Under C.P.D.

Hola.

Tras impartir un par de formaciones sobre Wsus a administradores de sistemas, os enumero a continuación las preguntas y respuestas que han surgido en relación a las actualizaciones y que me parece interesante compartir.

¿Qué tipos de actualizaciones hay?.

Tipos:

Actualizaciones críticas: Resuelven errores críticos no relacionados con seguridad. También actualiza base de datos de suplantación de identidad (phising) o correo no deseado, así como aplica a sistema operativo y aplicaciones.

Controlador: Actualización de drivers.

Actualización de seguridad: Ofrece solución ante una vulnerabilidad específica de producto relacionada con la seguridad. Las vulnerabilidades se catalogan en función de su gravedad, critica, importante, moderada o baja. http://support.microsoft.com/kb/824689/es

Service Pack: Conjunto acumulativo y probado de todas las revisiones y actualizaciones de seguridad y actualizaciones criticas. Pueden contener también resolución  a problemas detectados internamente y cambios de diseño o características tanto para sistema operativo, complementos o programas.

Clasificaciones:

Importantes: significativas para la seguridad, privacidad e incorporación de características. Deben ser instaladas tan pronto como sea posible.

Recomendadas: No criticas, ayudan a obtener una mejor experiencia.

Opcionales: Puede incluir actualización de drivers, nuevo software y ayudan a mejorar experiencia de usuario.

¿Donde puedo consultar las actualizaciones que necesita mi equipo?

En un equipo de muestra del parque puedes ir a inicio, buscar y escribir Windows Update.

¿Cómo puedo hacer que en mis equipos se instalen actualizaciones de forma forzada?

Sin duda a través de gpos en computer configuration – plantillas administrativas – windows update.

En un entorno empresarial es imprescindible combinarlo con una buena infraestructura de WSUS.

¿Cada cuando he de revisar actualizaciones?.

Microsoft publica actualizaciones el segundo martes de cada mes, anteriormente a eso, se pueden recibir y consultar las actualizaciones que serán liberadas en el boletín de seguridad de MIcrosoft.

https://technet.microsoft.com/es-es/library/security/dn631938.aspx

¿Qué pasa si me olvido o no aplico una actualización?.

Tu equipo quedará expuesto en mayor o menor medida.

¿Puedo desinstalar actualizaciones?.

La mayor parte si, solo no se pueden desinstalar las que afectan a archivos críticos de sistema operativo. Estas pueden ser desinstaladas volviendo a un estado anterior, gracias al punto de restauración que su instalación crea o bien en inicio-panel de control-desinstalar programas-ver actualizaciones instaladas.

¿Por qué en equipos tengo problemas al instalar actualizaciones?.

No debería haber problemas generales, pero pueden ocurrir problemas específicos en ciertos equipos.

Se aconseja repasar los problemas y soluciones comunes: http://windows.microsoft.com/en-us/windows/troubleshoot-problems-installing-updates#1TC=windows-8 . Como principales motivos y cosas a tener en cuenta se encuentra revisar la hora de windows y asegurarse de que tanto Windows como Office tengan licencia y estén activados correctamente.

La web anteriormente enlazada también descarga el programa “Troubleshooting and help prevent computer problems (WindowsUpdateDiagnostic.diagcab. )

>Hola.

Esta noche aparecerá en vuestros Wsus el feature pack 1 de EBS:

http://support.microsoft.com/default.aspx/kb/973236

Windows EBS configures Forefront Threat Management Gateway (TMG) on the Security Server to help protect your network. This Feature Pack adds a feature that you can use to adjust the security settings in Forefront TMG. The application helps you manage Forefront TMG and diagnose firewall issues.

Nos vemos en la gira.

>Hola.

El equipo de WSUS está planeando lanzar el SP1 de Vista a través del servidor de actualizaciones de Microsoft. Los administradores, sabeis que podeis y debeis probarlo e informaros antes y que toda la información la teneis aquí y aquí, para que vuestro servidor WSUS pueda desplegar esta actualización, debeis estar seguros que teneis actualido «Winverifytrust» (http://support.microsoft.com/kb/938759).

Dicho queda.

http://blogs.technet.com/wsus/archive/2008/06/05/windows-vista-sp1-available-to-wsus.aspx

>Hola.

Debeis instalar este parche al menos en el servidor Windows 2003 donde tengais WSUS -que con SBS viene a ser en el servidor principal- para que pueda realizarse la descarga de Vista SP1 y pueda ser desplegado por la red satisfactoriamente.

http://support.microsoft.com/kb/938759/es

Saludos.

