la pesta a Roles de usuario Derechos de Acceso de Sistema Preferencias del sistema Cancelar Haga clic en Cancelar para cancelar la ejecuci n de esta tarea en m quinas administradas seleccionadas No se borran los an lisis que ya se iniciaron Ejecutar Ahora Haga clic en Ejecutar ahora para ejecutar esta tarea inmediatamente en estas ID de m quinas seleccionadas Establecer como origen de an lisis predeterminado Permite establecer el origen del an lisis de las m quinas seleccionadas En linea permite buscar actualizaciones en el Cat logo de actualizaciones de Microsoft p gina 5 en Internet y despu s el archivo cab Es el tipo de an lisis predeterminado Sin conexi n permite buscar actualizaciones con el archivo wsusscn2 cab de origen de an lisis sin conexi n Este archivo se copia en el directorio de trabajo del agente desde Kaseya Server en el momento del an lisis Kaseya Server actualiza su copia del archivo cab si es necesario dos veces por d a Se muestra un cono de advertencia junto a cualquier m quina que no pueda realizar un an lisis en l nea con su origen de an lisis predeterminado Puede filtrar las m quinas con la casilla de verifica
91. quina definidas para todo el sistema Conteo de Miembros Lista el n mero de m quinas que son miembros de cada pol tica de parches Mostrar Miembros Haga clic en Mostrar miembros para listar los miembros de una pol tica de parches 27 Membresia Politica de Parches Membresia Politica de Parches Administracion de parches gt Directiva de parches gt Pertenencia La p gina Membres a asigna ID de m quinas a una o m s pol ticas de parches Las pol ticas de parches contienen todos parches activos para aprobar o denegar parches Un parche activo se define como un parche que se inform en el an lisis de parches de al menos una m quina del VSA Cualquier m quina se puede convertir en miembro de una o m s pol ticas de parches Por ejemplo puede crear una pol tica de parches denominada servers y asignar todos los servidores para que sean miembros de esta pol tica de parches y otra pol tica de parches denominada workstations y asignar todas las estaciones de trabajo para que sean miembros de esta pol tica De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo Los parches de las m quinas que no son miembros de ninguna pol tica de parches se tratan como si estuviesen autom ticamente aprobados Cuando se crea una nueva pol tica de parches el estado de aprobaci n predeterminado es aprobaci n pendiente para todas las categor as de parches
92. r administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 y Falla de parches p gina 6 para obtener una descripci n general de la administraci n de parches Parches mostrados La muestra de los parches en esta p gina se basan en El filtro ID de maquina ID de grupo Los parches informados que usan Escanear m quina p gina 7 Las m quinas administradas deben escanearse diariamente Los parches de las m quinas que usan Actualizaci n autom tica p gina 16 Si la casilla Ocultar grupo de m quinas para Actualizaci n autom tica est tildada estos parches no est n listados aqu Estos parches son autom ticamente aplicados por la hora programada en la Actualizaci n Autom tica para cada m quina Si la casilla de Ocultar los parches denegados por Aprobaci n de parches est tildada los parches denegados o pendientes de aprobaci n no se listan aqu Los parches de las m quinas que se procesan con Actualizaci n inicial p gina 12 Estos parches est n excluidos de la p gina hasta que se complete la Actualizaci n inicial Entradas duplicadas Microsoft puede usar un art culo de la base de datos en com n para uno o m s parches ocasionando que los parches aparezcan listados m s de una vez Actualizaci n de parches muestra los parches ordenados primero por Actualizar clasificaci n o Producto y segundo por n mero de art culo d
