Shavlik Patch para Microsoft System Center · Shavlik Patch 2.1 : Agregar información de...

Guía del usuario Para utilizar con el Administrador de configuración 2012 de Microsoft System Center

Shavlik Patch para Microsoft System Center

Copyright y marcas comerciales

2 Guía del usuario de Shavlik Patch para Microsoft System Center

__________________________________________________________________________________________ Copyright Copyright 2014 – 2016 Shavlik. Reservados todos los derechos. Este producto está protegido por las leyes de copyright y de la propiedad intelectual de los Estados Unidos y otros países, así como por los tratados internacionales.

Nada de este documento puede ser reproducido o retransmitido de ninguna forma por medios electrónicos, mecánicos u otros, tales como fotocopias y grabación, con un propósito distinto del uso personal del comprador, sin permiso escrito de Shavlik. Marcas comerciales Shavlik es una marca comercial registrada de Shavlik en los Estados Unidos y otras jurisdicciones. Microsoft, Windows y Administrador de configuración de System Center son marcas comerciales registradas o marcas comerciales de Microsoft Corporation.

El resto de las marcas comerciales, nombres comerciales o imágenes mencionados en este documento pertenecen a sus respectivos propietarios. Información del documento e historial de ediciones Número de documento: N/D

Fecha Versión Descripción Febrero de 2014 Versión inicial Versión inicial de la Guía del usuario de

Shavlik Patch para Microsoft System Center

Noviembre de 2014 Shavlik Patch 2.1 Agregar información de sincronización para actualizaciones de terceros. Actualizados los requisitos del sistema. Agregar información nueva sobre el comprobador de configuración, los filtros compuestos, el panel de detalle, la configuración del proxy, el reemplazo, los metadatos, los idiomas y el fin del ciclo de vida.

Enero de 2015 Shavlik Patch 2.1, Rev. A del manual

Actualizar las capturas de pantalla del servidor WSUS para mostrar el uso de la conexión SSL.

Marzo de 2016 Shavlik Patch 2.2 Agregar las nuevas funciones de 2.2, incluida la capacidad de editar actualizaciones, publicar sólo como metadatos, administrar productos, descargar actualizaciones previamente y más.

Índice

Guía del usuario de Shavlik Patch para Microsoft System Center 3

Índice PREPARACIÓN PARA UTILIZAR SHAVLIK PATCH ........................................................................................................... 5

Bienvenido .......................................................................................................................................................... 5 Requisitos del sistema ........................................................................................................................................ 5 Instalar el complemento del Administrador de configuración de Shavlik Patch ................................................. 6 Configurar los ajustes de Shavlik Patch ............................................................................................................. 7

Pestaña Servidor WSUS ................................................................................................................................ 8 Información del Servidor WSUS ......................................................................................................................... 8 Información del certificado de firma de código ................................................................................................... 9

Pestaña Proxy................................................................................................................................................. 9 Pestaña Cuenta ............................................................................................................................................ 11 Pestaña Fuente local .................................................................................................................................... 13 Pestaña Idiomas ........................................................................................................................................... 14 Verificar la pestaña Configuración ................................................................................................................ 15 Pestaña Acerca de ....................................................................................................................................... 17 Pestaña Programar ....................................................................................................................................... 17

Lo que el complemento Shavlik Patch añade al Administrador de configuración ........................................... 18 Comprender la información de la vista ............................................................................................................. 21 Usar los Filtros .................................................................................................................................................. 22

Filtros predefinidos ....................................................................................................................................... 22 Filtros personalizados ................................................................................................................................... 23 Filtros compuestos ........................................................................................................................................ 24

Acciones en la vista .......................................................................................................................................... 25 Uso de la herramienta Buscar ...................................................................................................................... 25 Mostrar XML ................................................................................................................................................. 25 Copiar contenidos ......................................................................................................................................... 25 Descargar una o más actualizaciones en la carpeta de fuente local ........................................................... 26 Editar actualizaciones ................................................................................................................................... 26 Desmarcar todas las actualizaciones ........................................................................................................... 26

CÓMO PUBLICAR ACTUALIZACIONES ......................................................................................................................... 27 Publicar manualmente actualizaciones de terceros ......................................................................................... 27 Publicar actualizaciones automáticamente mediante una tarea programada periódica .................................. 30 Ver y administrar las publicaciones programadas ............................................................................................ 32

PRODUCTOS DE ADMINISTRACIÓN ............................................................................................................................ 33 Categorías de proveedor/producto a sincronizar ............................................................................................. 33 Eliminar categorías de proveedor / producto .................................................................................................... 35 Llevar a cabo acciones en el diálogo Administrar productos ........................................................................... 36

FINALIZAR ACTUALIZACIONES DE TERCEROS ............................................................................................................. 37 CÓMO EDITAR ACTUALIZACIONES ............................................................................................................................. 38

Consejos de edición ......................................................................................................................................... 39 Editar la información del archivo binario ........................................................................................................... 40 Editar la descripción localizada ........................................................................................................................ 41 Editar información ............................................................................................................................................. 42 Editar los requisitos previos .............................................................................................................................. 43 Editar actualizaciones reemplazadas ............................................................................................................... 44 Editar reglas instalables y reglas instaladas..................................................................................................... 45 Cadenas de comandos de instalación personalizadas .................................................................................... 46

Pestañas Cadena de comandos de instalación previa y Cadena de comandos de instalación posterior ... 46 Pestaña Archivos personalizados................................................................................................................. 47

Consejos para depurar los comandos personalizados .................................................................................... 48

Índice


Agregar seguimiento ..................................................................................................................................... 48 Revisar los archivos del directorio de espacio aislado ................................................................................. 48

Probar las ediciones ......................................................................................................................................... 49 Publicar las ediciones ....................................................................................................................................... 49

INFORMACIÓN DE SOPORTE ..................................................................................................................................... 51 Productos compatibles ..................................................................................................................................... 51 Asistencia técnica ............................................................................................................................................. 51 Notificación de final del ciclo de vida ................................................................................................................ 51

APÉNDICE A: CREAR Y DISTRIBUIR CERTIFICADOS ..................................................................................................... 52 Resumen .......................................................................................................................................................... 52 Referencia ........................................................................................................................................................ 52 Requisitos de los certificados ........................................................................................................................... 53 Crear un certificado de firma de código............................................................................................................ 53

Crear un certificado de firma de código mediante una AC ........................................................................... 53 Usar Shavlik Patch y WSUS para crear un certificado de firma de código .................................................. 53

Importar un certificado ...................................................................................................................................... 55 Exportar certificado ........................................................................................................................................... 55 Distribuir el certificado ...................................................................................................................................... 56

Usar la Política de grupo para distribuir el certificado .................................................................................. 56 Usar la MMC para distribuir el certificado manualmente .............................................................................. 56

Renovar y cancelar un certificado de firma ...................................................................................................... 57 Cómo volver a firmar y desplegar actualización después de renovar un certificado ....................................... 57

Habilitar a los clientes para que descarguen las actualizaciones que se han vuelto a firmar ..................... 58

Preparación para utilizar Shavlik Patch


PREPARACIÓN PARA UTILIZAR SHAVLIK PATCH

Bienvenido Bienvenido a Shavlik Patch para Microsoft System Center, un complemento que amplía las capacidades del Administrador de configuración de Microsoft System Center y le permite publicar actualizaciones de terceros y productos antiguos que ya no son compatibles con el Administrador de configuración. Con Shavlik Patch aprovechará un flujo de trabajo único del Administrador de configuración para publicar actualizaciones en productos tanto de Microsoft como de terceros. Shavlik Patch está compuesto por dos componentes:

• Catálogo de actualizaciones: Contiene la lógica de detección y despliegue que se utiliza para revisar los productos que no pertenecen a Microsoft y para los productos antiguos de Microsoft. El catálogo está formado por un gran número de archivos de actualización de varios proveedores de software, incluidos, entre otros, Adobe, Apple, Firefox, Sun.

• Complemento para la consola del Administrador de configuración: Se utiliza para seleccionar las actualizaciones del catálogo, publicarlas en los servidores WSUS, sincronizarlas con el Administrador de configuración y cancelar las actualizaciones publicadas. Esto permite revisar los productos antiguos de Microsoft y de terceros, mediante el mismo flujo de trabajo del Administrador de configuración que se utilizó para revisar los productos de Microsoft.

Requisitos del sistema A continuación se muestran los requisitos de instalación y uso de Shavlik Patch:

• Shavlik Patch se instala como complemento de una consola del administrador de configuración 2012 SP1 o posterior o de una consola del administrador de configuración 2012 R2 SP1 o posterior. La consola del Administrador de configuración debe estar instalada en uno de los siguientes sistemas operativos de Windows:

o Windows Server 2012 o posterior o Windows Server 2008 R2 SP1 o posterior

o Windows 8 o posterior

o Windows 7 SP1 o posterior • .NET Framework 4.5.1 o posterior.

