Deshabilitar pausar actualizaciones usando Intune | Política de grupo (GPO)

En este artículo, le mostraremos cómo deshabilitar Pausar actualizaciones usando Intune y la Política de grupo. Puede bloquear la capacidad “Pausar actualizaciones” en dispositivos con Windows 10 y Windows 11 con un GPO o una política de Intune para evitar que los usuarios suspendan las actualizaciones.

A veces, las actualizaciones de Windows causan tantos problemas que simplemente desea desactivarlas. A pesar de que las actualizaciones de Microsoft son esenciales para las PC con Windows, no todos los usuarios las instalan con regularidad. Puede desactivar la función Pausar actualizaciones en su PC con Windows para evitar que los usuarios retrasen las actualizaciones.

Los usuarios de Windows 10 y 11 Home y Pro pueden pausar las actualizaciones menores en su PC ellos mismos desde la configuración de Windows Update. En una PC con Windows, puede pausar las actualizaciones un total de cinco veces para retrasarlas durante 35 días. Puede retrasar las actualizaciones de calidad una semana a la vez hasta por 35 días.

Las organizaciones que usan WSUS, Configuration Manager o Intune para administrar las actualizaciones de Windows pueden usar los métodos descritos en este artículo para restringir el acceso a la función de pausar las actualizaciones en dispositivos Windows.

Lea también: Administrar actualizaciones de controladores de Windows con Intune: una guía completa

¿Qué es la función Pausar actualizaciones en Windows 10 y Windows 11?

Puede deshabilitar la instalación de Actualizaciones automáticas en Windows 11 y Windows 10 utilizando la función Pausar actualizaciones. Con la función Pausar actualizaciones activada, su PC no buscará nuevas actualizaciones ni las instalará hasta que reanude manualmente las actualizaciones para su instalación.

Las actualizaciones se descargan e instalan automáticamente en Windows 10 y Windows 11 para ayudar a mantener seguros su dispositivo y sus datos y garantizar que tenga las mejoras y correcciones de errores más recientes. Sin embargo, es común que se lancen actualizaciones con fallas que degradan la experiencia del usuario.

Pausar las actualizaciones y desactivar permanentemente las actualizaciones automáticas son dos cosas completamente diferentes. Pausar las actualizaciones le permite detener temporalmente la instalación de actualizaciones automáticas (de 1 semana a 5 semanas). Deshabilitar las actualizaciones automáticas garantiza que no se descarguen ni instalen actualizaciones en su PC con Windows, lo que pone a la PC en riesgo de sufrir violaciones de seguridad. Puede deshabilitar las actualizaciones de forma permanente configurando la política de actualizaciones automáticas a través de la Política de grupo.

Aunque Microsoft no le permite desactivar completamente las actualizaciones automáticas en Windows, puede pausar temporalmente las actualizaciones durante una semana. Cualquiera puede pausar rápidamente las actualizaciones con unos pocos clics en la configuración de Windows Update. Es importante tener en cuenta que esto no desactiva las actualizaciones por completo, simplemente las pospone.

Relacionado: Desactivar la configuración de presentación de Windows mediante Intune | GPO

Formas de pausar las actualizaciones en PC con Windows

La función Pausar actualizaciones está disponible para usuarios de Windows 10 y Windows 11. Hay varias formas de desactivar la función "Pausar actualizaciones" en su PC con Windows, y se enumeran a continuación.

Pause manualmente las actualizaciones en su PC a través de la configuración de Windows Update.
Usar la política de Intune para deshabilitar la función Pausar actualizaciones.
Una política de grupo (GPO) que se puede utilizar para bloquear la función Pausar actualizaciones para los usuarios.
Restrinja la capacidad de pausar actualizaciones mediante el Editor de políticas de grupo local.
Ajuste de registro que eliminará el acceso al botón de pausar actualización para los usuarios.

Demostraremos todos los métodos anteriores para bloquear la función Pausar actualizaciones, excepto el método de registro. Personalmente no recomendamos el método de registro porque no es seguro y difícil de utilizar para los usuarios domésticos.

Relacionado: 4 formas de deshabilitar la aplicación de la firma del controlador en Windows 11

¿Cómo pausar las actualizaciones en una PC con Windows?

Cualquiera que quiera posponer la instalación de actualizaciones en su PC con Windows 10/11 puede hacerlo siguiendo los pasos a continuación.

Abra la aplicación Configuración en su PC.
Seleccione Actualización de Windows en la barra lateral.
Junto a Pausar actualizaciones, haz clic en Pausar durante 1 semana o abre el menú desplegable para pausar las actualizaciones durante hasta cinco semanas. Puede aumentar el tiempo en incrementos de una semana.

