Habilite y configure actualizaciones de software de terceros de SCCM
Este artículo cubre los pasos para habilitar y configurar actualizaciones de software de terceros mediante SCCM (ConfigMgr). Puede utilizar esta guía de implementación de actualizaciones de software de terceros de SCCM en su empresa para configurar parches de terceros con SCCM.
El nodo Catálogos de actualizaciones de software de terceros en la consola de Configuration Manager le permite suscribirse a catálogos de terceros, publicar sus actualizaciones en su punto de actualización de software (SUP) y luego implementarlas en los clientes.
Si planea implementar actualizaciones de software de terceros mediante SCCM, debe implementar una serie de configuraciones. He cubierto los pasos necesarios para habilitar y configurar actualizaciones de software de terceros de SCCM. Consulte la guía sobre cómo implementar actualizaciones de software mediante SCCM.
- Requisitos previos para configurar actualizaciones de software de terceros
- Paso 1: habilite SSL en el punto de actualización de software
- Paso 2: habilite las actualizaciones de terceros en el punto de actualización de software
- Paso 3: configurar el certificado de firma de WSUS
- Paso 4: habilite las actualizaciones de software de terceros en los clientes
- Paso 1: Agregar un catálogo personalizado en SCCM
Requisitos previos para configurar actualizaciones de software de terceros
La siguiente es la lista de requisitos previos necesarios para configurar las actualizaciones de software de terceros en SCCM.
- Asegúrese de que haya suficiente espacio en disco en el directorio WSUSContent del punto de actualización de software de nivel superior para almacenar el contenido binario de origen para actualizaciones de software de terceros.
- El servicio de sincronización de actualizaciones de software de terceros requiere acceso a Internet.
- Para ver la lista de catálogos de socios, se necesita download.microsoft.com a través del puerto HTTPS 443.
- Acceso a Internet a catálogos de terceros y archivos de contenido actualizados. Es posible que se necesiten puertos adicionales además del 443.
- Las actualizaciones de terceros utilizan la misma configuración de proxy que el SUP.
Pasos para habilitar las actualizaciones de software de terceros de SCCM
Ahora seguiremos los pasos para habilitar las actualizaciones de software de terceros de SCCM en el servidor. Realice cada uno de los pasos en orden secuencial para configurar las actualizaciones de terceros.
Paso 1: habilite SSL en el punto de actualización de software
Dado que los catálogos SCCM personalizados requieren HTTPS, debe habilitar la comunicación SSL en el punto de actualización de software. Tenga en cuenta que SSL debe estar habilitado en el SUP cuando es remoto.
Utilice los siguientes pasos para habilitar SSL en el punto de actualización de software:
- Vaya a Administración > Descripción general > Configuración del sitio > Servidores y funciones del sistema del sitio.
- Seleccione el servidor y en el panel inferior, haga clic derecho en Punto de actualización de software y haga clic en Propiedades.
- En la configuración de WSUS, habilite "Requerir comunicación SSL al servidor WSUS".
- Haga clic en Aplicar y Aceptar.
Paso 2: habilite las actualizaciones de terceros en el punto de actualización de software
Puede suscribirse a catálogos de actualizaciones de terceros en la consola de Configuration Manager si habilita esta opción. Luego, las actualizaciones se pueden publicar en WSUS y distribuirse a los clientes. Para habilitar y configurar la función para su uso, repita los pasos a continuación una vez por jerarquía. Si alguna vez se reemplaza el servidor WSUS del SUP de nivel superior, es posible que sea necesario repetir los pasos.
Realice los siguientes pasos para habilitar actualizaciones de software de terceros en el punto de actualización de software:
- Inicie la consola de Configuration Manager.
- Vaya a Administración > Descripción general > Configuración del sitio > Sitios.
- Seleccione el sitio, haga clic derecho y luego seleccione Configurar componentes del sitio > Punto de actualización de software.
- Cambie a la pestaña Actualizaciones de terceros y seleccione la opción Habilitar actualizaciones de software de terceros.
- Haga clic en Aplicar y Aceptar.
Paso 3: configurar el certificado de firma de WSUS
En el paso anterior, habilitó las actualizaciones de terceros en SUP. El siguiente paso es configurar el certificado de firma de WSUS. Esto es importante porque los catálogos personalizados deben utilizar HTTPS y las actualizaciones deben estar firmadas digitalmente.
En la pestaña Propiedades de SUP > Actualizaciones de terceros, encontrará dos opciones para configurar el certificado de firma WSUS.
- Configuration Manager gestiona el certificado
- Gestionar manualmente el certificado
Ambas opciones anteriores se explican por sí solas. Microsoft le ofrece dos opciones para administrar el certificado de firma de WSUS. Puede indicarle a Configuration Manager que administre automáticamente el certificado de firma WSUS de terceros mediante un certificado autofirmado. Si necesita configurar manualmente el certificado, por ejemplo usar un certificado PKI, puede hacerlo usando la herramienta SCUP.
Paso 4: habilite las actualizaciones de software de terceros en los clientes
En este paso, aprenderá cómo habilitar actualizaciones de terceros en los clientes en la configuración del cliente SCCM. La configuración establece la política del agente de Windows Update para Permitir actualizaciones firmadas para una ubicación del servicio de actualización de Microsoft de la intranet. Esta configuración de cliente también instala el certificado de firma de WSUS en el almacén de Trusted Publisher en el cliente.
- Inicie la consola de administración de configuración.
- Vaya a Administración > Descripción general > Configuración del cliente.
- Haga clic con el botón derecho en Configuración de cliente predeterminada y haga clic en Propiedades.
- Haga clic en Actualizaciones de software en el panel izquierdo. Seleccione Sí para Habilitar actualizaciones de software en los clientes.