Si no dispone de este requisito, se instalará .NET Framework 4.6.1 durante la instalación de Shavlik Patch.

• Requisitos del cliente de Windows Server Update Services (WSUS):

o Si Shavlik Patch está instalado en el servidor WSUS principal y está utilizando Windows Server 2012 o Windows 8, se deberán activar la API de WSUS y las funciones de PowerShell cmdlets.

o Si WSUS está en un equipo de Windows 8 o Windows 8.1 remoto, la función de herramientas de administración remota deberá estar instalada en dicho equipo. La versión de la herramienta de administración remota y la versión de WSUS deben coincidir para poder publicar las actualizaciones.

o Si el servidor principal de WSUS está ejecutando WSUS 3.0 SP2, la consola de administración de WSUS 3.0 SP2, deberá estar instalada en el mismo



equipo que Shavlik Patch. Las revisiones KB2720211 y KB2734608 se deben aplicar tanto al servidor de WSUS como a los equipos de la consola del Administrador de configuración.

• El servicio Programador de tareas de Microsoft debe estar activado y el usuario disponer de los derechos necesarios para crear tareas programadas.

• Cuentas de Shavlik Protect Cloud

• El usuario que esté ejecutando Shavlik Patch debe tener derechos de Inicio de sesión como un trabajo por lotes. Además, el usuario debe tener asignación a Todas las instancias de los objetos que estén relacionados con el alcance de seguridad de los roles de seguridad asignados. Para terminar, si el Servidor WSUS es un servidor remoto, el usuario debe ser miembro del grupo de administradores local en el Servidor WSUS.

• Requisitos de la máquina de los clientes:

Cada uno de los equipos clientes debe cumplir con los requisitos siguientes para desplegar las actualizaciones de terceros distribuidos a través de un servidor WSUS:

o Debe contener una copia del certificado de firma del código en la ubicación de almacenamiento de certificados apropiado.

o Debe tener habilitada la configuración de política Permitir actualizaciones firmadas desde una intranet de ubicación de servicio de actualizaciones de Microsoft.

Instalar el complemento del Administrador de configuración de Shavlik Patch

Nota: Para poder instalar el complemento, debe estar ejecutando el equipo como Administrador.

1. Mediante un navegador web, vaya a: www.shavlik.com/downloads/ 2. Haga clic en el enlace Prueba gratuita de Shavlik Patch.

3. Descargue el archivo de instalación Shavlik Patch para el Administrador de configuración 2012.

4. Cierre el Administrador de configuración del System Center.

5. Inicie la instalación de Shavlik Patch haciendo doble clic en el archivo denominado SCCMPatchSetup.exe.

• Si no tiene instalado .NET Framework 4.5.1 o posterior en el equipo del Administrador de configuración, se le indicará que debe instalar .NET Framework 4.6.1 antes de poder continuar con la instalación. Siga las instrucciones de la pantalla para instalar este prerrequisito.

• Si todos los prerrequisitos están instalados, se visualizará el acuerdo de licencia. Para instalar el programa debe aceptar los términos del contrato de licencia.

6. Habilite la casilla de verificación para aceptar el acuerdo de licencia y, a continuación, haga clic en Instalar.

Una vez instalados los archivos, aparecerá el diálogo Completado. 7. Haga clic en Finalizar.



Configurar los ajustes de Shavlik Patch

Si instala el complemento de Shavlik Patch, se agregarán dos nuevos elementos a la lista en la carpeta Biblioteca de software > Actualizaciones de software; los nuevos elementos de la lista se llaman Shavlik Patch y Actualizaciones publicadas de terceros. La primera vez que acceda a cualquiera de estos dos elementos de la lista, se iniciará el asistente de instalación.

El asistente le guiará a través de las pestañas del proceso de instalación. Shavlik Patch se puede utilizar inmediatamente después de completar la instalación y guardar la configuración. Puede volver a esta configuración en cualquier momento, mediante el botón Configuración de la pestaña Inicio.

Después de revisar la información de la pestaña Bienvenida, haga clic en Siguiente.

La primera pestaña de la instalación es Servidor WSUS.



Pestaña Servidor WSUS La pestaña Servidor WSUS se utiliza para configurar el modo en que el complemento se comunicará con el servidor WSUS. También se utiliza para definir el certificado que se utilizará para firmar digitalmente el contenido que se publique en el servidor WSUS.

Información del Servidor WSUS

• Nombre: Confirma el nombre o la dirección IP del servidor WSUS. Esta información normalmente se detectará y se rellenará automáticamente.

• Puerto: Confirma el número de puerto que se utiliza cuando se realiza una conexión con el servidor WSUS. El valor predeterminado para conexiones no seguras es 80 o 8530. Para conexiones seguras, normalmente se usa el 443 o el 8531.



• Utilizar Capa de sockets seguros (SSL) para conectarse con este servidor: Si el servidor WSUS se ha configurado para utilizar una conexión segura, marque esta casilla. Si necesita importar un certificado de firma, deberá contar con una conexión segura. Para más información, consulte Importar un certificado en el apéndice A.

• Probar conexión: Si desea probar el acceso al servidor WSUS, haga clic en Probar conexión.

Información del certificado de firma de código

Es necesario un certificado de firma de código para poder publicar actualizaciones en el servidor WSUS. Si ya cuenta con un certificado de firma, se mostrará en el área Certificado actual.

Puede ejecutar las tareas de certificado siguientes:

• Exportar: Exporta el certificado actual de Shavlik Patch. Como medida de seguridad, el certificado se exporta sin la clave privada. Después de exportar el certificado, lo distribuirá a sus clientes y a los equipos de la infraestructura (por ej., otros equipos que ejecuten el complemento Shavlik Patch, a los servidores WSUS siguientes y clientes de Windows Update). Esto es necesario para que los equipos reciban las actualizaciones publicadas localmente.

• Importar: Importa un certificado de firma de código que se creó mediante una Autoridad de certificación (AC). Para importar un certificado, deberá contar con una conexión segura.

• Crear un certificado autofirmado: Crea un certificado de firma de código para la organización. Este proceso utiliza los servicios de WSUS para crear el certificado.

Para información detallada sobre exportación, importación, creación y renovación de certificados, consulte el Apéndice A: Crear y usar certificados

Pestaña Proxy La pestaña Proxy le permite modificar los ajustes de proxy que utiliza Shavlik Patch cuando se accede a Internet mediante un navegador web. En general, Shavlik Patch comprueba los valores de proxy en Internet Explorer y realiza una prueba de conectividad con Internet para determinar si los valores del servidor proxy son necesarios. Si Shavlik Patch no puede acceder a Internet utilizando esos valores, o si se solicita introducir el nombre de usuario y la contraseña cada vez que el navegador se inicia y accede a Internet, es necesario configurar las opciones del proxy.



• ¿Necesito información del proxy?: Para ver si Shavlik Patch puede utilizar los valores actuales de proxy de Internet Explorer para acceder a Internet y funcionar, haga clic en este botón. Si el resultado de la prueba es correcto, no es necesario hacer nada más. Si es erróneo, normalmente significa que la organización utiliza autorización. En este caso se deben modificar los valores de proxy especificando las credenciales (un nombre de usuario/contraseña).

• Usar proxy: Si se habilita, indica que proporcionará las credenciales de proxy. Si se desmarca después de especificar las credenciales, estas se guardan pero no se utilizan.

• Nombre de usuario: Escriba el nombre de usuario. Quizás sea necesario especificar un dominio como parte del nombre de usuario (por ejemplo, midominio\mi.nombre).

• Contraseña: Escriba la contraseña.

• Verificar Proxy: Para probar las credenciales del proxy, haga clic en este botón.



Pestaña Cuenta Debe estar conectado al servicio Shavlik Protect Cloud para que el complemento acceda y descargue automáticamente el catálogo completo de Shavlik Patch. El complemento utiliza su cuenta de Protect Cloud para buscar un nuevo catálogo periódicamente. Si no dispone de una cuenta de Protect Cloud, sólo recibirá el contenido de prueba, que consta de unas pocas actualizaciones de muestra.

Nota: Para más información sobre Shavlik Protect Cloud, acceda a: https://protectcloud.shavlik.com.

• Nombre de usuario: Escriba el nombre de usuario que utiliza para autenticarse en la cuenta de Protect Cloud.

• Contraseña: Escriba la contraseña que utiliza para autenticarse en la cuenta de Protect Cloud.

• Registrarse ahora: Si no dispone de una cuenta de Protect Cloud, haga clic en este botón y siga las instrucciones de la pantalla para registrarse. Debe ser un usuario registrado para poder acceder a todo el catálogo de Shavlik Patch.

