Header Ads Widget

Ticker

6/recent/ticker-posts

TI ahora puede forzar las actualizaciones de funciones de Windows 10 más allá de los bloqueadores de Microsoft

Microsoft ahora ha facultado a los administradores de TI para impulsar una actualización de la función de Windows 10 en las PC, incluso si Microsoft intenta bloquear el hardware para que no se actualice.


Los administradores de TI ahora pueden forzar una actualización de funciones en una máquina con Windows 10 incluso ante un intento de Microsoft de bloquear el sistema para que no reciba la actualización.

"Microsoft usa datos de calidad y compatibilidad para identificar problemas que podrían causar que una actualización de funciones de Windows 10 falle o retroceda", confirmó Microsoft en una publicación del 23 de octubre en un blog de la compañía . "Cuando encontramos un problema de este tipo, podemos aplicar retenciones al servicio de actualización para evitar que los dispositivos afectados instalen la actualización a fin de protegerlos de estas experiencias".

Nota: Este término,  retención de seguridad  , es nuevo para Microsoft. Aunque ha enumerado durante mucho tiempo problemas que le han impedido instalar actualizaciones de funciones de Windows 10 en algunas PC, la mayoría de los comentaristas las describieron como bloqueadores . Es probable que Microsoft se inclinara hacia la salvaguardia más eufemística y se mantuviera porque pensó que las opciones eran demasiado negativas.

Normalmente, Microsoft evita que las PC con bloqueadores especificados (de acuerdo, las retenciones de seguridad) descarguen actualizaciones de funciones a través de Windows Update o Windows Update for Business (WUfB). Otros métodos, incluido WSUS (Servicios de actualización de Windows Server), no se ven afectados.

Olvídate de las salvaguardas
Lo que Microsoft ofrece ahora es el medio para obligar a Windows Update o WUfB a aceptar una PC, a pesar de las reservas y ofrecer una actualización de funciones.

Las PC elegibles deben ejecutar Windows 10 Pro, Windows 10 Enterprise o Windows 10 Education, todas menos Home, en otras palabras, versión 1809 o posterior, y haber aplicado la actualización de seguridad emitida el 13 de octubre.

Con la configuración de la política Actualizar / DesactivarWUfBSafeguards , también conocida como la política de grupo Desactivar salvaguardas para actualizaciones de funciones, los administradores pueden indicar a una PC que omita todas las salvaguardas. (Sin embargo, no hay forma de omitir la segunda reserva de una lista actual de cinco).

No es sorprendente que haya una serie de advertencias relacionadas con el uso de Deshabilitar las protecciones para las actualizaciones de funciones .

Por un lado, la configuración se anula automáticamente después de una instalación exitosa de actualización de funciones. Para continuar cancelando las retenciones, la política debe restaurarse antes de cada actualización.

Microsoft también advirtió a los administradores sobre la confianza en la política. "La exclusión voluntaria de las salvaguardias puede poner los dispositivos en riesgo de problemas de rendimiento conocidos", dijo la firma. "Recomendamos optar por no participar solo en un entorno de TI con fines de validación".

Microsoft tampoco prometió mucho. "Desactivar las salvaguardas no garantiza que su dispositivo pueda actualizarse con éxito", dijo. "La actualización aún puede fallar en el dispositivo y probablemente resultará en una mala experiencia después de la actualización".

Estas malas noticias pueden estar justificadas desde el punto de vista de Microsoft, pero algunos administradores ciertamente ignorarán las advertencias en su búsqueda de uniformidad. No es raro que un personal tenga problemas con algunos sistemas que simplemente no se actualizan (los rezagados son inventables) y se frustran por la falta de progreso de Microsoft para resolver los problemas que causan las retenciones. Esta es una forma de migrar esas últimas máquinas a la versión de la empresa, tal vez ordenada por la empresa, al diablo con la validación.

Microsoft muestra las retenciones de seguridad en su panel de estado de la versión de Windows, mostrándolas por actualización de funciones. Las reservas ahora activas para Windows 10 2004, la actualización lanzada a fines de mayo, están disponibles aquí , por ejemplo, mientras que las de Windows 10 20H2, la versión de octubre, están  disponibles aquí .

Seguimiento de sistemas retenidos
No es coincidencia que Microsoft también haya agregado recientemente información sobre las retenciones de salvaguardia, específicamente, qué sistemas en un entorno han sido designados así, al panel de control de cumplimiento de actualizaciones. Update Compliance requiere Windows 10 Pro, Enterprise o Education, y extrae algunos de los abundantes datos que esos sistemas operativos recolectan para Microsoft. También requiere una suscripción a Azure.

En una publicación del 22 de octubre , Megha Sharma, gerente de programas de Microsoft, explicó una de las nuevas capacidades de Update Compliance. "Los informes de actualización de cumplimiento muestran las identificaciones de retención de protección para problemas conocidos que afectan a un dispositivo en la columna 'DeploymentErrorCode'", escribió Sharma.

Microsoft identifica cada retención con uno o más identificadores, que se incluyen en las descripciones del panel de estado de la versión de Windows. Con la ID de Update Compliance, el administrador debe pasar al panel de control de estado, encontrar la actualización de función adecuada, la que se está bloqueando, y luego rastrear los problemas que aún no se han resuelto. El proceso suena engorroso, por decir lo menos.

Y según Microsoft, no es infalible; Es posible que algunos de los ID de retención informados por Update Compliance no se muestren en el panel de estado de la versión de Windows.

"Cuando una protección es el resultado de incompatibilidades de software o hardware de terceros, Microsoft está sujeto a requisitos de confidencialidad", dijo Sharma. "Solo en determinadas circunstancias estamos autorizados a divulgar las retenciones impulsadas por el fabricante del equipo original".

Publicar un comentario

0 Comentarios