Guía paso a paso para importar actualizaciones a SCCM | Administrador de configuración

Este artículo proporciona un tutorial paso a paso sobre cómo importar actualizaciones a SCCM (ConfigMgr). Si descubre que falta un parche importante en SCCM, existe un sencillo proceso de importación manual que puede utilizar.

Importar las actualizaciones a SCCM implica agregar las actualizaciones a WSUS primero y luego sincronizar las actualizaciones de WSUS a SCCM. Esto se debe a que Configuration Manager utiliza la funcionalidad de Windows Server Update Services (WSUS) para sincronizar, monitorear e implementar actualizaciones de software para los clientes de Configuration Manager en todo el entorno de red.

En otras palabras, cuando importa manualmente las actualizaciones a WSUS y realiza una sincronización SUP, también puede obtener esas actualizaciones en SCCM. Sin embargo, hay un procedimiento que se debe seguir para importar actualizaciones a SCCM, que veremos en detalle en esta publicación. Puede agregar manualmente una actualización a la vez a SCCM o puede agregar varias actualizaciones a la vez.

Si está utilizando WSUS independiente para implementar las actualizaciones de software en las computadoras cliente, puede consultar la guía sobre cómo importar actualizaciones manualmente a WSUS. Las instrucciones de la guía detallan cómo descargar la actualización del Catálogo de actualizaciones de Microsoft e importarla a la consola WSUS. Un método alternativo es que puede exportar e importar actualizaciones manualmente en WSUS utilizando la herramienta WSUSUtil.

¿Cuándo se importa manualmente una actualización en Configuration Manager?

Es posible que deba importar una actualización a Configuration Manager en determinadas circunstancias. Los administradores se benefician mucho del hecho de que el sitio web del Catálogo de actualizaciones de Microsoft les permite descargar actualizaciones. Usaré dos escenarios para ilustrar la necesidad de importar actualizaciones a SCCM.

Escenario 1: Supongamos que desea implementar el parche de día cero que Microsoft lanza como muy pronto en todos los equipos de su empresa. En la consola de Configuration Manager, va al nodo Actualizaciones de software y se da cuenta de que este parche de día cero no está disponible. Ejecutas la sincronización SUP manualmente y la actualización crítica aún no aparece en la consola. Aquí es cuando necesita importar una actualización a SCCM.

Escenario 2: Configuration Manager le permite seleccionar los productos y categorías en las propiedades del Punto de actualización de software para decidir qué productos y con qué tipos de actualizaciones desea parchear. Si una determinada actualización de producto no está sincronizada en Configuration Manager, puede optar por importar una actualización manual para ese producto y usar SCCM para implementarla.

El Catálogo de actualizaciones de Microsoft contiene las actualizaciones para todos los sistemas operativos compatibles con Microsoft. Estas actualizaciones incluyen lo siguiente:

• Controladores de dispositivo
• Correcciones
• Archivos de sistema actualizados
• Nuevas características de Windows

Microsoft suele publicar actualizaciones de seguridad una vez al mes. Pero si se encuentra una vulnerabilidad crítica, como un virus o gusano que se propaga rápidamente, Microsoft publicará una actualización lo antes posible en el catálogo de MS. Esta actualización también se conoce como “parche de día cero” (el día cero se asocia comúnmente con los términos “vulnerabilidad, explotación y amenaza”).

Configuration Manager tiene la mayoría de las actualizaciones críticas y de seguridad, pero ocasionalmente, las actualizaciones tardan un poco en sincronizarse. Además de los escenarios descritos anteriormente, existen otros ejemplos que pueden justificar la necesidad de importar las actualizaciones a Configuration Manager.

Requisitos previos para importar actualizaciones manualmente en Configuration Manager

Antes de importar actualizaciones manualmente a SCCM, asegúrese de que se cumplan los siguientes requisitos previos.

• Configure la función SUP correctamente y asegúrese de que las implementaciones de software funcionen correctamente. Puede leer la guía de instalación del Punto de actualización de software que le muestra los pasos correctos para instalar y configurar la función SUP en su empresa.
• Para importar las actualizaciones a ConfigMgr, necesitará acceso a la consola de administración de WSUS.
• Aún necesitará Internet Explorer para importar actualizaciones a SCCM. Aunque también se puede utilizar el navegador Edge, pero con algunos ajustes. Internet Explorer necesitará un complemento llamado "Catálogo de actualizaciones de Microsoft" para encontrar las actualizaciones del sitio de Microsoft. Normalmente, aparece un mensaje solicitando a los usuarios este complemento y, si está instalado, no debería haber ningún problema.
• El servidor WSUS debe tener acceso a Internet para importar los metadatos de Microsoft a la consola WSUS. Eche un vistazo a este excelente artículo sobre cómo solucionar problemas de conexión WSUS con SCCM. Especialmente útil cuando recibe errores porque WSUS no se conecta al servidor SCCM.