93. rama de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m Omitir si la m quina est fuera de l nea si est tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina est en l nea nuevamente Encender si est fuera de l nea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN Excluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir la programaci n de una tarea en el per odo de distribuci n El programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Nota El bot n Programar puede estar oculto para un usuario est ndar Este bot n se habilita en el nodo Habilitar programaci n de la pesta a Roles de usuario Derechos de Acceso de Sistema Preferencias del sistema Historial de M quinas Cancelar Haga clic en Cancelar para cancelar la ejecuci n de esta tarea en m quinas administradas seleccionadas No se borran las instalaciones de parches que ya se iniciaron Suspender Anular suspensi n Permite suspender la actualizaci n autom tica o anular esta suspensi n para las m quinas seleccionadas S lo se
94. redeterminado para cada categor a de parches y para cada producto puede fijarse de forma individual Siuna m quina es miembro de m ltiples pol ticas de parches y dichas pol ticas tienen estados de aprobaci n en conflicto se usa el estado de aprobaci n m s restrictivo Actualizaci n inicial p gina 12 y Actualizaci n autom tica p gina 16 requieren la aprobaci n de los parches antes de instalarlos Aprobaci n por pol tica p gina 29 aprueba o rechaza el parche por pol tica Aprobaci n por parche p gina 32 aprueba o rechaza los parches por parche y fija el estado de aprobaci n para dicho parche en todas las pol ticas de parches Sustituir BC p gina 34 sustituye el estado de aprobaci n predeterminado por Art culo de BC para todas las pol ticas de parches y fija el estado de aprobaci n para los parches asociados con el Art culo de BC en todas las pol ticas de parches Actualizaci n de parches p gina 20 y Actualizaci n de la m quina p gina 18 pueden instalar parches denegados Aprobaci n por Parche Los usuarios de roles que no son Master s lo pueden ver las pol ticas de parches que ellos crearon o las pol ticas de parches que tienen los ID de m quina que el usuario est autorizado a ver seg n su mbito Parches sustituidos Se puede sustituir un parche y no necesitar instalarse Consulte Parches sustituidos p gina 5 para obtener m s informaci n Barra de filtro de datos
95. regadas antes o despu s de Actualizaci n inicial Use Administraci n de parches gt Procedimientos previos y posteriores p gina 14 para seleccionar y asignar estos procedimientos Actualizaci n inicial de agente por m quina Programa Haga clic en Programaci n para visualizar la ventana Programador que se usa en todo el VSA para programar una tarea Programe esta tarea una vez Las opciones incluyen Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el programa de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m Omitir si la m quina est fuera de l nea si est tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina est en l nea nuevamente Encender si est fuera de l nea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN Excluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir
96. s con Media Player Actualizar clasificaci n Las actualizaciones de Microsoft se organizan de la siguiente manera Actualizar clasificaci n Tipo de clasificaci n Incluido en No Vista Vista WSUSSCN2 CAB Actualizaciones de seguridad Prioridad alta Importante S Incluye actualizaciones de seguridad cr ticas importantes moderadas bajas y no especificadas Actualizaciones cr ticas Prioridad alta Importante Actualizar acumulaciones Prioridad alta Importante Paquetes de servicios Opcional Software Recomendado Resumen de Administraci n de parches Actualizaciones Opcional Software Recomendado Paquetes de funciones Opcional Software Recomendado Herramientas Opcional Software Recomendado Es aquellos casos en que la m quina no tiene conexi n a Internet en el momento del escaneo de parches de la m quina Kaseya usa el archivo de datos WSUSSCN2 CAB de Microsoft Microsoft publica este archivo CAB seg n se necesite Contiene un subgrupo del Cat logo de actualizaciones de Microsoft Como se observa en la tabla precedente se incluyen en el archivo CAB los datos escaneados solo para las actualizaciones de prioridad alta y ocasionalmente para los paquetes de servicios Kaseya Server descarga en forma autom tica el archivo CAB a diario de manera que est disponible para aquellas m quinas que necesiten este tipo de an lisis Consulte Actualizaci n autom tica de Windows Falla de parches Lueg