• Verificar: Si desea probar su capacidad para conectarse a la cuenta de Protect Cloud mediante las credenciales proporcionadas, haga clic en Verificar. Si no se puede conectar a la cuenta, no podrá acceder a todo el catálogo de Shavlik Patch.

https://protectcloud.shavlik.com/



• Avísame cuando haya disponibles revisiones de los metadatos: Si existen actualizaciones de los metadatos que haya publicado anteriormente, aparecerá un diálogo que le proporciona la opción de revisar inmediatamente las actualizaciones en WSUS o ignorar los metadatos nuevos.

Shavlik Patch buscará las revisiones de metadatos siempre que se descargue una nueva copia del catálogo. En la mayoría de casos, es recomendable publicar las revisiones.

Si marca la casilla Recordar mi elección y no volver a avisarme y hace clic en Sí, la opción de metadatos de la pestaña Cuenta cambiará a Actualizar los metadatos de WSUS sin avisarme.

Si marca la casilla Recordar mi elección y no volver a avisarme y hace clic en No, la opción de metadatos de la pestaña Cuenta cambiará a No avisarme y no actualizar los metadatos de WSUS.

• Actualizar los metadatos de WSUS sin avisarme: Actualiza automáticamente las actualizaciones publicadas con los metadatos revisados sin notificarle.

• No avisarme y no actualizar el WSUS: No se llevan a cabo medidas cuando se revisan los metadatos disponibles. Puede utilizar el filtro *Metadatos revisados para determinar cuándo hay disponibles revisiones de metadatos.



Pestaña Fuente local La pestaña Fuente local le da la opción de definir una carpeta de fuente local que se utiliza para guardar actualizaciones. Hay varios motivos por los que puede querer definir y utilizar esta carpeta:

Puede descargar manualmente actualizaciones a esta carpeta antes de su publicación. Durante la publicación, las actualizaciones se recuperan de la carpeta local, en lugar de los sitios web del proveedor, lo cual agiliza el proceso.

Si tiene una red segura y aislada, puede descargar las actualizaciones en esta carpeta desde una red conectada y luego trasladarlas a la red aislada.

Puede crear un archivo para todas las actualizaciones publicadas.

• Utilizar una carpeta de fuente local: Si se habilita, indica que el primer lugar en el que el programa buscará el archivo de origen será una carpeta de fuente local, cada vez que intente publicar una actualización. Si el archivo binario se encuentra en la carpeta fuente local y se verifica el resumen, el archivo binario se agregará al archivo CAB publicado. Si el archivo binario no se encuentra en la carpeta de fuente local o si el resumen no se verifica, el archivo de actualización se descargará desde la página web.

• Compruebe siempre esta carpeta en busca de el contenido de actualización de software antes de intentar la descarga desde la URL de actualización: Especificar el nombre completo de la ruta de acceso o de la red compartida que se utilizará para almacenar los archivos de actualización.



Hay varias maneras de descargar manualmente una actualización a la carpeta de fuente local. Puede seleccionar la actualización y hacer clic en el botón Descargar de la barra de herramientas o puede hacer clic con el botón derecho sobre la actualización y seleccionar Descargar a la carpeta de fuente local. También puede utilizar el botón Verificar descarga de la pestaña Archivo binario del editor de actualizaciones. Para obtener más información, consulte How to Edit Updates .

• Coloque todas las actualizaciones descargadas durante la publicación en la carpeta de fuente local: Si se habilita, quiere decir que durante la publicación, todas las actualizaciones que no estén en la carpeta de fuente local se copiarán en esa carpeta. Esto le permite crear un archivo completo de todas las actualizaciones publicadas.

Pestaña Idiomas A menudo, se puede aplicar una sola actualización a cualquier versión de un producto. No obstante, algunas actualizaciones tienen un paquete de actualización diferente para cada idioma compatible con el producto. La pestaña Idiomas le permite escoger los idiomas que le interesen para estas actualizaciones por idioma. Los idiomas que escoja controlan las versiones de idiomas que se visualizarán en la vista de Shavlik Patch.



• Todos los idiomas: Shavlik Patch mostrará todos los paquetes de idiomas disponibles para cada actualización.

• Idiomas configurados en WSUS: Shavlik Patch sólo muestra los paquetes de los idiomas que estén configurados actualmente para descargarlos en el servidor WSUS. Es la opción predeterminada. (Para revisar o modificar la configuración de idioma de WSUS, inicie los Servicios de actualización en el servidor WSUS, haga clic en Opciones, luego en Actualizar archivos e idiomas, y seleccione la pestaña Actualizar idiomas).

• Idiomas seleccionados a continuación: Shavlik Patch sólo mostrará los paquetes de los idiomas que seleccione en la tabla. Debe seleccionar al menos un idioma.

o Columna WSUS: Indica si el idioma está configurado actualmente en el servidor WSUS. Las casillas de esta columna no se pueden modificar.

o Mostrar columna: Marque la casilla de cada idioma que desee visualizar en la vista Shavlik Patch. Puede seleccionar un idioma aunque actualmente no esté configurado en WSUS.

Verificar la pestaña Configuración Esta pestaña se utiliza para iniciar el Comprobador de configuración. Esta utiliza se suele ejecutar una vez, inmediatamente después de instalar Shavlik Patch por primera vez.

El Comprobador de configuración se utiliza para determinar si cumple con todos los requisitos para utilizar Shavlik Patch. Puede ejecutar el Comprobador de configuración haciendo clic en el botón Iniciar el comprobador de configuración de la pestaña Verificar configuración. También puede ejecutarlo desde la línea de comandos: C:\Program Files (x86)\Microsoft Configuration Manager\AdminConsole\bin\ST.SCCM.ConfigurationChecker.exe. Debe ejecutar el Comprobador de configuración con todos privilegios de administrador, pero puede utilizarlo para evaluar las cuentas que no tengan los todos los privilegios de administrador.



La mayoría de información de este diálogo se rellenará automáticamente, pero la puede modificar como necesite.

• FQDN del Servidor WSUS: Escriba el nombre de dominio cualificado completo del Servidor WSUS.

• Puerto: Seleccione el puerto que se utiliza para acceder al servidor WSUS.

• Cuenta de Cloud: Escriba el nombre de usuario de Cloud Protect.

• Contraseña de Cloud: Escriba la contraseña de Cloud Protect.

• Cuenta de usuario (dominio/usuario): Escriba el dominio y el nombre de usuario de la cuenta que desee evaluar.

• Contraseña de la cuenta: Escriba la contraseña asociada con la cuenta del usuario. Este campo se puede dejar en blanco si va a evaluar la cuenta que esté utilizando para ejecutar esta herramienta.

• Usar proxy: Si está habilitado, indica que las credenciales del servidor proxy son necesarias para ejecutar la prueba del Comprobador de configuración. Si se desmarca después de especificar las credenciales, estas se guardan pero no se utilizan. En un principio, esta casilla reflejará lo que haya configurado en la pestaña Proxy pero se puede sobrescribir aquí temporalmente.

• Nombre de usuario del proxy: Escriba el nombre de usuario de una cuenta del servidor proxy. Esta casilla se rellenará automáticamente con el nombre de usuario que se haya proporcionado en la pestaña Proxy pero se puede sobrescribir. Quizás sea necesario especificar un dominio como parte del nombre de usuario (por ejemplo, midominio\mi.nombre).

• Contraseña de proxy: Escriba la contraseña para la cuenta del servidor del proxy.



La utilidad comprueba lo siguiente:

• La capacidad de conectarse al servidor WSUS mediante un nombre de dominio y un número de puerto totalmente cualificados.

• La capacidad para conectarse a Protect Cloud mediante un nombre de usuario y una contraseña.

• La capacidad de recuperar el catálogo de Shavlik Patch.

• Que la cuenta de usuario tiene privilegios de Inicio de sesión como un trabajo por lotes.

• Que la cuenta de usuario es miembro de un grupo de Administradores y del grupo de Administradores de WSUS del servidor WSUS.

• Que el certificado de firma de WSUS se encuentra en el almacenamiento de la Raíz de confianza y del Publicador de confianza y que está actualizado, es decir, que no está caducado.

Si cualquiera de estas pruebas falla, deberá corregir el problema antes de utilizar Shavlik Patch.

Pestaña Acerca de La pestaña Acerca de muestra la información de versión del producto y del catálogo y proporciona un notificación cuando la versión que se está utilizando está llegando al final de su ciclo de vida. Es la última pestaña que muestra el asistente de configuración. Para guardar la configuración y salir de asistente, haga clic en Terminar.