>Herramientas administración Windows Server 2008

http://blogs.technet.com/linacre/archive/2007/12/05/instalando-las-herramientas-de-administraci-n-remota-de-windows-server-2008.aspx

Cómo instalar las herramientas de administración de Exchange 2007
cuando el cliente es 64 bits es fácil ya que en el cd de exchange 2007 lo teneis todo, cuando el cliente es 32 bits, debeis descargaros las herramientas.

http://technet.microsoft.com/es-es/library/bb232090(EXCHG.80).aspx

Managing WSUS from the Command Line
http://technet2.microsoft.com/WindowsServer/en/library/2686bd2b-910a-479b-961e-cea2a20280241033.mspx?mfr=true

(nota: el comando /movecontent mueves el respositorio de las actualizaciones a otra ubicaciónes además de parar el servicio reconfigurarlo, levantarlo, descompartir antigua ubicación y compartir la nueva. Pero no borra el antiguo repositorio, con lo que os encontrareis con que no teneis mas espacio libre, así que debeis borrarlo a mano).

Eliminación de actualizaciones antiguas de WSUS
http://technet.microsoft.com/es-es/library/bb432641.aspx

How to Configure a Manually Installed System Center Essentials Agent
http://technet.microsoft.com/en-us/library/bb437257.aspx

Saludos.

>Gracias al blog oficial de SBS he visto que el día 8 se publicó el SP1 de WSUS 3.0 que teneis disponible en este link : http://www.microsoft.com/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en

Si después de descomprimir el paquete os aparece un error y en el WSUSSetup.log las lineas de descripción de este error teneis una como esta:

2008-02-09 11:22:22 Error MWUSSetup CUpgradeDriver::PerformPresetupActions: Failed to set SMTP_USERPASSWD property from SmtpUserPassword registry value (Error 0x800700EA: More data is available.)

Es un problema con la contraseña de la validación SMTP y la explicación y solución la teneis aquí:

http://abc-solutions.spaces.live.com/blog/cns!F616727CACD12943!477.entry

Saludos.

>Hola.

El próximo día 12 de Febrero está prevista la actualización automática a Internet Explorer 7.0 y según he estado leyendo si utilizais WSUS debeis estar bien informados sobre esta actualización.

El amigo Joshua Saenz (MVP en Exchange), os avisa que debeis probar bien esta actualización antes de dar vuestra aprobación ya que según su experiéncia, os puede ocasionar algún que otro quebradero de cabeza.

http://blogs.technet.com/smsandmom/archive/2008/01/14/internet-explorer-7-to-be-distributed-via-wsus-on-february-12-2008.aspx

http://support.microsoft.com/kb/946202/es

http://support.microsoft.com/kb/940767/

>Hola.

He encontrado explicación a un problema que había visto algunas veces pero que al solucionarlo de forma manual, pues no le había dado importancia, aunque lo tenia como de investigación pendiente.

Pues bien, en un artículo del día 23, se explica el problema y su solución. Según explica Microsoft, si el paquete a desplegar desde el servidor tiene algún archivo muy grande (500mb +/-) no se despliega con éxito.

http://support.microsoft.com/kb/938759/en-us

Por ejemplo SP1 de vista a través de WSUS.

Saludos.

>Hola.

No os he dicho nada sobre la presentación que hice ayer en el technology tour, creo que salió bien, como no podía ser de otra manera después de haberlo probado unas 100 veces, durante la presentación falló 4 veces la validación en la entrada de la consola del servidor de softgrid, no se como y con el pensamiento de que no iba a poder seguir con la presentación me validé una 5ª vez y entró, ufff menos mal.

La presentación salió como tenía pensado, lo que no sé y creo que gustó fue el procedimiento y los pasos seguidos que espero que hayan sido los necesarios para descubrir todas las virtudes del producto, estoy seguro que los que lo pillaron se sorprendieron descubriendo Softgrid 4.1 .

Por otra parte, como no tengo tiempo de crear otra entrada os paso una información importante relativa a un problema aparecido en equipos que se actualizan con servidores Wsus, aún estando al día en actualizaicones, no reportan su nivel nada en el servidor, supongo que como el problema es muy reciente, es por eso que no he encontrado la solución entre la kb de microsoft, pero bueno, la solución está aquí.