97. seguridad MSyy xxx Haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Producto La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML etc Fecha de instalaci n Incluye la fecha en la cual el parche fue instalado si esta disponible Cancelar Actualizaciones Administraci n de parches gt Administrar actualizaciones gt Cancelar actualizaciones La p gina Cancelar actualizaciones borra todas las instalaciones de parches manualmente programadas en las ID de m quinas seleccionadas No se borran las instalaciones de parches que ya se iniciaron La p gina Cancelar actualizaciones tambi n puede finalizar la ejecuci n actual de los procesos de instalaci n de parches El bot n Finalizar se muestra al lado del nombre de la m quina cuando se est procesando la instalaci n de un parche La finalizaci n elimina los procedimientos de instalaci n de parches existentes para la m quina seleccionada y el proceso de instalaci n finaliza luego de completarse el procedimiento de ejecuci n actual Nota Quite los parches de las m quinas administradas en Reversi n p gina 24 Nota Us
98. sta tabla para mostrar la p gina Detalles de pol tica de aprobaci n de parches que lista los parches individuales y sus estados de aprobaci n La lista se filtra por el tipo de v nculo seleccionado Clasificaci n o Producto Aprobada Denegada Aprobaci n Pendiente Totales En la p gina Detalles de pol tica de aprobaci n de parches usted puede Aprobar o denegar la aprobaci n de los parches de forma individual Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Nota Microsoft puede usar un art culo de la base de conocimientos com n para uno o m s parches lo que provoca que los parches se incluyan m s de una vez Tilde el nombre del Producto o haga clic en el v nculo Art culo de BC para distinguir los parches asociados con un art culo en com n de la base de conocimiento Haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen In
99. stado de Registro Estos conos indican el estado de registro del agente de cada m quina administrada Al desplazar el cursor por un cono de registro aparece la ventana de Vista r pida del agente G En l nea pero esperando que se completa la primer auditor a O Agente en l nea Agente en l nea y usuario actualmente conectado Agente en l nea y usuario actualmente registrado pero el usuario ha estado inactivo durante 10 minutos O Agente actualmente fuera de l nea El Agente no se ha registrado nunca Agente en l nea pero el control remoto se ha deshabilitado O Elagente ha sido suspendido ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina mbitos en Sistema Seguridad de usuarios Estado Muestra una de las siguientes opciones Credencial faltante Falla en procedimiento de actualizaci n Falla en procedimiento de validaci n Ubicaci n original Validaci n pendiente Actualizando la m quina Edici n incorrecta Error de procesamiento Restaurando original Origen de Office actualizado Producto de Office Muestra el nombre del producto de Office Origen de Office Muestra la ubicaci n de la fuente de instalaci n actual para este producto de Office en esta ID de maquina C digo de Producto Muestra el c digo de producto de Office L nea de Coma
100. t en l nea nuevamente gt Encender si est fuera de l nea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN gt Excluir el siguiente intervalo de tiempo S lo se aplica al per odo de distribuci n Si est seleccionada especifica un intervalo de tiempo para excluir la programaci n de una tarea en el per odo de distribuci n El programador ignora la especificaci n de un intervalo de tiempo fuera del per odo de distribuci n Cancelar Haga clic en Cancelar para borrar la reversi n programada No se borran las reversiones que ya se iniciaron 24 Cancelar Actualizaciones Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Parche Los parches se agrupan primero por actualizar clasificaci n y segundo por el n mero del art culo de la base de conocimiento Art culo KB El art culo de la base de conocimiento que describe el parche Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Bolet n de Seguridad El aviso de seguridad asociado con el parche Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de
