Instalar la función del punto de actualización del software SCCM | Administrador de configuración SUP

Este artículo cubre los pasos para instalar la función del Punto de actualización de software (SUP) de SCCM. Veamos cómo instalar y configurar la función ConfigMgr SUP (punto de actualización de software).

Un punto de actualización de software (SUP) se integra con Windows Server Update Services (WSUS) para proporcionar actualizaciones de software a los clientes de Configuration Manager.

Si decide implementar actualizaciones de software para sus clientes mediante SCCM, debe asegurarse de que la función del punto de actualización de software esté instalada y configurada correctamente. Puede seguir esta guía para instalar la función SUP en SCCM.

¿Qué es el punto de actualización de software en Configuration Manager?

Un punto de actualización de software es un servidor WSUS controlado por Configuration Manager. Sabemos que WSUS es una solución independiente que permite a los administradores implementar las últimas actualizaciones de productos de Microsoft.

A diferencia de WSUS, los clientes no descargan ni instalan actualizaciones directamente desde un punto de actualización de software. En cambio, los únicos datos descargados por el cliente desde un punto de actualización de software son los metadatos de actualización.

Para implementar actualizaciones en computadoras cliente, se requiere la función de punto de actualización de software en el sitio de administración central y en los sitios principales. Mientras que la instalación del rol ConfigMgr SUP es opcional en sitios secundarios.

Planificación de la instalación de un nuevo punto de actualización de software

Entonces, si tiene una jerarquía SCCM que consta de CAS, sitio primario y sitios secundarios, primero instale la función ConfigMgr SUP en CAS, luego en el sitio primario y en los sitios secundarios.

La mayoría de las organizaciones no tienen CAS y prefieren un sitio principal independiente. Cuando tiene un sitio principal independiente, primero debe instalar y configurar el punto de actualización de software en el sitio principal y luego, opcionalmente, en los sitios secundarios.

La función del sistema del sitio del punto de actualización de software debe instalarse en un servidor que tenga instalada la función WSUS. He cubierto la instalación del rol WSUS en la mayoría de las guías de instalación de referencia de mi sucursal actual.

Para una instalación de WSUS independiente, consulte la siguiente publicación Instalación de WSUS en Windows Server 2019.

El punto de actualización de software ConfigMgr interactúa con los servicios WSUS para configurar los ajustes de actualización de software y solicitar la sincronización de los metadatos de las actualizaciones de software. Recomiendo leer el artículo "Plan de actualizaciones de software" de Microsoft.

Requisitos del punto de actualización de software

Antes de instalar la función SCCM SUP en SCCM en un servidor Windows, asegúrese de leer los requisitos previos que se enumeran a continuación.

• Consulte siempre este artículo antes de instalar servidores y funciones del sistema de sitio en servidores Windows. Esto es importante porque la función que desea instalar debe estar en un sistema operativo Windows Server compatible.
• Asegúrese de habilitar .NET Framework 3.5 en las funciones y características de Windows Server. Además, instale una versión compatible de .NET Framework versión 4.5 o posterior. A partir de la versión 1906, Configuration Manager admite .NET Framework 4.8.
• Instale los Servicios de actualización de Windows Server en una computadora antes de instalar un punto de actualización de software. Este es un requisito previo crítico.
• Si planea instalar la función WSUS y SUP en un servidor de punto de distribución, es compatible.
• Cuando instala un sitio nuevo, ConfigMgr instala automáticamente SQL Server Native Client. Sin embargo, el Administrador de configuración no actualiza SQL Server Native Client. Asegúrese de que este componente esté actualizado.

Consejo: Cuando instala la función WSUS en Windows Server 2019 o 2022, la versión de WSUS es 10.0.17763.1. Y es la versión 10.0.14393 cuando instala la función WSUS en Windows Server 2016.

Instalar función de punto de actualización de software SCCM

Siga los pasos siguientes para instalar la función del punto de actualización de software en SCCM.

• Inicie la consola SCCM.
• Vaya a Administración > Descripción general > Configuración del sitio > Servidores y funciones del sistema del sitio.
• Haga clic derecho en el servidor en el que desea instalar la función Punto de actualización de software y haga clic en Agregar funciones del sistema del sitio.

En la página General, haga clic en Siguiente.

En la página Proxy, puede especificar los detalles del servidor proxy si lo tiene en su configuración. De lo contrario, haga clic en Siguiente.

Finalmente, estamos en la página Selección de roles del sistema. En la lista de roles disponibles, seleccione Punto de actualización de software. Esto instala la función SUP en SCCM. Haga clic en Siguiente.

Especificar configuración del punto de actualización de software

En la página Especificar configuración del punto de actualización de software, en Configuración de WSUS encontrará dos opciones.

