Utilice la consulta SCCM CMPivot para encontrar parches instalados en días
En esta publicación, aprenderá cómo utilizar una consulta SCCM CMPivot para encontrar parches instalados en los últimos 30, 60 o 90 días en sus computadoras. También puede determinar la fecha de instalación de las actualizaciones y el ID de la revisión, junto con otra información.
Con la herramienta CMPivot, puede encontrar la lista de dispositivos que han recibido las actualizaciones a través de SCCM en los últimos x días. Esto le ayudará a determinar si hay una actualización de KB específica instalada en la computadora o si falta. También puede ejecutar consultas CMPivot desde Intune para determinar los parches instalados en los dispositivos conectados al inquilino.
Hay varias formas de determinar si las actualizaciones están instaladas en una computadora:
- Utilice un script de PowerShell para enumerar los parches instalados en computadoras remotas.
- Verifique manualmente las actualizaciones instaladas en su computadora con Windows.
- Ejecute una consulta CMPivot para encontrar los parches instalados en los últimos 30/60/90 días.
La mayoría de las organizaciones utilizan SCCM para implementar actualizaciones de Windows. Los informes de ConfigMgr también son útiles para determinar la lista de actualizaciones que se instalaron en las computadoras. Sin embargo, para obtener datos en tiempo real sobre los parches instalados, CMPivot es la mejor opción.
Nota: asegúrese de que los dispositivos estén en línea antes de ejecutar la consulta CMPivot. Ahora, ocasionalmente, los usuarios de varias zonas horarias impiden que todas las computadoras de la colección de dispositivos SCCM estén en línea. La consulta CMPivot intentará ejecutarse en todos los dispositivos, pero si un dispositivo está fuera de línea o no se puede acceder a él, se le informará en el resultado de la consulta.
Consulta CMPivot para buscar parches instalados en los últimos 30 días
Ahora iniciaremos la herramienta CMPivot y ejecutaremos una consulta para encontrar los parches instalados en X días. La "X" aquí puede ser cualquier valor de su elección. Puede sustituir X con valores como 30 días, 60 días, 90 días, etc.
Inicie la consola SCCM y navegue hasta Activos y cumplimiento > Descripción general > Colecciones de dispositivos. Haga clic con el botón derecho en una colección de dispositivos y seleccione Iniciar CMPivot. Cambie a la pestaña Consulta e ingrese la siguiente consulta CMPivot para buscar parches instalados en los últimos 30 días.
QuickFixEngineering | where InstalledOn >= ago(30d)
Cuando ejecuta la consulta anterior, el resultado de la consulta CMPivot muestra los siguientes detalles:
- Nombre de la computadora
- Subtítulo
- Descripción
- ArreglarComentarios
- ID de revisión
- Fecha de instalación
- Instalado por
- Instalado
- Nombre
- ServicePackIneffect
- Estado
Nota: Algunas columnas están en blanco en el resultado porque no hay detalles disponibles con SCCM. Pero los detalles más importantes son el ID de la revisión y la fecha de instalación.
CMPivot Query para buscar parches instalados en los últimos 60 días
Inicie la consola SCCM y navegue hasta Activos y cumplimiento > Descripción general > Colecciones de dispositivos. Haga clic con el botón derecho en una colección de dispositivos y seleccione Iniciar CMPivot. Cambie a la pestaña Consulta e ingrese la siguiente consulta CMPivot para buscar parches instalados en los últimos 60 días.
QuickFixEngineering | where InstalledOn >= ago(60d)
CMPivot Query para buscar parches instalados en los últimos 90 días
Inicie la consola SCCM y navegue hasta Activos y cumplimiento > Descripción general > Colecciones de dispositivos. Haga clic con el botón derecho en una colección de dispositivos y seleccione Iniciar CMPivot. Cambie a la pestaña Consulta e ingrese la siguiente consulta CMPivot para buscar parches instalados en los últimos 90 días.
QuickFixEngineering | where InstalledOn >= ago(90d)