Cómo importar actualizaciones a SCCM | Administrador de configuración

Veremos el procedimiento para importar las actualizaciones a SCCM. Las actualizaciones deben descargarse del catálogo de actualizaciones de Microsoft, importarse a WSUS y luego sincronizarse con la base de datos SCCM.

Como ejemplo, voy a importar la actualización "KB5021043" al Administrador de configuración, ya que esta actualización no está disponible en la consola. Si desea comprobar si una actualización específica está disponible en SCCM, puede ir al nodo "Todas las actualizaciones de software", escribir el número de KB de la actualización y hacer clic en Buscar. Si la actualización aparece en los resultados de la búsqueda, significa que está disponible en SCCM. De lo contrario, puede importarlo manualmente.

La misma actualización que no estaba disponible en SCCM tampoco aparece en la consola de WSUS.

Para importar las actualizaciones a SCCM, primero agregaremos esta actualización a la consola de WSUS. Inicie la consola de administración de WSUS en su servidor Windows y seleccione Actualizaciones > Importar actualizaciones.

Esto abre el catálogo de Microsoft Update en el navegador Internet Explorer. Escriba el número de KB en el cuadro de búsqueda y haga clic en Buscar. La lista de actualizaciones ahora aparecerá según los sistemas operativos a los que se aplican. Seleccione las actualizaciones que desea importar haciendo clic en el botón Agregar.

Después de seleccionar el botón Agregar, las actualizaciones se agregan instantáneamente a la cesta. La cantidad de actualizaciones que agregó se puede identificar mediante el recuento que se muestra en Ver carrito. Para continuar con la importación de las actualizaciones, haga clic en Ver carrito.

Todas las actualizaciones que ha agregado a la cesta ahora aparecen en la página. Asegúrese de que la opción "Importar directamente a Windows Server Update Services" esté marcada y ahora haga clic en Importar.

Las actualizaciones ahora se descargan del Catálogo de actualizaciones de Microsoft y se importan directamente a la consola WSUS. El servidor WSUS almacena los metadatos en la base de datos de WSUS.

Importante: Durante el proceso de importación de las actualizaciones a WSUS, algunos de ustedes pueden encontrar errores 80131509 y 800a0046. Lea esta guía para saber cómo resolver el error de importación de actualización de WSUS 80131509.

Abra la consola de administración de WSUS y seleccione la pestaña Actualizaciones. Escriba el número de KB de la actualización y haga clic en Buscar ahora. La actualización que acabamos de importar aparece en la consola. Así es como se importan los metadatos de actualización de MS en WSUS.

Sincronizar actualizaciones de WSUS a SCCM

En este paso, sincronizaremos las actualizaciones de WSUS a SCCM. Esto importará las actualizaciones de WSUS a la consola SCCM.

• Inicie la consola del Administrador de configuración.
• Vaya a Biblioteca de software > Actualizaciones de software > Todas las actualizaciones de software.
• Haga clic derecho en Todas las actualizaciones de software y seleccione Sincronizar actualizaciones de software.

El Administrador de sincronización de WSUS sondea el servidor WSUS, detecta que la sincronización de WSUS se completó correctamente, solicita los metadatos de actualización de software del servidor WSUS y los inserta en la base de datos del sitio de Configuration Manager. Haga clic en Sí para iniciar una sincronización de Actualizaciones de software en todo el sitio.

En este punto, para garantizar que la sincronización de las actualizaciones de software funcione y que las actualizaciones se importen a SCCM desde WSUS, abra wsyncmgr.log. Este archivo registra la información sobre el proceso de sincronización de actualizaciones de software.

Cuando se complete el proceso de sincronización de metadatos, podrá ver las actualizaciones importadas desde la consola de Configuration Manager. En la consola SCCM, seleccione el nodo Todas las actualizaciones de software y escriba el número de KB de actualización, y ahora veremos que las actualizaciones se importan. Si ha importado varias actualizaciones, debería verlas todas en la consola ConfigMgr.

Una vez que importe las actualizaciones a SCCM, el siguiente paso es seleccionar las actualizaciones e implementarlas en las computadoras. Consulte la siguiente guía para aprender cómo implementar actualizaciones de software mediante SCCM.