• WSUS configurado para usar los puertos 80 y 443 para las comunicaciones del cliente.
• WSUS configurado para usar los puertos 8530 y 8531 para las comunicaciones del cliente.

Los servidores ascendentes y descendentes de WSUS se sincronizarán en el puerto configurado por el administrador de WSUS. Seleccione la segunda opción aquí porque es una configuración predeterminada para WSUS instalado en Windows Server 2012 y versiones posteriores. El firewall en el servidor WSUS debe configurarse para permitir el tráfico entrante en estos puertos.

También vemos otras dos opciones: -

• Requerir comunicación SSL con el servidor WSUS: con esta opción marcada o habilitada, puede usar el protocolo SSL para ayudar a proteger el WSUS que se ejecuta en el punto de actualización de software. WSUS utiliza SSL para autenticar las computadoras cliente y los servidores WSUS descendentes en el servidor WSUS.
• Permitir el tráfico de la puerta de enlace de administración de la nube de Configuration Manager: habilite esta opción para que el sistema del sitio del punto de actualización de software acepte el tráfico de CMG.

Haga clic en Siguiente.

Configuración del servidor proxy del Punto de actualización de software

Si tiene un servidor proxy configurado en su instalación, especifique la configuración del servidor proxy para SUP. Las opciones están atenuadas porque primero debe configurar la función del sistema del sitio para usar un servidor proxy.

Cuenta de conexión del servidor WSUS

Puede configurar una cuenta para que la utilice el servidor del sitio cuando se conecte a WSUS que se ejecuta en el punto de actualización de software. Cuando no configura esta cuenta, el Administrador de configuración utiliza la cuenta de la computadora para que el servidor del sitio se conecte a WSUS.

Haga clic en Siguiente.

Configuración de origen de sincronización SUP

En este paso, selecciona una fuente de sincronización para el punto de actualización de software. En otras palabras, usted define la fuente desde donde se descargan las actualizaciones.

• Sincronizar desde Microsoft Update: utilice esta configuración para sincronizar metadatos de actualizaciones de software desde Microsoft Update. En caso de que tenga configurado un punto de actualización de software ascendente, esta opción no está disponible. Tenga en cuenta que esta configuración solo está disponible cuando configura el punto de actualización de software en el sitio de nivel superior.
• Sincronizar desde una ubicación de fuente de datos ascendente: utilice esta opción para sincronizar metadatos de actualizaciones de software desde la fuente de sincronización ascendente. Si selecciona esta opción, especifique una URL, como https://WSUSServer:8531, donde 8531 es el puerto que se utiliza para conectarse al servidor WSUS.
• No sincronizar desde Microsoft Update ni desde una fuente de datos ascendente: utilice esta opción para sincronizar manualmente las actualizaciones de software cuando el punto de actualización de software en el sitio de nivel superior esté desconectado de Internet.

Eventos de informes de WSUS

Puede crear eventos de informes de WSUS en la página Fuente de sincronización del asistente o en la pestaña Configuración de sincronización en Propiedades del componente del punto de actualización de software.

• No cree eventos de informes de WSUS
• Crear solo eventos de informes de estado de WSUS
• Crear todos los eventos de informes de WSUS

Dado que el Administrador de configuración no utiliza estos eventos, puede dejar habilitada la opción predeterminada: No crear eventos de informes de WSUS. Haga clic en Siguiente.

Configuración de sincronización de SUP

Puede definir un programa de sincronización y configurar las actualizaciones de software para que se sincronicen automáticamente. Haga clic en Habilitar sincronización en un cuadro de programación y configure la programación de sincronización.

Puede seleccionar Programación simple (también conocida como programación recurrente) o optar por una programación personalizada. De forma predeterminada, la sincronización se produce cada 7 días. Puede cambiarlo si es necesario.

También puede permitir que Configuration Manager cree una alerta cuando falle la sincronización en el sitio. Prefiero habilitar esta opción porque veo una alerta de error de sincronización SUP en la consola de Configuration Manager.

Haga clic en Siguiente.

Reglas de sustitución de SUP

En esta página, puede configurar la actualización de software para que caduque tan pronto como sea reemplazada por una actualización reciente. También puede configurar una actualización de software para que caduque después de un período de tiempo específico.

A partir de la versión 1810 de Configuration Manager, puede especificar el comportamiento de las reglas de sustitución para las actualizaciones de funciones por separado de las actualizaciones que no son funciones. Esta es una buena adición.

En Comportamiento de sustitución para actualizaciones y actualizaciones de funciones, encontrará las siguientes opciones.