Pestaña Programar La pestaña Programar no está disponible hasta que se haya completado el asistente y se haya guardado la configuración. La pestaña se utiliza para publicar actualizaciones mediante una tarea programada periódica. Para más información sobre esta pestaña, consulte la sección titulada Publicar actualizaciones automáticamente mediante una tarea programada periódica.



Lo que el complemento Shavlik Patch añade al Administrador de configuración

La instalación del complemento Shavlik Patch añadirá dos nuevos elementos a la carpeta Biblioteca de software > Actualizaciones de software. También añadirá un número de botones en la barra de herramientas Configuración de la pestaña Inicio del Administrador de configuración, cada vez que se seleccione alguno de los dos nuevos elementos.

• Shavlik Patch: Contiene todas las actualizaciones disponibles del catálogo de Shavlik Patch. Utilizará esta lista para localizar y publicar actualizaciones. Los filtros se pueden utilizar para limitar las actualizaciones que se muestran. Consulte Usar los Filtros para obtener más información.



• Actualizaciones de terceros publicadas: Contiene todas las actualizaciones de terceros que se han publicado en WSUS. Las actualizaciones se pueden haber publicado mediante Shavlik Patch o mediante otro mecanismo. Utilizará esta lista para revisar y administrar las actualizaciones.

• Botones de la barra de herramientas: Varios botones de la barra de herramientas están disponible en la pestaña Inicio, cuando se selecciona Shavlik Patch o Actualizaciones de terceros publicadas.

Disponible para Shavlik Patch y Actualizaciones de terceros publicadas:

Se utiliza para iniciar una sincronización de las actualizaciones de software de todo el sitio. Esta opción también está disponible haciendo clic con el botón derecho sobre Shavlik Patch o sobre el elemento de la lista Actualizaciones de terceros publicadas.

Se utiliza para modificar metadatos de actualizaciones individuales y para crear y adjuntar comandos de instalación personalizados a la actualización. Esta opción también está disponible haciendo clic con el botón derecho sobre una actualización de Shavlik Patch o sobre la lista Actualizaciones de terceros publicadas.

Se utiliza para modificar la configuración de Shavlik Patch o para programar una tarea de publicación periódica. Esta opción también está disponible haciendo clic con el botón derecho sobre Shavlik Patch o sobre el elemento de la lista Actualizaciones de terceros publicadas.



Se utiliza para ver y modificar los proveedores de terceros y las categorías de productos que se sincronizan con el servidor WSUS. Esta opción también está disponible haciendo clic con el botón derecho sobre Shavlik Patch o sobre el elemento de la lista Actualizaciones de terceros publicadas.

Se utiliza para acceder a la documentación del usuario y a vídeos de formación que hay disponibles en la página web de Shavlik. Esta opción también está disponible haciendo clic con el botón derecho sobre Shavlik Patch o sobre el elemento de la lista Actualizaciones de terceros publicadas.

También disponible cuando se selecciona Shavlik Patch:

Se utiliza para descargar las actualizaciones seleccionadas en la carpeta indicada de la pestaña Fuente local del diálogo Configuración. Este botón no está disponible si no se ha especificado una carpeta de fuente local. También puede realizar una descarga haciendo clic con el botón derecho sobre una actualización de la lista de Shavlik Patch.

Se utiliza para publicar manualmente una o más actualizaciones de terceros.

Se utiliza para desmarcar todas las actualizaciones que estén seleccionadas en el panel de Shavlik Patch. Esta opción también está disponible haciendo clic con el botón derecho sobre una actualización de la lista de Shavlik Patch.

También disponible cuando se selecciona Actualizaciones de terceros publicadas:

Se utiliza para cancelar las actualizaciones de terceros.

Se utiliza para publicar actualizaciones que se publicaron previamente. Por ejemplo, es posible publicar la versión completa de una actualización que antes eran sólo metadatos. Esto siempre publicará la versión sin editar de la actualización que se encuentra en el catálogo actual. También es útil si caduca una actualización y desea recuperarla.

Se utiliza para volver a firmar actualizaciones si el certificado de firma se ha modificado o se ha renovado. Para obtener más información, consulte How to Re-sign and Deploy Updates After Renewing a Certificate.

Se utiliza para eliminar una actualización desde todos los despliegues, paquetes de despliegues, Grupos de actualización de software y WSUS. La actualización se cancelará como parte del proceso de eliminación.



Comprender la información de la vista

Las vistas de Shavlik Patch y de Actualizaciones de terceros publicadas constan de dos paneles. Cada panel muestra información y funcionalidad exclusivas.

• Cada panel superior muestra todas las actualizaciones de los elementos seleccionados de la lista. Este panel contiene un gran número de columnas que proporcionan información de alto nivel acerca de cada actualización. También puede seleccionar las actualizaciones sobre las que desee llevar a cabo alguna acción.

• El panel inferior muestra información detallada de la actualización seleccionada en el panel superior. Este panel no está disponible si hay más de una actualización seleccionada en el panel superior.

Hay varias maneras de personalizar la manera de visualizar la información en la parte superior de una vista. Las opciones son:

• Aplicar filtros para buscar actualizaciones específicas.

• Volver a ordenar las columnas haciendo clic en los encabezados y arrastrándolos a una nueva ubicación. Únicamente no es posible mover la columna Seleccionado.

• Hacer clic en un encabezado de columna para ordenar la columna en orden ascendente o descendente.

• Hacer clic con el botón derecho sobre el encabezamiento de una columna para cambiar el tamaño de las columnas y escoger qué líneas mostrar. También puede escoger qué columnas mostrar en la vista.

La vista Shavlik Patch contiene una serie de columnas únicas que le ayudan a identificar el estado de cada actualización.

• Publicado: Indica si la publicación se ha publicado en WSUS.

• Revisión publicada: Este número aumenta cada vez que se realiza una revisión a una actualización publicada. Todas las actualizaciones publicadas contarán con un número superior a cero.

• Revisado: Indica si la actualización es una revisión de una actualización que se publicó previamente. En tal caso, la casilla de verificación de la columna Seleccionado estará activada. Si se publica esta actualización, se creará una nueva revisión y aumentará el número de Revisión publicada.

Una actualización de revisión únicamente altera los metadatos, no el paquete de actualización. Las revisiones se publican en el catálogo de Shavlik Patch cuando es necesario actualizar cualquiera de los siguientes elementos:

• La lógica de detección que determina si se aplica una revisión a un sistema y si ésta ya está instalada.

• Cualquier texto relacionado con la actualización.

• Idiomas: Identifica las diferentes versiones de idiomas que están disponibles para cada actualización. Puede limitar los idiomas que se muestran, mediante la pestaña Idiomas del diálogo Configuración de Shavlik Patch. Si la entrada de la columna Idiomas está en blanco, significa que la actualización se aplicará a todos los idiomas compatibles con el producto.



• Sólo metadatos: Indica si la lógica de detección se ha publicado para la actualización pero no para los binarios de software actuales que se han utilizado para instalar la actualización.

• Se sustituye: Indica si la actualización se ha sustituido por otra actualización. Una actualización que se ha sustituido no es la actualización más reciente que hay disponible. Para ver la cadena de sustitución de una actualización, seleccione la actualización y la información de sustitución se mostrará en el panel inferior. El filtro predeterminado, *Última no publicada, no mostrará las actualizaciones sustituidas que no se hayan publicado ya. Para ver todas las actualizaciones, incluidas las que se han sustituido, seleccione el filtro *Todas.

Usar los Filtros La información que aparece en la lista de Shavlik Patch y en la de Actualizaciones de terceros publicadas se puede filtrar para buscar actualizaciones específicas. También se puede usar un filtro para programar una tarea periódica.

Filtros predefinidos Los filtros predefinidos se identifican con un asterisco al principio del nombre. Los filtros predefinidos no pueden modificarse ni eliminarse. Los filtros predefinidos son los siguientes:

Lista de Shavlik Patch

• *Todo: Se muestran todas las actualizaciones.

• *Última no publicada: Sólo se muestran aquellas actualizaciones que no se hayan sustituido y que no se hayan publicado en WSUS. Este es el filtro predeterminado.

• *No publicadas: Sólo se muestran las actualizaciones que no se han publicado en WSUS.

• *Publicadas: Sólo se muestran las actualizaciones que se han publicado en WSUS.

• *Metadatos revisados: Sólo se muestran aquellas actualizaciones que se hayan publicado en WSUS y que tengan revisiones de metadatos en el catálogo actual. Si se vuelven a publicar estas actualizaciones, se actualizarán los metadatos de WSUS.

• *Seleccionadas: Sólo se muestran las actualizaciones que se seleccionen en la vista. Puede utilizar este filtro para verificar las selecciones antes de publicar actualizaciones en WSUS.