101. ta tarea una vez Las opciones incluyen Cancelar La programaci n se basa en la zona horaria del agente no en el servidor si est seleccionada la configuraci n de hora establecida en el cuadro de di logo Programador hace referencia a la hora local de la m quina con agente para determinar cu ndo ejecutar esta tarea Si no est seleccionada la configuraci n de hora hace referencia a la hora del servidor seg n la opci n de hora de servidor seleccionada en Sistema gt Preferencias Valores predeterminados de la p gina Configuraci n predeterminada en Sistema Ventana de distribuci n reprograma la tarea para una hora seleccionada al azar no despu s de la cantidad de per odos especificados para distribuir el tr fico de red y la carga del servidor Por ejemplo si la hora programada para una tarea es a las 03 00 a m y el per odo de distribuci n es de 1 hora se modifica el programa de la tarea para que se ejecute a una hora aleatoria entre las 03 00 a m y las 04 00 a m Omitir si la m quina est fuera de l nea si est tildada y la m quina est fuera de l nea omitir y ejecutar el siguiente per odo y hora programados Si est en blanco y la m quina est fuera de l nea ejecutar la tarea ni bien la m quina est en l nea nuevamente Encender si est fuera de l nea S lo Windows Si est tildada enciende la m quina fuera de l nea Necesita Wake On LAN y vPRO y otro sistema administrado en la misma LAN Ex
102. tado O El agente ha sido suspendido Icono editar Haga clic en el 4 del cono editar junto a la ID de una maquina para fijar autom ticamente par metros de encabezado en aquellos que coincidan con la ID de la m quina seleccionada ID M quina Grupo La lista de Machine Group IDs que se muestra se basa en el filtro de ID de m quina ID de grupo y en los grupos de m quinas que el usuario est autorizado a ver en la p gina Ambitos en Sistema Seguridad de usuarios Acci n de Reiniciar El tipo de acci n de reinicio asignado a cada ID de m quina Origen de Archivo Administraci n de parches gt Configurar gt Origen de archivo La p gina Fuente de archivo define de d nde obtiene cada m quina los archivos ejecutables del parche antes de la instalaci n y en qu ubicaci n de la m quina local se colocan los mismos Las ubicaciones de la fuente de los archivos incluye La Internet Kaseya Server Un recurso compartido de archivo Informaci n relacionada Al seleccionar la opci n Recursos compartidos de archivos ubicados en que se encuentra m s abajo se modifica la ubicaci n de donde se instala Backup y Endpoint Security Los v nculos de las descargas de parches con la extensi n cab siempre se descargan directamente de Internet sin importar la configuraci n de Origen de archivo Puede filtrar las ID de m quinas que se muestran en cualquier p gina de agente usando la opci n M quinas con configura
103. tantes aprobados que deben instalarse manualmente Estos parches no pueden procesarse mediante Actualizaci n autom tica p gina 16 Actualizaci n inicial p gina 12 Actualizaci n de la m quina p gina 18 o Actualizaci n de parches p gina 20 Parches pendientes El n mero de parches programados para instalar El usuario no est listo El n mero de parches no instalados porque el parche requiere que el usuario est conectado o que el usuario act e y el mismo lo rechaz o no respondi Actualizaci n inicial Parches fallados El n mero de parches que intentaron instalarse pero fallaron Resultados de la prueba El estado devuelto luego de hacer clic en el bot n Prueba No probado Pendiente Pas Fall Actualizaci n inicial Administraci n de parches gt Administrar m quinas gt Actualizaci n inicial Actualizaci n inicial es un procesamiento que se realiza una sola vez de todos los parches de Microsoft aprobados aplicables a m quinas administradas en base a la Pol tica de parches Actualizaci n inicial ignora la pol tica de Acci n de reinicio p gina 38 y reinicia la m quina administrada sin advertirle al usuario tantas veces como sea necesario hasta llevar a la m quina al ltimo nivel de parches Actualizaci n inicial solo debe llevarse a cabo durante las horas no comerciales y normalmente se realiza los fines de semana en las m quinas recientemente agregadas Consulte M todos de