• Caducar inmediatamente una actualización de software reemplazada
• No caduque una actualización de software reemplazada hasta que la actualización de software sea reemplazada por un período específico. Cuando selecciona esta opción, debe especificar los meses que se deben esperar antes de que caduque una actualización de software reemplazada. Por defecto está configurado en 3 meses.

En este punto, usaré la configuración predeterminada y haré clic en Siguiente.

Opciones de mantenimiento de WSUS

Para automatizar los procedimientos de limpieza después de cada sincronización, Microsoft ha agregado algunas opciones interesantes de mantenimiento de WSUS. Si está utilizando la versión 1906 o posterior de Configuration Manager, encontrará estas nuevas opciones en la configuración de WSUS.

Las opciones de mantenimiento de WSUS que obtiene al instalar ConfigMgr SUP son las siguientes:

• Rechazar actualizaciones caducadas en WSUS según las reglas de sustitución
• Agregar índices no agrupados a la base de datos de WSUS
• Eliminar actualizaciones obsoletas de la base de datos de WSUS

Dado que estamos instalando el SUP en un servidor nuevo, puede dejar estas opciones sin marcar. Posteriormente podremos revisarlos y habilitarlos.

Haga clic en Siguiente.

Configurar el tiempo máximo de ejecución para la instalación de actualizaciones de software

Especifique la cantidad de tiempo máxima para que se complete la instalación de una actualización de software. Voy a dejar los valores predeterminados porque me parecen bien. Sin embargo, puede cambiar los valores si es necesario.

• Tiempo de ejecución máximo para actualizaciones de funciones de Windows: 120 minutos
• Tiempo de ejecución máximo para actualizaciones de Office 365 y actualizaciones sin funciones para Windows: 60 minutos.

Haga clic en Siguiente.

Configuración del contenido de actualización de software

En esta página debe seleccionar si desea implementar archivos completos para las actualizaciones aprobadas o implementar archivos completos y archivos de instalación rápida.

Los archivos de instalación rápida se descargan rápidamente debido a su menor tamaño y se instalan rápidamente. Voy a seleccionar Descargar archivos completos para todas las actualizaciones aprobadas y haré clic en Siguiente.

Clasificaciones de puntos de actualización de software

Cuando dice implementar una actualización de software, en realidad es un término muy amplio. Esto se debe a que cada actualización de software se define con una clasificación de actualización. Esto ayuda a organizar los diferentes tipos de actualizaciones.

Cuando instala SCCM Software Update Point, durante el proceso de sincronización, el sitio sincroniza los metadatos para las clasificaciones especificadas.

Una vez que sepa qué clasificaciones necesita, puede habilitarlas en Todas las clasificaciones.

Espera un minuto, déjame cubrir algo importante aquí. Cuando instala por primera vez el punto de actualización de software en el sitio de nivel superior, debe borrar todas las clasificaciones de actualizaciones de software.

Después de la sincronización inicial de las actualizaciones de software, configure las clasificaciones a partir de una lista actualizada y luego reinicie la sincronización.

Haga clic en Siguiente.

Selección de productos ConfigMgr SUP

Como no seleccionamos nada de Todas las clasificaciones, no seleccionaremos ninguno de estos productos por ahora. Además, es posible que no veas todos los productos enumerados porque no hemos realizado la sincronización inicial de SUP.

Seleccionaremos los productos una vez completemos la sincronización inicial del SUP. Haga clic en Siguiente.

Productos de filtro SCCM SUP

Con la versión ConfigMgr 2203, en la pestaña Propiedades del punto de actualización de software > Productos , hay una nueva opción de filtrado de productos disponible.

En el cuadro de búsqueda Filtro , puedes ingresar el nombre de cualquier producto, y se completará o filtrará de la lista de productos SUP.

Para saber más sobre la opción de productos de filtro SUP, lea el artículo sobre productos de filtro de ConfigMgr Software Update Point.

Idiomas de los puntos de actualización de software

Aquí puede configurar los idiomas para la configuración del archivo de actualización de software en las propiedades del punto de actualización de software. Para cada idioma, puede seleccionar los archivos de actualización de software y la información resumida para descargar.

En este ejemplo, seleccionaré solo inglés como idioma del punto de actualización de software. Haga clic en Siguiente.

En la página Resumen, haga clic en Siguiente.

Haga clic en Cerrar en el cuadro de finalización del asistente Agregar funciones del sistema del sitio. Esto completa la instalación de la función del punto de actualización de software en SCCM.

Verificar la instalación del rol del punto de actualización de software

Los archivos de registro SCCM son la mejor manera de conocer el estado de instalación de la función SUP. En mi otro blog, enumeré los archivos de registro relacionados con las actualizaciones de software que puede consultar durante la resolución de problemas de las actualizaciones de software.