Nota: Para actualizaciones que tengan paquetes diferentes para cada idioma, hay un filtro de idioma implícito en la vista de Shavlik Patch. Las únicas actualizaciones que se visualizarán serán aquellas que se apliquen a todos los idiomas, donde la columna Idiomas esté en blanco; y donde Idiomasincluya al menos uno de los idiomas seleccionados en el diálogo Configuración.



Lista de actualizaciones de terceros publicadas

• *Todo: Se muestran todas las actualizaciones.

• *Seleccionadas: Sólo se muestran las actualizaciones que se seleccionen en la vista.

Filtros personalizados Es posible crear filtros personalizados. La herramienta SmartFilter le permite especificar exactamente qué actualizaciones deben mostrarse. Los filtros personalizados se componen de una o más reglas. En un filtro se pueden definir tantas reglas como sea necesario.

Para crear un filtro nuevo:

1. Haga clic en el icono Nuevo filtro INTELIGENTE ( ).

Aparecerá el cuadro de diálogo Filtro inteligente.

2. Escriba el nombre del filtro.

3. Indique qué reglas de filtrado deben cumplirse.

• Todo: solo se mostrarán las actualizaciones que coincidan con todas las reglas de filtrado.

• Cualquiera: se mostrarán las actualizaciones que coincidan con al menos una regla del filtro.

4. Defina una o más reglas.

Para definir una regla, seleccione una opción en cada uno de los dos cuadros lógicos y a continuación, escriba los criterios en el tercer cuadro. Para agregar una regla nueva, haga clic en Agregar regla.

Nota: Si define una regla que no tenga sentido (por ejemplo: "El boletín es de menos de 3"), la regla se ignorará.

5. Haga clic en Guardar.



Filtros compuestos Shavlik Patch permite definir filtros compuestos. Un filtro compuesto consta de dos o más filtros que se enlazan y que se ejecutan en serie. Esta función de filtrado avanzada le permite limitar o ampliar las búsquedas de actualizaciones repetidamente, dentro de una vista, ejecutando automáticamente dos o más filtros de manera recíproca. Esto le permite llevar a cabo búsquedas con una lógica o e y.

Para crear un nuevo filtro compuesto:

1. Haga clic en el icono Nuevo filtro compuesto ( ).

Aparecerá el cuadro de diálogo Filtro compuesto.

2. Escriba un nombre para el filtro compuesto.

3. Escoja un filtro de inicio.

4. Agregue uno o más niveles de filtrado.

Para definir un nivel, escoja una acción (Agregar, Eliminar o Volver a filtrar) y, a continuación, el filtro adicional que desee aplicar. Para agregar otro nivel, haga clic en Agregar filtro.

5. Haga clic en Guardar.



Acciones en la vista Uso de la herramienta Buscar

Es fácil buscar actualizaciones que aparecen en el panel superior. Todas las búsquedas se llevan a cabo con la herramienta Buscar. Para iniciar una búsqueda, escriba el texto que desee encontrar y a continuación, pulse Intro o haga clic en el icono de búsqueda ( ). Solo aparecerán las actualizaciones que coincidan con los criterios de búsqueda, el resto de actualizaciones se oculta.

Sugerencias de uso de la herramienta Buscar

• La herramienta Buscar solo actúa sobre la información que se ve en el panel superior en ese momento. Puede hacer clic con el botón derecho sobre los encabezados de las columnas para agregar o eliminar columnas de búsqueda.

• Si se aplica un filtro, solo aparecerán las actualizaciones que cumplan con los criterios de búsqueda y los criterios del filtro.

• También aparecerán todas las coincidencias parciales.

• La búsqueda no distingue entre mayúsculas y minúsculas

• Existen los siguientes operadores:

o & (y)

o | (o) o ^ (no)

• No permite el uso de asteriscos.

Mostrar XML Puede hacer clic con el botón derecho del panel superior y mostrar el XML que define la actualización. También puede mostrar el XML tal y como aparece en el catálogo de Shavlik Patch o como aparece en su estado publicado en WSUS (para actualizaciones que se hayan publicado). Esto actúa como herramienta de depuración y no es algo que sea necesario utilizar con frecuencia.

Copiar contenidos Puede copiar el contenido de los paneles superior e inferior en el porta papeles del equipo. Puede hacerlo para copiar contenido en un mensaje de correo electrónico, en un programa de hoja de cálculo, etc.

Copiar contenidos en el panel superior

• Copiar columnas visibles: Para las actualizaciones seleccionadas, esta opción copiará la información de la columna que esté visualizando en la vista.

• Copiar todas las columnas: Para las actualizaciones seleccionadas, esta opción copiará la información de todas las columnas que no se estén visualizando en la vista.



Copiar contenidos en el panel inferior

Dispone de una serie de opciones.

• Para copiar todo el contenido: Haga clic con el botón derecho sobre el encabezado de la sección y luego seleccione Copiar.

• Para copiar información de reemplazo: Haga clic con el botón derecho sobre la tabla Reemplazo y luego seleccione Copiar.

• Para copiar las filas seleccionadas: Utilice ctrl- o mayúsculas + clic para seleccionar las filas deseadas y luego haga clic con el botón derecho y seleccione Copiar.

• Para copiar una URL: Haga clic con el botón derecho sobre la URL y seleccione Copiar. Luego puede copiar la URL directamente en un explorador.

Descargar una o más actualizaciones en la carpeta de fuente local Puede descargar las actualizaciones seleccionadas en una carpeta de fuente local. Si las actualizaciones se descargan por adelantado, se acelerará el proceso de publicación. Esta característica también es útil si necesita descargar actualizaciones manualmente y luego trasladarlas a una red segura y aislada. Esta opción sólo está disponible si se habilita la opción Utilizar una carpeta de fuente local en el diálogo Configuración de Shavlik Patch. Para obtener más información sobre la carpeta de fuente local, consulte Pestaña de fuente local en la página 13.

Editar actualizaciones Puede editar muchos detalles sobre una actualización, bien antes o después de su publicación. Para obtener más información, consulte Cómo editar actualizaciones en la página 38.

Desmarcar todas las actualizaciones Utilice esta opción para desmarcar rápidamente todas las actualizaciones que estén seleccionadas en el panel de Shavlik Patch.

Cómo publicar actualizaciones


CÓMO PUBLICAR ACTUALIZACIONES

Publicar manualmente actualizaciones de terceros

Se pueden publicar una o más actualizaciones de terceros manualmente. Las actualizaciones se pueden publicar inmediatamente o programarse para que se publiquen en algún momento del futuro. El Programador de tareas de Microsoft se utiliza para programar la publicación. La publicación siempre se ejecuta como tarea por separado, pero se puede monitorizar mientras se está ejecutando.

1. En el espacio de trabajo de la Biblioteca de software del Administrador de configuración, amplíe la carpeta Actualizaciones de software y haga clic en Shavlik Patch.

2. Marque la casilla de verificación Seleccionada de cada actualización que quiera publicar.

La casilla de verificación Seleccionada se desactivará si ya se ha publicado la última revisión de la actualización o si se ha programado recientemente para su publicación.

Para localizar las actualizaciones deseadas, puede:

• Usar un filtro

• Usar la casilla de verificación Agrupar por proveedor

• Agrupar las columnas haciendo clic en sus encabezados

3. Haga clic en Publicar.

Se visualizará el cuadro de diálogo Publicar actualizaciones seleccionadas.



4. Especifique cuándo y cómo desea que se publiquen las actualizaciones.

• Ahora: El proceso de publicación se iniciará en cuando haga clic en Aceptar.

• Una vez: Programar el proceso de publicación para que se ejecute en algún momento del futuro.

• Publicar sólo metadatos: Si se activa, se publicará la lógica de detección de la actualización, pero no los binarios de actualización de software. Esto se suele llevar a cabo cuando se desea detectar si los clientes necesitan una actualización y asegurarse de que la actualización no se puede instalar. Esto es útil únicamente en situaciones y configuraciones del servidor específicas.

Si edita una actualización que se publicó sólo como metadatos, la actualización original se eliminará y la actualización editada se publicará como sólo metadatos. Esto significa que el número de revisión de estas actualizaciones siempre será 1. Una actualización que se publica como sólo metadatos no se puede volver a firmar porque no tiene contenido para firmar. Si se intenta volver a firmar, resultará en un mensaje de advertencia en el archivo de registro.

• Aceptar todos las actualizaciones de metadatos del catálogo: Marque esta casilla, si desea actualizar automáticamente WSUS con las revisiones de metadatos que estén disponibles para las actualizaciones que se hayan publicado previamente.

• Sincronizar después de publicar las actualizaciones seleccionadas: Si desea que el Administrador de configuración se sincronice automáticamente con la base de datos de WSUS, como parte de su tarea, marque esta casilla de verificación. Esto hará que se lleve a cabo una sincronización gradual. Si no marca esta casilla, las actualizaciones publicadas no estarán disponibles para su despliegue hasta que se lleve a cabo el proceso de sincronización programado con regularidad. La sincronización también se puede iniciar seleccionando la pestaña Inicio y, a continuación, haciendo clic en Sincronizar actualizaciones de software.