104. ternet Explorer Windows Media Player MDAC MSXML etc Consulte Actualizar clasificaci n p gina 5 para obtener una explicaci n de Clasificaci n y Tipo Haga clic en la casilla de verificaci n Mostrar detalles para mostrar el t tulo expandido las notas del estado del parche y las advertencias de instalaci n si las hay de cada parche Haga clic en Filtrar para limitar la cantidad de informaci n que se muestra Puede especificar un filtro diferente para cada columna de datos mostrados Consulte Filtro avanzado http help kaseya com webhelp ES VSA RS8 index asp 254 htm Opcionalmente agregue una nota de hasta 500 caracteres usando Notas de estado de parches La nota se agrega cuando se seleccionan los botones Aprobar o Denegar Si la casilla del texto esta vac a cuando se seleccionan los botones Aprobar o Denegar la nota se remueve para los parches seleccionados Sustituir estado de aprobaci n predeterminado con actualizaciones denegadas para Solo instalaci n manual en esta pol tica Si est seleccionada todas las actualizaciones existentes y futuras de Manual Install Only se establecen en el valor denegado para esta directiva Sustituir estado de aprobaci n predeterminado con actualizaciones denegadas para Sitio web de actualizaci n de Windows en esta pol tica Si est seleccionada todas las actualizaciones existentes y futuras de Windows Update Web Site se establecen como denegadas para esta directiva Sust
105. tom tica despu s de instalar los parches nuevos Origen de Archivo Especifique de d nde obtiene cada m quina los archivos p gina 41 para la instalaci n de los parches nuevos Alerta de Parches p gina Configure las alertas para los eventos relacionados con 43 parches como cuando un parche nuevo est disponible para una m quina administrada Origen de Office p gina Especifique una ubicaci n de la fuente alternativa para 47 los archivos de instalaci n de MS Office L nea de Comando Especifica los par metros de l nea de comando utilizados p gina 49 para instalar los parches Ubicaci n de Parches Especifique la URL de donde descargar el parche cuando p gina 52 el sistema no puede ubicarla autom ticamente Requisitos del m dulo Patch Management Kaseya Server El m dulo Patch Management R8 requiere el VSA R8 Sistemas operativos compatibles Patch Management es compatible con todos los SO que admite Windows Update incluidos los siguientes gt Microsoft Windows Server 2003 2003 R2 2008 2008 R2 2012 2012 R2 gt Microsoft Windows XP Vista 7 8 8 1 Nota Consulte Requisitos generales del sistema http help kaseya com webhelp ES VSA R8 reqs index asp home htm M todos de actualizacion de parches El VSA proporciona cinco m todos de aplicaci n de parches de Microsoft en los equipos Windows administrados Actualizaci n inicial es un procesamiento que se realiza una sola vez de todos
106. tom tica suspendida Se muestra un cono de candado amp si se suspendi la actualizaci n autom tica Historial de M quinas Administraci n de parches gt Administrar m quinas gt Historial de m quinas e Se muestra informaci n similar en Info Center gt Elaboraci n de informes gt Informes gt Administraci n de parches y en la pesta a Estado de parches de las p ginas Resumen de m quina y Live Connect La p gina Historial de m quinas muestra los resultados del escaneo m s reciente de los parches de las m quinas administradas Se listan todos los parches instalados y faltantes aplicables a la m quina administrada independientemente de que el parche est o no aprobado Haga clic en el v nculo de la ID de m quina para mostrar su historial de parches 17 Actualizaci n de la M quina Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo para mostrar el art culo de la base de conocimiento Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx Al hacer clic en este v nculo se muestra en aviso de seguridad La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Comp