En la mayoría de los casos, la instalación va bien; sin embargo, si falla, debe saber qué archivo de registro verificar. Los archivos de registro SUP se encuentran en \Program Files\Microsoft Configuration Manager\Logs

Entonces, el primer archivo de registro que debe abrir es SUPSetup.log. Busque la línea La instalación se realizó correctamente. Con esto nos aseguramos de que la instalación de la función del punto de actualización de software sea exitosa en SCCM.

======== Installing Pre Reqs for Role SMSWSUS ========
Found 1 Pre Reqs for Role SMSWSUS 
Pre Req SqlNativeClient found.
SqlNativeClient is already installed (Product Code: {9D93D367-A2CC-4378-BD63-79EF3FE76C78}). But to support TLS1.2, a new version with Product Code: {B9274744-8BAE-4874-8E59-2610919CD419} needs to be manually installed 
Pre Req SqlNativeClient is already installed. Skipping it.
======== Completed Installation of Pre Reqs for Role SMSWSUS ========
Installing the SMSWSUS
Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
Checking runtime v4.0.30319...
Found supported assembly Microsoft.UpdateServices.Administration version 4.0.0.0, file version 6.2.17763.1
Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.17763.678
Supported WSUS version found
Supported WSUS Server version (6.2.17763.678) is installed.
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Failed to register C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll with .Net Fx 2.0
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Registered C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll successfully
Registered DLL C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll
Installation was successful.
~RoleSetup().

Realizar sincronización inicial de SUP

La sincronización de actualizaciones de software es el proceso de recuperar los metadatos de las actualizaciones de software que cumplen con los criterios que usted configura. Las actualizaciones de software no se muestran en la consola de Configuration Manager hasta que sincronice las actualizaciones de software.

Así es como se realiza la sincronización inicial de la actualización de software después de instalar la función SUP en SCCM.

• En primer lugar, inicie la consola SCCM.
• Vaya a Biblioteca de software > Descripción general > Actualizaciones de software > Todas las actualizaciones de software.
• En la cinta superior, haga clic en Sincronizar actualizaciones de software.

En el cuadro de confirmación, haga clic en Sí.

Cuando ejecutas la sincronización SUP inicial, intenta sincronizar categorías pero observa lo que sucede. Si abre el archivo wsyncmgr.log, le indicará que el filtro de solicitud no contiene ninguna categoría o clasificación conocida. Por lo tanto, la sincronización no hará nada.

En este punto, deje que se complete la sincronización. Si ve la línea "Sincronización de SMS con el servidor WSUS", significa que la sincronización de SUP está completa.

sync: SMS synchronizing categories	SMS_WSUS_SYNC_MANAGER
sync: SMS synchronizing categories, processed 0 out of 355 items (0%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
WARNING: Request filter does not contain any known classifications. Sync will do nothing.
WARNING: Request filter does not contain any known categories. Sync will do nothing.
Done synchronizing SMS with WSUS Server

Habilitar clasificaciones y productos de SUP

Una vez completada la sincronización inicial de WSUS, habilitemos las clasificaciones y los productos en la función de punto de actualización de software.

En la consola de Configuration Manager, navegue hasta Administración > Descripción general > Configuración del sitio > Sitios. Seleccione el sitio, haga clic derecho y haga clic en Configurar componentes del sitio > Punto de actualización de software.

En el cuadro de propiedades del componente Punto de actualización de software, seleccione la pestaña Clasificaciones. Habilite los que necesite. En este ejemplo, selecciono Actualizaciones críticas y Actualizaciones de seguridad.

A continuación, haga clic en la pestaña Productos y seleccione los productos. En este ejemplo, estoy seleccionando el producto Windows 10. Una vez que haya terminado con las selecciones, haga clic en Aplicar y Aceptar.

Después de seleccionar Clasificaciones y Productos, debe ejecutar nuevamente la sincronización del punto de actualización del software. Solo entonces verás las actualizaciones de los productos seleccionados que aparecen en la consola.

Abra el archivo wsyncmgr.log y notará que comienza la sincronización de las actualizaciones. Según los productos y clasificaciones que seleccione, el proceso lleva tiempo completarse.

Durante el proceso de sincronización, es posible que no encuentre ninguna actualización en Todas las actualizaciones de software.

Una vez que se complete la sincronización del SUP, observe las actualizaciones enumeradas en Actualizaciones de software.

Qué sigue

Permítame enumerar algunas publicaciones útiles a las que puede hacer referencia después de configurar la función del punto de actualización del software SCCM.

• Cómo implementar actualizaciones de software usando SCCM
• Implementar actualizaciones de Office 365 usando ConfigMgr
• Catálogos SCCM para actualizaciones de software de terceros