- Establezca Habilitar actualizaciones de software de terceros en Sí. Haga clic en Aplicar y Aceptar.
Pasos para configurar actualizaciones de terceros en SCCM
Una vez que haya habilitado las actualizaciones de terceros en SCCM, veremos algunas configuraciones básicas que implican agregar catálogos personalizados, sincronizar actualizaciones de terceros, etc.
Paso 1: Agregar un catálogo personalizado en SCCM
Antes de agregar un catálogo personalizado en SCCM, debe conocer las diferencias entre los catálogos de socios y los catálogos personalizados. Como ejemplo, le mostraré cómo importar un catálogo personalizado (básicamente un catálogo de Adobe SCUP) que nos permitirá implementar actualizaciones de Adobe Reader usando SCCM.
Agregaré el catálogo de Adobe cuya URL es https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab.
Para importar un catálogo personalizado en SCCM, siga estos pasos:
- Vaya a Biblioteca de software > Actualizaciones de software > Catálogos de actualizaciones de software de terceros.
- Haga clic derecho en Catálogos de actualizaciones de software de terceros y haga clic en Agregar catálogo personalizado.
En la pestaña General del asistente de catálogos personalizados de actualizaciones de software de terceros, introduzca la URL de descarga del catálogo. También debe ingresar la descripción del catálogo. Haga clic en Siguiente.
En la página Resumen, revise la configuración del catálogo que está importando y haga clic en Siguiente.
En la ventana Finalización, haga clic en Cerrar. Esto completa los pasos para agregar un catálogo personalizado en SCCM.
Paso 2: Suscríbase al catálogo de terceros de SCCM
En el paso anterior, importamos con éxito el catálogo personalizado de Adobe Reader a SCCM. Después de importar el catálogo, el siguiente paso es suscribirse al catálogo de terceros. Utilice el siguiente procedimiento para suscribirse a un catálogo de actualizaciones de terceros en SCCM.
Vaya a Biblioteca de software > Actualizaciones de software > Catálogos de actualizaciones de software de terceros. En el panel derecho, haga clic con el botón derecho en el catálogo de Adobe Reader y seleccione Suscribirse al catálogo.
Tenga en cuenta que la URL de descarga es la misma que proporcionó al agregar el catálogo. Haga clic en Siguiente.
La descarga del catálogo fue exitosa. Haga clic en Siguiente.
Antes de crear una suscripción al catálogo SCUP de Adobe Reader, debe revisar y aprobar el certificado de firma del catálogo. Haga clic en Ver certificado. En la ventana Certificado, haga clic en Instalar certificado. Asegúrese de importar el certificado y cerrar el asistente de importación de certificados.
Habilite la casilla de verificación "He leído y comprendido este mensaje". Haga clic en Siguiente.
En la página de resumen, haga clic en Siguiente.
Haga clic en Cerrar. Eso completa los pasos para suscribirse a un catálogo personalizado.
Paso 3: sincronizar actualizaciones de terceros en SCCM
Una vez que se haya suscrito correctamente al catálogo de actualizaciones de terceros, debe sincronizar el catálogo para poder ver las actualizaciones de productos contenidas en este catálogo. Para lograrlo, haga clic derecho en el catálogo de Adobe Reader y seleccione Sincronizar ahora. En este punto, realice una sincronización manual de actualizaciones de software.
Paso 4: publicar e implementar actualizaciones de software de terceros
Después de realizar la sincronización de las actualizaciones de software, vaya a las propiedades del componente Punto de actualización de software. Haga clic en la pestaña Productos y debería encontrar Adobe como uno de los productos enumerados. Seleccione Adobe Reader y haga clic en Aceptar.
Todavía no vemos las actualizaciones de terceros hasta que ejecutemos una sincronización de actualizaciones de software nuevamente. En Todas las actualizaciones de software, encontrará todas las Actualizaciones de Adobe Reader. Espere a que se complete la sincronización y actualice el nodo Actualizaciones de software. Ahora que ve las actualizaciones de terceros, puede implementarlas fácilmente mediante SCCM.
SCCM Actualizaciones de software de terceros Archivos de registro
Es importante monitorear los archivos de registro durante la sincronización de la actualización de software. De todos los archivos de registro SCCM, abra el archivo wsyncmgr.log para monitorear la sincronización de las actualizaciones.
En la captura de pantalla siguiente, vemos las actualizaciones de Adobe Acrobat Reader DC sincronizadas en SCCM. Estas actualizaciones también aparecerán en el nodo de actualizaciones de software de la consola de Configuration Manager.
La sincronización de actualizaciones de software de terceros se maneja mediante el componente SMS_ISVUPDATES_SYNCAGENT en el punto de actualización de software predeterminado de nivel superior. Puede revisar este archivo de registro ubicado en la
Un fragmento de código del archivo SMS_ISVUPDATES_SYNCAGENT.log muestra el proceso de sincronización y descarga de las actualizaciones de software de terceros de Adobe Reader en SCCM.
SyncUpdateCatalog: Starting download for catalog 'Adobe Reader' from 'https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab' ... SMS_ISVUPDATES_SYNCAGENT
SyncUpdateCatalog: Downloading file: 'https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab' to 'C:\Program Files\Microsoft Configuration Manager\ISVTemp\iydaylkb.q1m\ReaderCatalog-2017.cab'.
SyncUpdateCatalog: Download from 'https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab' completed successfully.Leer siguiente
- Cómo implementar aplicaciones de terceros con SCCM
- Utilice Patch Connect Plus para implementar actualizaciones de terceros
- Patch Connect Plus: parcheo de aplicaciones de terceros
- Cómo importar o agregar parches al catálogo de mi PC en SCCM
- 3 sencillos pasos para eliminar el catálogo personalizado en ConfigMgr