107. tuidos tienen una cadena adjuntada al t tulo del parche que indica que es sustituido por el Paquete de servicios X Esta cadena se muestra en texto rojo oscuro con fondo amarillo para que resalte Ejemplo Sustituido por KB936929 Windows XP Service Pack 3 KB936929 El proceso de instalaci n instala actualizaciones sustituidas solo si el paquete de servicios que sustituye estas actualizaciones no est seleccionado para instalaci n Si el paquete de servicios sustitutivo est seleccionado para instalaci n las actualizaciones sustituidas no se descargan o instalan Se agrega una entrada al registro de procedimiento para indicar que la actualizaci n se omiti debido a que se sustituy Puede denegar todos los parches sustituidos con la casilla de verificaci n Reemplazar estado de aprobaci n predeterminado por Denegado para las actualizaciones sustituidas en esta directiva en Aprobaci n por directiva p gina 29 Adem s Los t tulos de los parches en el informe Administraci n de parches incluyen Superseded By Service Pack X si corresponde El filtro de parches en las p ginas de aprobaci n de parches ahora incluye la capacidad de filtrar por superseded not superseded En ocasiones la advertencia Superseded By se muestra como Superseded By Unspecified Esto normalmente lo ocasiona un parche de operaci n cruzada que est sustituido por uno o m s paquetes de servicios Posiblemente se vea en las actualizaciones relacionada
108. uario esta conectado pedir permiso No hacer nada si no hay respuesta en lt N gt minutos Reiniciar si el usuario no est conectado Esta configuraci n muestra el mensaje siguiente pregunt ndole al usuario si est bien reiniciar ahora Si nadie esta en la computadora el reinicio es salteado Si no hay nadie conectado reinicia inmediatamente System Message Client f K Patch updates have been installed on your system Patches take effect after the next reboot Reboot now Reboot Now Continue Working No reiniciar despu s de la actualizaci n No reinicia Normalmente usado si la maquina es un servidor y usted necesita controlar el reinicio Se le puede notificar a trav s de correo electr nico cuando se ha instalado un parche nuevo colocando un tilde en Enviar correo electr nico cuando se requiere reinicio y completando una direcci n de correo electr nico Tambi n puede formatear el mensaje del correo electr nico haciendo clic en el bot n Formatear correo electr nico Esta opci n s lo se muestra para usuarios maestros Se pueden formatear los siguientes tipos de correos electr nicos de reinicio de parches Reinicio de Parche Nota Al cambiar el formato de alarma de correo electr nico se modifica el formato de todos los correos electr nicos de Reinicio por instalaci n de parches Las siguientes variables pueden estar incluidas en sus alertas de correo electr nico formateado y en los procedimientos Dentr
109. vistas guardadas se pueden compartir mediante la casilla de verificaci n Hacer p blico otros lo pueden ver cuando se edita la vista Nueva Ubicaci n Ingrese una nueva URL Aplicar Haga clic en Aplicar para aplicar la URL listada en el campo Nueva ubicaci n para el parche seleccionado Remover Haga clic en Remover para eliminar la URL de descarga asociada con la ID del parche Advertencia Al quitar un parche se deshabilita la aplicaci n de este parche en las m quinas administradas hasta que se introduce la ruta de acceso correcta Art culo KB El art culo de la base de conocimiento que describe el parche Haga clic en el v nculo Art culo de BC para mostrar una p gina de Detalles acerca del parche La p gina de Detalles contiene un v nculo 53 Ubicaci n de Parches para mostrar el art culo de la base de conocimiento Bolet n de Seguridad Haga clic en el v nculo Aviso de seguridad para revisar el aviso de seguridad si es que est disponible Los parches clasificados como actualizaciones de seguridad tienen un ID de bolet n de seguridad MSyy xxx Producto La columna Producto ayuda a identificar la categor a del producto asociada con un determinado parche Si se usa un parche en varias familias de sistemas operativos p ej Windows XP Windows Server 2003 Vista etc la categor a del producto es Common Windows Component Los ejemplos incluyen Internet Explorer Windows Media Player MDAC MSXML