Cuando pausas las actualizaciones en tu PC con Windows, el botón Buscar actualizaciones no está disponible. Solo verá el botón Reanudar actualizaciones. Su dispositivo no estará actualizado hasta que se reanuden las actualizaciones.

Método 1: deshabilitar la pausa de actualizaciones mediante la política de grupo

En dispositivos Windows, puede implementar una política de grupo para bloquear la función de pausar actualizaciones. Cuando su organización no utiliza Microsoft Intune y las computadoras están unidas al dominio del directorio activo, se prefiere este método.

Si planea bloquear manualmente la función de pausar actualizaciones en algunos dispositivos Windows, puede usar el Editor de políticas de grupo local. Para realizar los mismos cambios de configuración en varios dispositivos Windows unidos al dominio AD, debe crear un GPO e implementarlo en sus puntos finales.

Tenga en cuenta que el Editor de políticas de grupo local solo está disponible en las ediciones Windows Pro y Enterprise. Los usuarios de Windows 10 Home Edition no tienen acceso al Editor GP en su computadora. Aprenda cómo actualizar Windows 11 Home Edition a Windows 11 Pro.

Uso del Editor de políticas de grupo local para desactivar el acceso a la función Pausar actualizaciones

Si está ejecutando Windows 10/11 Pro, Enterprise, la forma más sencilla de eliminar el acceso a la función "Pausar actualizaciones" es utilizar el Editor de políticas de grupo local con estos pasos:

Haga clic derecho en Inicio y seleccione Ejecutar.
En el cuadro Ejecutar, ingrese el comando gpedit.msc y haga clic en Aceptar para abrir el Editor de políticas de grupo local.
Vaya a la siguiente ruta: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Actualización de Windows.
En el lado derecho, haga doble clic en la configuración de política Eliminar el acceso a la función "Pausar actualizaciones" y seleccione Habilitado.

Esta configuración le permite eliminar el acceso a la función "Pausar actualizaciones". Una vez habilitado, se elimina el acceso del usuario para pausar las actualizaciones. Haga clic en Aplicar y Aceptar.

Cree un GPO para deshabilitar la función Pausar actualizaciones

Para crear un nuevo GPO, puede iniciar sesión en un controlador de dominio o en un servidor miembro instalado con GPMC. También puede instalar GPMC en Windows 11 y configurar las políticas de grupo.

Inicie Administrador del servidor desde el menú Inicio y seleccione Herramientas > Consola de administración de políticas de grupo.
En la consola de administración de políticas de grupo, expanda el dominio, haga clic con el botón derecho en Objetos de política de grupo o en una OU y seleccione Nuevo.
Introduzca el nombre de la política de grupo, como "Desactivar función de pausar actualizaciones" y haga clic en Aceptar.

Haga clic derecho en el GPO que acaba de crear y seleccione Editar. En el Editor de administración de políticas de grupo, navegue hasta Configuración del equipo\Plantillas administrativas\Componentes de Windows\Actualización de Windows. Aquí, busque la configuración de política "Eliminar el acceso a la función Pausar actualizaciones", haga clic derecho en la configuración de política y seleccione Editar.

En la descripción de la política, vemos que esta configuración de política elimina el acceso a la función Pausar actualizaciones. Habilite esta configuración de política eligiendo la opción "Habilitado" y haciendo clic en "Aplicar" y "Aceptar".

Una vez configurado el objeto de política de grupo, debe vincular el GPO a una unidad organizativa si aún no lo ha hecho. También puede vincularlo al dominio, pero al hacerlo el GPO se aplicará a todas las computadoras del dominio, por lo que no se recomienda. El mejor enfoque es elegir una unidad organizativa de prueba, conectar su GPO y probar la configuración de la política.

Es hora de actualizar la política de grupo en las computadoras cliente y verificar si se eliminó la función de acceso para pausar actualizaciones. Puedes utilizar varias formas de realizar la actualización de la política de grupo en ordenadores remotos. En una máquina cliente de prueba, puede realizar manualmente la actualización de la política de grupo ejecutando el comando gpupdate /force .

Una vez actualizada la política de grupo, vaya a Configuración > Actualización de Windows en sus dispositivos Windows y ahora verá que los usuarios no pueden pausar las actualizaciones porque está atenuado. Esto confirma que el GPO que implementamos logró deshabilitar la capacidad de pausar las actualizaciones.