• Usuario que ha iniciado sesión: Si se habilita, especifica que utilizará las credenciales del usuario que haya iniciado sesión para agregar la tarea de publicación a Microsoft Scheduler. El cuadro Usuario se rellena automáticamente, por lo que sólo necesita escribir la contraseña de la cuenta.

• Usuario diferente: Si se habilita, especifica que desea utilizar la cuenta de otro usuario cuando agregue la tarea de publicación a Microsoft Scheduler. Por ejemplo, puede especificar una cuenta de servicio cuya contraseña no caduque.

La cuenta debe: o Tener derechos de Inicio de sesión como un trabajo por lotes.

o Ser miembro del grupo de administradores de WSUS en el servidor de WSUS.

o Ser miembro del grupo de administradores locales del Servidor WSUS si se trata de un servidor remoto.

Cuando se especifique un usuario diferente, deberá indicar si las credenciales son necesarias para autenticar un servidor proxy.



o Requiere autenticación proxy: usar estas credenciales: Si se habilita, indica que las credenciales del servidor proxy son necesarias cuando se utiliza la cuenta del usuario. Si selecciona Igual que arriba, se utilizarán las credenciales de la cuenta del usuario como credenciales de proxy. Si selecciona Credenciales siguientes, puede proporcionar unas credenciales proxy diferentes.

o Nombre de usuario: Escriba el nombre de usuario de una cuenta del servidor proxy. Quizás sea necesario especificar un dominio como parte del nombre de usuario (por ejemplo, midominio\mi.nombre).

o Contraseña: Escriba la contraseña para la cuenta del servidor del proxy.

o Verificar contraseña: Vuelva a escribir la misma contraseña.

5. Haga clic en Aceptar.

Un mensaje de estado indicará si la tarea de publicación se programó correctamente.

6. Durante el proceso de publicación, el estado de la columna Publicada se mostrará como Programada.

Es posible que necesite hacer clic sobre el botón actualizar ( ) para actualizar los datos del tablero.

7. (Opcional) Utilice la herramienta de Registro de seguimiento del Administrador de configuración para abrir el archivo AutoPublish.log y monitorice el proceso de publicación.

Todos los trabajos programados una sola vez o periódicas que se publican en WSUS escriben en AutoPublish.log.

8. Cuando la actualización se publica correctamente, el estado de la columna Publicadas cambiará a Sí la siguiente vez que se actualice la vista.

Tenga en cuenta que la casilla de verificación de la columna Seleccionada se desactivará si se ha publicado la última revisión de una actualización.

Puede ordenar la columna Publicadas para ver la lista de actualizaciones que se han publicado o puede utilizar el filtro *Publicadas.



Publicar actualizaciones automáticamente mediante una tarea programada periódica

Puede publicar actualizaciones automática y periódicamente, creando una tarea programada. Sólo puede tener una tarea programada periódica a la vez.


2. En la pestaña Inicio, haga clic en Configuración (o haga clic con el botón derecho en Shavlik Patch y haga clic en Configuración).

Se abre el cuadro de diálogo Configuración de Shavlik Patch.

3. En la pestaña Programar, especifique cuándo se deberá ejecutar la tarea

programada y qué acciones deberá realizar. • Programar descarga y/o Publicación: Especifique cuándo desea que

se ejecute la tarea periódica.

• Publicar los paquetes seleccionados por este filtro: Le permite especificar qué actualizaciones desea publicar periódicamente. Puede



escoger el filtro predefinido *Última no publicada o cualquiera de los filtros personalizados.

Ejemplo 1: Para publicar todas las actualizaciones que no se ha publicado anteriormente y que no se hayan sustituido, seleccione el filtro *Última no publicada Es una manera fácil de publicar nuevas actualizaciones automática y periódicamente.

Ejemplo 2: Imagine que ha creado antes un filtro personalizado que identifica todas las actualizaciones importantes que no se han publicado para los productos que utiliza su empresa. Tan sólo tendrá que seleccionar dicho filtro para publicar sólo esas actualizaciones periódicamente.

Nota: Si una actualización contiene paquetes diferentes para cada idioma, sólo se publicarán aquellas versiones de idiomas que se hayan especificado en la pestaña Idiomas.

• Aceptar todos las actualizaciones de metadatos del catálogo: Marque esta casilla, si desea actualizar automáticamente WSUS con las revisiones de metadatos que estén disponibles para las actualizaciones que se hayan publicado previamente.

• Sincronizar actualizaciones: Si desea que el Administrador de configuración se sincronice automáticamente con la base de datos de WSUS, como parte de su tarea, marque esta casilla de verificación. Esto hará que se lleve a cabo una sincronización gradual. Si no marca esta casilla, las actualizaciones publicadas no estarán disponibles para su despliegue hasta que se lleve a cabo el proceso de sincronización programado con regularidad. La sincronización también se puede iniciar seleccionando la pestaña Inicio y, a continuación, haciendo clic en Sincronizar actualizaciones de software.

• Usuario que ha iniciado sesión: Si se habilita, especifica que utilizará las credenciales del usuario que haya iniciado sesión para agregar la tarea de publicación a Microsoft Scheduler. El cuadro Usuario se rellena automáticamente, por lo que sólo necesita escribir la contraseña de la cuenta.

• Usuario diferente: Si se habilita, especifica que desea utilizar la cuenta de otro usuario cuando agregue la tarea de publicación a Microsoft Scheduler. Por ejemplo, puede especificar una cuenta de servicio cuya contraseña no caduque.

La cuenta debe:

o Tener derechos de Inicio de sesión como un trabajo por lotes.

o Ser miembro del grupo de administradores de WSUS en el servidor de WSUS.

o Ser miembro del grupo de administradores locales del Servidor WSUS si se trata de un servidor remoto.



Cuando se especifique un usuario diferente, deberá indicar si las credenciales son necesarias para autenticar un servidor proxy.

o Requiere autenticación proxy: usar estas credenciales: Si se habilita, indica que las credenciales del servidor proxy son necesarias cuando se utiliza la cuenta del usuario. Si selecciona Igual que arriba, se utilizarán las credenciales de la cuenta del usuario como credenciales de proxy. Si selecciona Credenciales siguientes, puede proporcionar unas credenciales proxy diferentes.

o Nombre de usuario: Escriba el nombre de usuario de una cuenta del servidor proxy. Quizás sea necesario especificar un dominio como parte del nombre de usuario (por ejemplo, midominio\mi.nombre).

o Contraseña: Escriba la contraseña para la cuenta del servidor del proxy.

o Verificar contraseña: Vuelva a escribir la misma contraseña.

4. (Opcional) Utilice la herramienta de Registro de seguimiento del Administrador de configuración para abrir el archivo AutoPublish.log y monitorice el proceso de publicación.

Todos los trabajos programados una sola vez o periódicas que se publican en WSUS escriben en el archivo AutoPublish.log.

Puede utilizar la función Publicación automática de Shavlik Patch, junto con las reglas de Implementación automáticas del Administrador de configuración, para mantener a los clientes al día de las actualizaciones de terceros más recientes.

Ver y administrar las publicaciones programadas

Puede utilizar el Programador de tareas de Microsoft para ver y administrar las publicaciones programadas. Para acceder a las tareas programadas de Shavlik Patch, seleccione Inicio > Herramientas del administrador > Programador de tareas > Biblioteca del programador de tareas > Shavlik Patch.

• Las tareas únicas se pueden ejecutar, eliminar, desactivar o reprogramar mediante el Programador de tareas de Microsoft.

• Cuando termina una tarea de publicación única, ésta continuará visualizándose en el Programador de tareas de Microsoft durante uno o dos días.

• Si modifica un programa de autopublicar mediante el diálogo de Configuración , la tarea se reprogramará automáticamente.

• Si desmarca la casilla de verificación Programar descarga y/o publicación del diálogo de Configuración y hace clic en Aceptar, la tarea periódica se eliminará del Programador de tareas de Microsoft.

Productos de administración


PRODUCTOS DE ADMINISTRACIÓN

El diálogo Administrar productos se utiliza para varias cosas. Las opciones son:

• Ver y editar el proveedor de terceros y las categorías de productos que se sincronizan con el servidor WSUS y que se pueden desplegar.

• Seleccione las categorías que desee sincronizar mediante el Administrador de configuración.

• Inicie una sincronización con WSUS.

• Eliminar categorías de producto y de proveedores

Para empezar, haga clic en el icono Administrar productos.

Nota: El diálogo Administrar productos es parecido al de la pestaña Productos del diálogo Propiedades del componente del punto de actualización de software del Administrador de configuración, pero proporciona más funciones.