110. y verificar los parches de Microsoft en los equipos Windows administrados La administraci n de parches automatiza el proceso de mantener todos los equipos Windows actualizados con los parches m s recientes Usted decide como y cuando las actualizaciones son aplicadas para cada m quina Consulte los siguientes temas introductorios Patch Management Requerimientos del sistema M todos de actualizaci n de parches p gina 2 Configurar Administraci n de parches p gina 3 Procesamiento de parches p gina 4 Parches sustituidos p gina 5 Actualizar clasificaci n p gina 5 Falla de parches p gina 6 Nota Dado que Patch Management s lo administra la aplicaci n de parches de los equipos Windows las plantillas de m quinas y los equipos Apple y Linux no se muestran en la mayor a de las p ginas de Patch Management Funciones Descripci n Explorar M quina p gina Determine cu les parches faltan en las m quinas 7 administradas Estado de Parche p gina Muestre una vista resumen de los parches instalados 10 faltantes y denegados para cada m quina administrada Actualizaci n inicial Realice el procesamiento una vez detodos los parches p gina 12 aprobados en las m quinas administradas Pre Post Procedimiento Ejecute los procedimientos antes y o despu s de la p gina 14 Actualizaci n inicial y de la Actualizaci n autom tica Actualizaci n Actualice los parches aprobados faltantes en las Autom
111. za los parches por parche y fija el estado de aprobaci n para dicho parche en todas las pol ticas de parches Sustituir BC p gina 34 sustituye el estado de aprobaci n predeterminado por Art culo de BC para todas las pol ticas de parches y fija el estado de aprobaci n para los parches asociados con el Art culo de BC en todas las pol ticas de parches Actualizaci n de parches p gina 20 y Actualizaci n de la m quina p gina 18 pueden instalar parches denegados Los usuarios de roles que no son Master s lo pueden ver las pol ticas de parches que ellos crearon o las pol ticas de parches que tienen los ID de m quina que el usuario est autorizado a ver seg n su mbito Crear Haga clic en Crear para definir una nueva pol tica de parches luego de ingresar el nombre nuevo de la pol tica de parches de la m quina en el campo editar Eliminar Haga clic en Eliminar para eliminar las pol ticas de parches seleccionada Ingrese un nombre para una nueva pol tica de parche Ingrese un nombre para una nueva pol tica de parche Seleccionar Todo Desmarcar Todo Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina Icono Editar Haga clic en el cono editar 41 que se encuentra a la izquierda de una pol tica de parches para renombrarlo Nombre de Pol tica Lista todas las pol ticas de parches de la m
112. zaci n AUtoM ticA ciiiinciiinc ii aa 16 Historial de M QUINAS ccccccieccestccseceneeeetceeceseceestteseeccrducectanesnetecttencetstedcocerttedeasentscntecteceatsuecenadredecenereaee 17 Actualizaci n de la M QUINA ooooonnociccniinnnnnnncnonn ees eeeeseesseeesueesaeenseessaeeeaeeneeeesnees 18 Actualizaci n de Parches iii ainda 20 NO 24 Cancelar ActualiZaciOnes 2000 A A A A Add 25 Crear Eliminar Politica de ParChes ccsssccssscssecsseeesssecesseeeesnenenseeeensesesnaesesnaesnseeeseaesesnansnseaeenseees 26 Membres a Pol tica de Parches csssscsssecssecesseeseseenenseeesseeeesnanensneeenseeeseaeseseaeenseeeeseeeesnaesnsnenenseeeess 28 Aprobaci n por Poltica ec isc li ceases scaunets stedenceaacesaak shaccateieath ize cdudae goadvsesuesdaduraaieabbsteceses 29 Aprobaci n por Parchin a A a AUDE idea N Naaa 32 Sustituci n de Base de Conocimiento KB cccsssccsseceseeessseceeseeseseeeenseeecseeesnanenseeesseeeeseaesnsanenseees 34 Actualizaci n Autom tica de WIM OWG css cccssssssssessenenseeeessesesseeseneeeenseeessaeseseanenseeessseaesnansnsanenseees 36 Acci n de Reiniciar iii ii 38 Origen de Archivo iaa 41 Alerta de Parches o iaa 43 A o O Gone 47 Linea de Coma O 0 iii a ad 49 Ubicaci n de Parches 02 alii idas 52 AA A A 55 Resumen de Administraci n de parches Resumen de Administraci n de parches Use el m dulo Patch Management para supervisar analizar instalar

Download Pdf Manuals

image

Related Search

Related Contents

S E R V IC IO - Portal de Servicio Koblenz    Cable para Conmutador KVM con 2  Simpli Home 3AXCCRL-06 Instructions / Assembly    Kensington K72283US mice  Center stand - Harley    Technics RS-1500U 取扱説明書  Affiche 24x36  

Copyright © All rights reserved.
Failed to retrieve file