Deshabilite la búsqueda de actualizaciones mediante la política de grupo (GPO)
Este artículo explica cómo puede desactivar Buscar actualizaciones mediante la Política de grupo. Para evitar que los usuarios descarguen manualmente actualizaciones de Microsoft, puede desactivar el botón de búsqueda de actualizaciones.
Actualmente, la mayoría de las organizaciones utilizan Configuration Manager para implementar actualizaciones de software en las computadoras. ¿Por qué? Porque SCCM facilita la implementación y administración de las actualizaciones.
Cuando Configuration Manager implementa las actualizaciones de software, se asegura de que los equipos cliente tengan las actualizaciones más recientes.
El punto de actualización de software (SUP) interactúa con los servicios WSUS para configurar los ajustes de actualización de software y solicitar la sincronización de los metadatos de las actualizaciones de software.
Si ha configurado un servidor WSUS independiente para implementar actualizaciones de Windows en sus computadoras, asegúrese de que solo se implementen en todas las computadoras las actualizaciones aprobadas.
Cuando utiliza ConfigMgr/WSUS para administrar actualizaciones, básicamente tiene un control completo sobre las actualizaciones que implementa. No desea que los usuarios verifiquen manualmente las actualizaciones de Microsoft Update y las instalen.
Si permite a los usuarios buscar actualizaciones de Microsoft Update, cualquier usuario puede descargar las actualizaciones e instalarlas. No desea que los usuarios descarguen actualizaciones no deseadas y causen problemas con la computadora portátil.
Y cuando WSUS o SCCM intenta implementar las últimas actualizaciones, detectará que la computadora cliente ya tiene las actualizaciones instaladas.
¿Por qué debería desactivar Buscar actualizaciones?
A continuación se presentan algunas razones por las que debería evitar que los usuarios del dominio utilicen la opción Buscar actualizaciones en Windows.
- Un usuario puede ir manualmente a Inicio > Configuración > Windows Update y ejecutar buscar actualizaciones. Esta opción debe estar deshabilitada en las computadoras del dominio porque un usuario puede descargar manualmente actualizaciones no aprobadas. Dado que los administradores no prueban estas actualizaciones, pueden afectar la estabilidad de la computadora.
- Cuando un usuario descarga e instala manualmente las actualizaciones de Microsoft Update, podría ocurrir una actualización del sistema operativo. Este ha sido el caso en varias organizaciones donde se produjo una actualización del sistema operativo simplemente porque el usuario quería una versión más nueva del sistema operativo. Después de la actualización, es posible que algunas aplicaciones no funcionen correctamente y que algunas configuraciones cambien. En general, revertir el sistema operativo supone un gran desafío para los administradores de sistemas. Para evitar tales cosas, puede restringir a los usuarios que verifican las actualizaciones de Microsoft.
- Permitir que los usuarios busquen manualmente actualizaciones de Microsoft anula el propósito de tener WSUS, Configuration Manager en la configuración. Cuando ha invertido dinero en una herramienta que implementa actualizaciones en las computadoras de su dominio, no sirve de nada que los usuarios descarguen las actualizaciones directamente desde Microsoft Update.
La siguiente captura de pantalla es de una computadora que acaba de unirse al dominio AD y administrada por Configuration Manager.
Observe que el botón de búsqueda de actualizaciones está activo y habilitado. Además, hay una actualización acumulativa disponible para su instalación.
Si el usuario hace clic en Descargar e instalar, la actualización de calidad se descargará desde la actualización de Microsoft y se instalará en la computadora.
El usuario puede pensar que el ordenador requiere esa actualización opcional cuando claramente indica que es una actualización opcional de calidad.
Ahora, ¿ve alguna razón por la cual debe desactivar la búsqueda de actualizaciones en las computadoras del dominio?
Por lo tanto, en la mayoría de las organizaciones, se implementa una política de grupo en las computadoras cliente para deshabilitar la búsqueda en línea de actualizaciones desde el sitio de actualizaciones de Microsoft.
Afortunadamente, con la configuración de GPO “Eliminar acceso para usar todas las funciones de Windows Update”, los administradores pueden desactivar la opción “Buscar actualizaciones” para los usuarios.
La configuración de la política de grupo esencialmente bloquea el acceso a la actualización de Windows. Si habilita esta configuración de política, se elimina el acceso de los usuarios al análisis, descarga e instalación de Windows Update.
Cualquier análisis, descarga e instalación de actualizaciones en segundo plano seguirá funcionando según lo configurado.
Cómo deshabilitar la búsqueda de actualizaciones mediante la política de grupo
La mejor manera de desactivar la búsqueda de actualizaciones en las computadoras es mediante la política de grupo (GPO). La Política de grupo se puede utilizar para aplicar configuraciones de seguridad a usuarios y computadoras.
La Política de grupo permite a los administradores definir políticas de seguridad para usuarios y computadoras. El GPO es un tema muy amplio y puede comenzar a aprender sobre la política de grupo en la documentación de Microsoft.
Cuando crea una política de grupo, puede implementarla en todo el dominio de AD o seleccionar Unidades organizativas. Siempre que cree un nuevo GPO, asegúrese de probarlo en computadoras piloto y luego implementarlo en un conjunto más amplio de computadoras.
Creemos una nueva política de grupo para desactivar la verificación de actualizaciones de Microsoft Update. Inicie el Administrador del servidor y haga clic en Herramientas > Consola de administración de políticas de grupo.
En la consola de administración de políticas de grupo, expanda el dominio y haga clic derecho en Objetos de política de grupo y seleccione Nuevo.
Especifique el nombre del GPO como "Desactivar la búsqueda de actualizaciones de Microsoft Update" o algo similar. Haga clic en Aceptar.
Después de crear el GPO, haga clic derecho en el GPO y seleccione Editar. Edite el GPO y especifique la configuración para desactivar la búsqueda de actualizaciones.
En el Editor de objetos de política de grupo, expanda Configuración del equipo > Plantillas administrativas > Componentes de Windows > Actualización de Windows.
En el panel derecho, en la lista de configuraciones, haga clic derecho en la configuración Eliminar acceso para usar todas las funciones de Windows Update y seleccione Editar.
La configuración de GPO Quitar acceso para usar todas las funciones de Windows Update elimina el acceso para buscar actualizaciones de Windows. La búsqueda de actualizaciones desde el botón de actualización de Microsoft estará deshabilitada.
Resultado de la política de grupo: buscar actualizaciones deshabilitada
Después de aplicar la política de grupo anterior, ejecute el comando gpupdate /force en las máquinas cliente.
Leer: Cómo modificar el intervalo de actualización de la política de grupo para computadoras con Windows.
En el ordenador con Windows 10, haga clic en Inicio > Configuración > Actualización de Windows. Observe que el botón Buscar actualizaciones ahora está deshabilitado. La opción de buscar actualizaciones en línea de Microsoft Update también desapareció.
En su lugar, verá Esta opción la administra su organización.
Comprobemos si el botón buscar actualizaciones está deshabilitado para una computadora con Windows 11. En la computadora con Windows 11, haga clic en Inicio > Configuración > Actualización de Windows. Sí, el botón de buscar actualizaciones está deshabilitado. La opción de buscar actualizaciones en línea de Microsoft Update no está disponible.