Categorías de proveedor/ producto a sincronizar

Para ver qué proveedores y productos de terceros se han publicado y cuáles se están sincronizando actualmente con WSUS, seleccione la pestaña Categorías de proveedor / producto a sincronizar. Esta pestaña es importante para monitorizar y administrar. Se crea una nueva categoría cada vez que publique una actualización para cualquier producto de terceros. Necesitará aprobar cada nueva categoría de proveedor o producto si desea que las actualizaciones en dicha categoría se sincronicen.

Además, WSUS sólo es compatible con un máximo de 100 categorías de terceros. Querrá monitorizar el número de categorías compatibles para asegurarse de que no supera este límite. Cada proveedor consume una categoría y cada producto de proveedor consume una categoría más. Si alcanza el límite de 100 categorías, los intentos de publicar actualizaciones para más productos de terceros fallarán.

Sugerencia: El número de categorías de terceros que se utilizan actualmente se muestran en la parte inferior del diálogo Administrar productos en el diálogo Publicar actualizaciones seleccionadas.



Puede registrarse o cancelar el registro de cualquiera de las categorías de la lista.

• Si hay una categoría en la lista, significa que se ha publicado una actualización para un producto de dicha categoría y que se ha producido una sincronización con WSUS. También significa que la categoría se cuenta como una de las 100 categorías de proveedor y producto de terceros compatibles con WSUS.

• Si una casilla de categoría está marcada, significa que se sincronizará con WSUS. Una categoría de producto no se podrá desplegar hasta que haya aprobado la categoría y llevado a cabo una sincronización con el Administrador de configuración.

• Si una casilla de categoría está desmarcada (sin marcar), significa que no se está sincronizando con WSUS y la categoría de producto no se puede desplegar.

• Si una categoría aparece en rojo, significa que se ha publicado una actualización de un producto en esa categoría desde la última sincronización con WSUS. Las categorías en rojo no se pueden seleccionar hasta que una tarea de Administrador de configuración en segundo plano detecte el cambio (que suele suceder una vez cada hora) o hasta que se lleve a cabo una sincronización con el WSUS.

Para cambiar las categorías de la lista que se sincronizan con WSUS, marque o desmarque las casillas deseadas y luego haga clic en Aplicar cambios. Aparecerá un diálogo de confirmación para informarle de que se ha llevado a cabo el cambio y le



ofrecerá la opción de iniciar una sincronización con WSUS. No podrá desplegar las actualizaciones publicadas para las categorías seleccionadas hasta que se lleve a cabo una sincronización.

Nota: Si se desmarca la casilla y se lleva a cabo una sincronización, no se eliminar un elemento de la lista de WSUS de 100 categorías de terceros. Para eliminarlo, deberá eliminar la categoría eliminando todas las actualizaciones de dicha categoría.

Eliminar categorías de proveedor / producto

Para eliminar una o más categorías de la lista, seleccione la pestaña Eliminar categorías de proveedor / producto. Es buena idea eliminar una categoría cuando ya no soporta un producto en su entorno o cuando la actualización de una categoría ya no se aplica a las versiones del producto que soporta. Por defecto, ninguna de las casillas de esta pestaña están marcadas.

Nota: Para eliminar categorías, el usuario que esté ejecutando Shavlik Patch deberá ser un administrador completo con el alcance de seguridad asignado a Todas las instancias de los objetos que estén relacionados con los roles de seguridad asignados.

Para eliminar una categoría de producto o de proveedor:

1. Marque las casillas deseadas.

2. Haga clic en Eliminar categorías.

Aparece un cuadro de diálogo de confirmación.

3. Para confirmar la eliminación, haga clic en Sí. Para cancelar la solicitud, haga clic en No.

Cuando se elimina una categoría de producto, se llevan a cabo las siguientes acciones:

• Caducan todas las actualizaciones publicadas del producto

• Las actualizaciones se eliminan de todos los despliegues y paquetes de despliegue del Administrador de configuración

• Las actualizaciones se eliminan de todos los grupos de actualización de software del Administrador de configuración

• Las actualizaciones se eliminan de WSUS

Si elimina todos los productos de un proveedor, la categoría del proveedor también se eliminará.

La operación de borrado se lleva a cabo mediante un proceso en segundo plano separado que se inicia inmediatamente. La operación continuará aunque se cierre Shavlik Patch. Las actualizaciones se borrarán de la lista Actualizaciones de terceros publicadas en cuanto se eliminen. Puede monitorizar el progreso de la operación mediante la Herramienta de registro de seguimiento del Administrador de configuración para abrir el archivo AutoPublish.log.

El nuevo estado de las actualizaciones no aparecerá en la lista Todas las actualizaciones de software en SCCM hasta que se realice la siguiente sincronización. Después de una sincronización, las actualizaciones se mostrarán como



caducadas y no se podrán implementar. Las actualizaciones permanecerán en la lista Todas las actualizaciones de software durante varios días hasta que se eliminen en una tarea SCCM en segundo plano.

Nota: Para que vuelva a aparecer una categoría de producto eliminada en el diálogo Administrar productos, deberá publicar una o más actualizaciones de para ese producto. Consulte Cómo publicar actualizaciones.

Llevar a cabo acciones en el diálogo Administrar productos

Puede utilizar los botones que se encuentran en la parte inferior del diálogo para llevar a cabo las acciones siguientes.

• Iniciar sincronización: Inicia una sincronización con WSUS. Se llevará a cabo una sincronización gradual si no se realizaron cambios en las categorías que se sincronizarán. Si ha realizado cambios a las selecciones de categorías, el Administrador de configuración se convertirá automáticamente en una sincronización completa. Tenga cuidado si lleva a cabo esto durante horas punta ya que puede ser una operación duradera si ha publicado muchas actualizaciones. Este botón es el mismo que el de Sincronizar actualizaciones de software en la barra de herramientas. La ventaja de iniciar la sincronización aquí es que el estado de la sincronización se muestra siempre que el diálogo permanezca abierto. Puede dejar abierto el diálogo y continuar utilizando el Administrador de configuración. Para traer el diálogo al frente, haga clic en el icono de Shavlik de la barra de tareas o haga clic en el botón Administrar productos de la barra de herramientas. Iniciar una sincronización es otra manera de hacer que se puedan seleccionar nuevas categorías de productos. Las nuevas categorías se muestran en rojo en la lista de categorías y no se pueden seleccionar hasta que se produzca una sincronización o hasta que una tarea de Administrador de configuración en segundo plano detecte el cambio.

• Actualizar: Actualiza la información del cuadro de diálogo.

• Cerrar: Cierra el diálogo.

Finalizar actualizaciones de terceros


FINALIZAR ACTUALIZACIONES DE TERCEROS

Puede cancelar las actualizaciones de terceros que el proveedor del producto haya invalidado o que se hayan reemplazado con otras actualizaciones. Las actualizaciones de software cancelado no se pueden implementar. Las actualizaciones que cancele, se podrán eliminar mediante la herramienta de limpieza de WSUS.

Para cancelar una actualización:

1. En el espacio de trabajo de la Biblioteca de software del Administrador de configuración, amplíe la carpeta Actualizaciones de software y haga clic en Actualizaciones de terceros publicadas.

2. Seleccione las actualizaciones que quiera cancelar.

3. Haga clic en Cancelar.

Para ver las actualizaciones canceladas:

• En la lista Actualizaciones de terceros publicadas, ordénelas mediante la columna Canceladas. Tenga en cuenta que las casillas de verificación de la columna Seleccionadas estará desactivada.

• En la lista Todas las actualizaciones de software, después de que se produzca la actualización, las actualizaciones canceladas se mostrarán con el icono cancelado ( ).

Cómo editar actualizaciones


CÓMO EDITAR ACTUALIZACIONES

Shavlik Patch proporciona la capacidad de editar una actualización individual. Permite a los usuarios avanzados modificar los metadatos de una actualización y de especificar los comandos de preinstalación y de postinstalación. Puede editar una actualización antes o después de su publicación. Advertencia: Editar una actualización es arriesgado y la herramienta de edición no es para cualquiera. Sólo los administradores cualificados deberían intentar modificar una actualización.

Hay dos tipos distintos de modificaciones que se pueden realizar en una actualización:

Modificaciones sólo a los metadatos de la actualización: Las modificaciones que se realizan a las pestañas del editor, menos la pestaña Comandos de instalación personalizados modificarán sólo los metadatos de una actualización. Modificar los metadatos no crea un nuevo archivo de instalación ni una nueva Id. de actualización. Después de realizar los cambios, si la actualización se publicó anteriormente, se publicará una revisión en el servidor WSUS. Si ha desplegado previamente la actualización, no es necesario modificar los despliegues después de editar los metadatos. Los equipos del cliente que no han instalado la actualización, recibirán los metadatos de la actualización.

