Header Ads Widget

Ticker

6/recent/ticker-posts

Es tiempo de preparación del parche

Es hora de preparar su hardware y retrasar las actualizaciones hasta que se resuelva cualquier problema.


Es el último mes de parches para 2020, y qué año ha sido. Dos versiones más de funciones de Windows 10, numerosas actualizaciones de la pila de servicios, el final de Office 2010, la pandemia: este ha sido un año en el que la tecnología nos ha vuelto un poco locos y nos ha mantenido cuerdos. 

El primer martes del mes es el comienzo de mi mes de parches y sirve como recordatorio para asegurarme de que mis máquinas tengan todos los parches obligatorios instalados para noviembre, y estoy listo para pausar las actualizaciones de diciembre. No veremos actualizaciones opcionales al final del mes; Microsoft ha indicado que no lanzará las actualizaciones de vista previa opcionales para Windows 10 que normalmente llegarían durante la tercera semana de diciembre.

Seré el primero en admitir que el primer martes del mes se ha vuelto menos importante a medida que pasé a usar Microsoft 365 en la oficina. Microsoft 365 implementa Office mediante la tecnología de hacer clic y ejecutar, donde los parches para Office ya no se ofrecen como actualizaciones individuales. Más bien, “gotean” en segundo plano durante la segunda semana del mes. Pero incluso con mi cambio al método "driblar" para actualizar Office, sigo buscando para asegurarme de haber instalado todas las actualizaciones que tenía la intención de instalar, todas mis máquinas se reiniciaron y mi proceso de copia de seguridad.

Para el hardware de Windows 7 que está cubierto por contratos de soporte extendido, esta es su última oportunidad de instalar actualizaciones antes de que lleguen nuevas actualizaciones de seguridad la próxima semana. Para esta plataforma, aún puede usar manualmente la actualización de Windows para buscar actualizaciones y elegir cuál desea instalar. No estoy rastreando ningún problema para las estaciones de trabajo que ejecutan Windows 7 en este momento, aunque hay un problema de día cero que se ha discutido para el cual hay un parche 0 disponible.

0-patch es un sitio de terceros que proporciona parches de la era de Windows 7, incluso si no ha adquirido el soporte extendido. La vulnerabilidad solo afecta a Windows 7 y se debe a la configuración incorrecta de dos claves de registro de servicios: permite a los atacantes locales elevar sus privilegios en cualquier Windows 7 completamente parcheado. Aún no sabemos si Microsoft lanzará un parche fuera de banda para este problema. Te avisaré si es así. Por ahora, solo instale el paquete acumulativo mensual normal ( 4586827 ) o el parche solo de seguridad ( 4586805 ) y la actualización de Internet Explorer relacionada ( 4586768 ) . No se lanzó una actualización de la pila de servicio para noviembre para Windows 7.

No hay problemas que esté rastreando para las estaciones de trabajo que ejecutan Windows 8.1. Por lo tanto, le recomiendo que instale el paquete acumulativo mensual normal ( 4586845 ) o el parche solo de seguridad ( 4586823 ) y la actualización de Internet Explorer relacionada 4586768 . Al igual que con Windows 7, no se lanzó ninguna actualización de la pila de servicio para la plataforma 8.1.

Recuerde, para estas dos plataformas puede hacer clic en Inicio> Panel de control> Sistema y seguridad. En Windows Update, haga clic en el enlace "Activar o desactivar la actualización automática". Haga clic en el enlace "Cambiar configuración" a la izquierda. Verifique que tiene Actualizaciones importantes configuradas en "Nunca buscar actualizaciones (no recomendado)" y haga clic en Aceptar.


Alternativamente, si no se siente cómodo desactivando las actualizaciones automáticas, puede usar la configuración de "descargar pero no instalar". Siempre he combinado esto con la clave de registro que garantiza que las actualizaciones no se instalen al apagar. Esta clave de registro, Cambiar "Instalar actualizaciones y apagar " como predeterminada , garantiza que tengo la opción de apagar o reiniciar mi computadora sin que las actualizaciones se instalen automáticamente.

Para Windows 10, querrá asegurarse de haber instalado las actualizaciones de seguridad del 10 de noviembre para cada versión. Si tiene Windows 10 1903, le recomiendo que revise la configuración de Windows Update que ha utilizado para mantenerse alejado de otras versiones de lanzamiento de funciones. El ajuste recomiendo que se utiliza es el targetedreleaseversioninfo configuración clave del registro o la directiva de grupo para establecer el valor de la versión que desea ser 1909. Si se establece el diferimiento función a los 365 días, usted no recibirá una actualización de funciones por 365 de su lanzamiento. Esto suena como un aplazamiento razonable a menos que esté en una versión o dos detrás de la versión más reciente de la función. Si se acerca al primer aniversario del lanzamiento de una función, de repente encontrará que el proceso de aplazamiento ya no funciona como pensaba. 

Si bien personalmente no he visto problemas con 2004 en mi red en la oficina, si todavía usa 1903, le recomiendo no saltar a 2004 o 20H2 en este momento, ya que el personal de soporte e ingenieros de Microsoft estarán en "modo de vacaciones". lo que dificulta obtener un buen apoyo. Y si está pensando en implementar 20H2, espere hasta que se publique la solución para que pueda realizar una reparación en el lugar. Para mí, esta es una de las formas clave de arreglar una máquina con Windows 10 que se porta mal y que simplemente no quiere actualizarse correctamente. La capacidad de instalar una nueva versión de Windows 10 sobre su versión actual  , y conservar sus archivos, es una necesidad fundamental para cualquier persona que no tenga un departamento de TI. Además, hay dos problemas importantes de bloqueo que afectan a 2004 y 20H2 que son provocados porcontroladores de audio y ciertas unidades SSD .

Si todavía está en 1903, la actualización a 1909 es muy rápida. Recuerde, la primera versión de funciones del año tarda mucho más en instalarse que la segunda más adelante en el año. Microsoft ahora usa lo que se llama un paquete de "habilitación" para agilizar el proceso de instalación de la versión de características. PKCano tiene una discusión extensa, paso a paso, de las diversas configuraciones de Windows Update de Windows 10 en AKB 2000016, Guía para la configuración de Windows Update para Windows 10 .

La forma más fácil de aplazar o pausar las actualizaciones es usar una cuenta de administrador, hacer clic en Inicio> Configuración> Actualización y seguridad y hacer clic en las opciones avanzadas. Haga clic en pausar actualización y elija una fecha en el calendario que sea al menos 15 días a partir del segundo martes del mes. Puede elegir una fecha posterior a esta, pero aplazarla hasta entonces garantiza que se hayan identificado los problemas.


Actualización de pausa de Win10Microsoft
Como siempre, nunca haga clic en "Buscar actualizaciones". Buscar actualizaciones no es buscar actualizaciones; en su lugar, activa la instalación de cualquier actualización que el sistema considere que se aplica a su computadora. Tampoco instale ningún parche que requiera que haga clic en "Descargar e instalar".

Publicar un comentario

0 Comentarios