Instala actualizaciones de Windows pendientes en dispositivos administrados mediante automatización. Utiliza esta acción para aplicar el cumplimiento de parches según un programa, enviar actualizaciones en respuesta a la incorporación de nuevos dispositivos o implementar actualizaciones tras abrirse una ventana de mantenimiento.

Level no utiliza actualmente un flujo de trabajo en el que se aprueba manualmente cada parche individual antes de la implementación. Hemos escuchado de muchos de nuestros clientes más grandes y empresariales que esto puede generar una carga administrativa considerable.

En cambio, Level utiliza un modelo de aplicación de parches basado en retrasos. Tú eliges qué categorías de actualizaciones deseas instalar y puedes configurar un retraso para cada categoría. Por ejemplo, podrías retrasar las actualizaciones de paquetes de servicio 14 días después de su lanzamiento. Esto le da a una actualización tiempo para «asentarse» antes de llegar a tu entorno y te brinda la oportunidad de identificar cualquier problema ampliamente reportado.

Si te enteras de un problema con una actualización en particular durante ese período, puedes bloquear globalmente esa KB en Level para evitar que se implemente. Consulta Exclusiones de KB del espacio de trabajo.

Otro enfoque que recomendamos es configurar anillos de actualización. Por ejemplo:

Esto te da la oportunidad de validar las actualizaciones en tu propio entorno antes de que lleguen al resto de tu flota. Si identificas un problema en el anillo de prueba, puedes bloquear la KB afectada antes de que llegue a producción.

Si la automatización aún no tiene acciones, selecciona Agregar una acción. De lo contrario, haz clic en el botón en línea + donde deseas el paso, luego elige Agregar otra acción. Selecciona Instalar actualizaciones de Windows de Seguridad. El panel de acción se abre con dos secciones: Tipo de acción (preconfigurado para instalar actualizaciones de Windows) y Configuración del paso.

Haz clic en Configurar categorías de actualización para abrir el Categorías de administración de parches de Windows panel. Esto controla qué tipos de actualizaciones instala Level y cómo se programa cada una.

Cada categoría tiene dos configuraciones:

Cómo funciona el retraso: Cuando configuras una categoría en Retrasar instalación, Level omite cualquier actualización en esa categoría hasta que haya estado disponible durante al menos esa cantidad de días. Una vez transcurrido el período, la actualización se instala automáticamente la próxima vez que se ejecute la acción, sin necesidad de aprobación manual.

Esto es intencional. Muchas herramientas de administración de parches requieren que revises y apruebes cada actualización individualmente antes de implementarla. Eso genera una acumulación constante de tareas de aprobación para actualizaciones que casi siempre funcionan bien. El modelo de Level: establece una ventana de retraso que te da tiempo para enterarte de problemas en el entorno real, luego deja que las actualizaciones se implementen automáticamente. Para la gran mayoría de los parches, la ventana pasa sin incidentes y se implementan sin que tengas que intervenir. Para la rara actualización problemática, bloquéala globalmente antes de que expire el retraso, y permanecerá bloqueada hasta que la desbloquees.

Las categorías disponibles son:

Cuando está habilitado, Level reinicia el dispositivo después de instalar las actualizaciones, pero solo si Windows indica que se requiere un reinicio. Las actualizaciones que no necesitan reinicio no lo activarán.

Cuando está habilitado, Level sigue ciclando entre instalación y reinicio hasta que todas las actualizaciones pendientes se hayan instalado correctamente. Después de cada reinicio, comprueba si quedan actualizaciones y continúa hasta que el dispositivo esté completamente actualizado.

Tras completarse el paso de instalación, Level actualiza la lista de actualizaciones del dispositivo y verifica que las actualizaciones esperadas permanezcan instaladas. Para una instalación que no reinicia el dispositivo, Level espera aproximadamente 10 minutos antes de ejecutar esta verificación. La acción registra que las actualizaciones están siendo verificadas mientras espera.

Si una actualización esperada vuelve a ofrecerse o ya no aparece como instalada tras la verificación, Level lo trata como una instalación fallida e informa Algunas actualizaciones no se instalaron correctamente. Esto ayuda a identificar actualizaciones que se revirtieron después de informar éxito por primera vez.

Si Windows aún requiere un reinicio y Reiniciar tras las actualizaciones está deshabilitado, Level no trata el estado de reinicio pendiente como una reversión. Espera el reinicio antes de poder verificar completamente la instalación.

La Condiciones sección te permite restringir cuándo se ejecuta esta acción según los atributos del dispositivo o el resultado de una acción anterior. Expande la sección para agregar condiciones.

Consulta Condiciones de acción para la referencia completa sobre tipos de condiciones, operadores y valores.

Expande Opciones adicionales para los ajustes de ejecución, incluidos el nombre de la acción, el comportamiento ante fallos, las variables de salida y los reintentos.

Consulta Descripción general de acciones para la referencia completa sobre las opciones adicionales disponibles en cada acción.