Método 2: deshabilitar la función Pausar actualizaciones mediante la política de Intune

Realice los siguientes pasos para crear un nuevo perfil de configuración en Microsoft Intune para restringir la función de pausar actualizaciones para dispositivos Windows. Primero inicie sesión en el centro de administración de Microsoft Intune. Seleccione Dispositivos > Política > Perfiles de configuración > Crear perfil.

En la ventana Crear un perfil , configure los siguientes ajustes y seleccione Crear.

Plataforma: Windows 10 y posterior
Tipo de perfil: Catálogo de configuración

En la pestaña Conceptos básicos , ingrese las siguientes propiedades.

Nombre: Introduzca un nombre descriptivo para el perfil, que podrá identificar fácilmente más adelante. Por ejemplo, un buen nombre de perfil es Desactivar función de pausar actualizaciones.
Descripción: Introduzca una breve descripción del perfil. Esta configuración es opcional, pero recomendada. Por ejemplo, puede ingresar la siguiente descripción para el perfil "Bloquea o restringe el acceso a la función Pausar actualizaciones en dispositivos con Windows 10 y Windows 11".

Haga clic en Siguiente.

En la sección Configuración , en Catálogo de configuración, haga clic en Agregar configuración. El catálogo de configuración de Intune permite administrar la configuración de Actualizaciones de Windows para empresas. Puede optar por permitir o bloquear el acceso para pausar la función de actualizaciones e implementar la política en dispositivos o usuarios.

En la ventana Selector de configuración , escriba "Pausar actualizaciones" en el cuadro de búsqueda y haga clic en Buscar. En los resultados de la búsqueda, haga clic en la categoría Windows Update para empresas y seleccione la configuración Bloquear la capacidad de “Pausar actualizaciones”. Cierre el panel Selector de configuración.

La política Bloquear la capacidad de "Pausar actualizaciones" en Intune permite al administrador de TI deshabilitar la característica Pausar actualizaciones. Cuando esta política está habilitada, el usuario no puede acceder a la función Pausar actualizaciones. El tipo de valor es un número entero. El valor predeterminado es 0. Valores admitidos 0, 1.

Como queremos que los usuarios eviten pausar las actualizaciones en su computadora, para la configuración Bloquear la capacidad de “Pausar actualizaciones”, gire el control deslizante a Bloquear. Haga clic en Siguiente.

En Intune, las etiquetas de ámbito determinan qué objetos pueden ver los administradores. En la sección Etiquetas de alcance , especifica las etiquetas de alcance. Especificar etiquetas de alcance es opcional y puede omitir este paso. Haga clic en Siguiente.

En la ventana Asignaciones , especifique los grupos a los que desea aplicar esta política. Recomiendo implementar el perfil primero para algunos grupos de prueba y luego implementarlo en más grupos si la prueba tiene éxito. Selecciona Siguiente.

En la página Revisar + Crear , revise todas las configuraciones que ha definido para bloquear la función de pausar actualizaciones a través de Intune y seleccione Crear.

Después de crear una política de configuración en Intune, aparece una notificación, "Política creada correctamente". Esto confirma que la política se creó y se aplica a los grupos que seleccionamos. El nuevo perfil que creamos para deshabilitar el acceso a la función de pausar actualizaciones aparece en la lista de Perfiles de configuración en Intune.

Debe esperar a que la política se aplique a los grupos objetivo y una vez que los dispositivos se registren con el servicio Intune, recibirán la configuración de su perfil. También puedes forzar políticas de sincronización de Intune en tus ordenadores.

Para supervisar la implementación, seleccione la política y revise el Estado de registro del dispositivo y del usuario. En la captura de pantalla siguiente, vemos que los dispositivos han recibido correctamente la política que aplicamos para deshabilitar la función de pausar actualizaciones en dispositivos Windows.

Experiencia del usuario final después de restringir el acceso a la función Pausar actualizaciones

Comprobemos si la función Pausar actualizaciones está deshabilitada mediante la política de Intune que se aplicó a nuestros dispositivos y lo que ven los usuarios cuando inician Windows Update. En la captura de pantalla siguiente, vemos que la opción Pausar actualizaciones está atenuada y el usuario ya no puede usarla para retrasar la instalación de las actualizaciones. Muestra que esta configuración no está disponible debido a la política de su organización.

Lectura recomendada

Cómo cambiar el nombre de la cuenta de administrador mediante GPO (política de grupo)
Ocultar el botón Vista de tareas mediante la política de grupo
Evite cambios en la configuración de la barra de tareas y del menú Inicio mediante GPO
Cómo habilitar el escritorio remoto mediante la política de grupo (GPO)
Desactive el Centro de movilidad de Windows mediante Intune o GPO