Modificaciones al archivo de instalación: Cualquier cambio que se lleve a cabo en la pestaña Comando de instalación personalizado resultará en la generación de una nueva actualización que reemplazará la actualización que se está editando. Después de publicar una nueva actualización, deberá desplegarla para que los clientes reciban los cambios.

Las actualizaciones se pueden editar desde el elemento de la lista de Shavlik Patch o desde el elemento de la lista de Actualizaciones de terceros publicadas.

• Las actualizaciones de la lista de Shavlik Patch se puede haber publicado ya o no. Cuando se accede a una actualización desde esta ubicación, el punto de inicio de la actualización siempre será la actualización del catálogo actual. Si se ha editado una actualización con modificaciones de sólo metadatos y se ha publicado, recibirá una notificación y dichas modificaciones no aparecerán en el editor.

• Cuando se utiliza el editor para abrir una actualización en la lista Actualizaciones de terceros publicadas, estarán disponibles las modificaciones anteriores que haya aplicado.

• Si intenta editar una actualización que se ha reemplazado con una actualización publicada (por ejemplo, una creada mediante la publicación de una actualización con comandos personalizados), sólo podrá editar los metadatos de esa actualización. Se deshabilitarán los controles de la pestaña Comando de instalación personalizado.

Para acceder al editor de actualizaciones: Seleccione la actualización que desee modificar y haga clic en el botón Editar de la barra de herramientas o haga clic con el botón derecho sobre la actualización y seleccione Editar.



Consejos de edición Con el editor de actualizaciones puede:

• Editar la información de una actualización. Por ejemplo, puede cambiar el título, la descripción, la gravedad, etc. de una actualización.

• Agregar opciones de línea de comandos cuando sea relevante.

• Editar las reglas Está instalado y Es instalable.

• Cambiar la arquitectura de CPU y los idiomas del sistema operativo que se revisará.

• Editar la lista de actualizaciones reemplazadas

• Agregar comandos de preinstalación y postinstalación. Estos comandos pueden invocar otras cadenas de comandos, archivos de comandos o ejecutables que usted proporciona y que se convertirán en parte de la actualización.

El editor no le permite:

• Crear actualizaciones totalmente nuevas

• Sustituir la actualización binaria original

• Modificar el proveedor, el producto, el boletín, el artículo KB, las Id. de CVE o las Id. de JAVA

• Llevar a cabo cambios arbitrarios al XML del paquete de distribución de software

Identificar las actualizaciones editadas Cuando se publique una actualización editada, el título y la descripción de la actualización se alterarán automáticamente para indicar que se llevaron a cabo cambios. Cuando sólo se cambian los metadatos, el término (Editado) se anexa al título. Si se agregó un comando de instalación personalizado, el término (Personalizado) se adjuntará al título. En cualquier caso, los elementos siguientes se anexan a la descripción: (Editado) <timestamp> <user name of editor>.

Guardar el trabajo

Puede guardar su trabajo en cualquier momento del proceso de edición. Es una buena idea guardar regularmente los cambios que realice. Guarde su trabajo si necesita salir del editor de actualizaciones antes de terminar de editar o si desea llevar a cabo una revisión antes de publicar los cambios.

Para guardar los cambios, haga clic en el icono Guardar ( ) y especifique un nombre de archivo y una ubicación para guardar el archivo editado. El programa revisa los cambios y busca errores. Si hay algún error, no podrá guardar el archivo.

Si ha salido del editor y desea recuperar los cambios, seleccione la actualización correcta, reinicie el editor y haga clic en el icono Abrir ( ). Localice el archivo guardado correcto, haga clic en Abrir y se cargará la versión editada de la actualización en el editor. Se producirá un error si intenta, por accidente, cargar una versión editada de la actualización diferente.



Editar la información del archivo binario

La pestaña Archivo binario le permite ver información acerca del archivo binario de actualización, para verificar que puede descargar la actualización y para definir los códigos de modificadores y vuelta de la línea de comando.

• Información del archivo binario estático: Muestra información acerca del archivo binario que no se puede modificar.

• Verificar descarga: Descarga la actualización desde la URL indicada a una ubicación temporal y verifica que el resumen de la misma coincide con el de los metadatos. Si se aprueba el resumen y se indica una carpeta fuente local en la pestaña Fuente local del diálogo Configuración, la actualización también se copiará en esa ubicación y no será necesario volver a descargarla cuando se publique la actualización. Cuando se completa el proceso, el archivo se elimina de la ubicación temporal.

• Línea de comandos: Indica los modificadores de la línea de comandos que se utilizará cuando se instale una actualización. Por ejemplo, puede agregar modificadores que desactiven la actualización automática, que indique a la actualización que no debe instalar el acceso directo en el escritorio, etc.

Nota: Algunas actualizaciones mostrarán setup.bat como la línea de comando y ninguno de los campos de esta pestaña se podrán editar. Esto sucede si una actualización del catálogo de Shavlik Patch requiere procesos de instalación especiales o si se ha editado previamente una actualización para que incluya una cadena de comandos de instalación personalizada. Para estas actualizaciones, no se pueden alterar las opciones de línea de comandos.

• Códigos de retorno correctos: Indica los códigos de número entero que devuelve la actualización si se instala correctamente y no requiere reinicio. Este cuadro no se muestra en actualizaciones .msi o .msp.



• Códigos de retorno correctos pendientes de reinicio: Indica los códigos de número entero que devuelve la actualización si se instala correctamente pero que requieren reinicio. Este cuadro no se muestra en actualizaciones .msi o .msp.

Editar la descripción localizada

La pestaña Descripción localizada le permite ver y modificar el título y la descripción que se proporciona para cada actualización. Puede proporcionar texto único para todos los idiomas compatibles.

• Idioma: Le permite escoger el idioma que desea ver y modificar. Las actualizaciones del catálogo de Shavlik Patch suele proporcionar los títulos y descripciones sólo en inglés. Si tiene usuarios que ejecutan versiones distintas a la inglesa de un sistema operativo, puede que quiera proporcionar el texto en otros idiomas.

• Borrar: Elimina el texto del idioma seleccionado del cuadro Título y Descripción.

• Deshacer: Restablece el texto original del idioma seleccionado. Si cambia a un idioma diferente, ya no podrá restablecer los cambios que se hicieron a otros idiomas.

• Título: Muestra el texto que se está utilizando como título para la actualización. Cuando se publica una actualización, el término (Editado) o (Personalizado) se anexa al título.

• Descripción: Muestra el texto que se está utilizando para describir esta actualización. Cuando se publica una actualización, los elementos siguientes se anexan a la descripción. (Editado) <timestamp> <user name of editor>.



Editar información La pestaña Información le permite ver y modificar información general sobre la

actualización.

• Información de actualizaciones estáticas: Muestra información general acerca de la actualización y no se puede modificar.

• URL Más información: Especifica una URL a la que puede acceder, que contiene información adicional acerca de la actualización. Es un campo requerido y debe contener una URL válida.

• URL de soporte: Especifica una URL que se utilizará en caso de necesitar asistencia con esta actualización. No es un campo requerido, pero si se especifica una URL, debe tener una sintaxis válida.

• Gravedad: Le permite asignar uno de los cinco niveles de gravedad en función de la amenaza percibida de la vulnerabilidad relacionada con la actualización.

• Impacto: Este campo no afecta el modo de detección e instalación de la actualización, se trata únicamente de información.

• Comportamiento de reinicio: Este campo no afecta el modo de detección e instalación de la actualización, se trata únicamente de información.



Editar los requisitos previos

La pestaña Requisitos previos le permite especificar los requisitos que se deben cumplir para que se considere que la actualización se puede instalar.

• Detectoids disponibles: Un detectoid es una regla o requisito previo que

determina si se puede instalar una actualización. Se pueden definir varios detectoids en una sola actualización. Esta lista muestra los detectoids disponibles para su selección. Hay dos tipos de detectoids: Los detectoids Arquitectura de CPU especifican la arquitectura de equipo necesaria y los detectoids Idioma de SO especifican el idioma del sistema operativo que es necesario en el equipo de destino.

Puede utilizar el cuadro de búsqueda para localizar rápidamente un detectoid específico en esta lista.

Sugerencia: Cuando defina los requisitos previos, en primer lugar, utilice el botón Agregar grupo para crear sus grupos de requisitos previos y luego utilice el botón Agregar requisito previo para agregar más requisitos previos a esos grupos. • Agregar requisito previo: Agrega los detectoids seleccionados a la lista

Requisitos previos. Los detectoids se agregarán al grupo que esté seleccionado en ese momento en la lista Requisitos previos. Si no hay grupos, los detectoids se agregarán a un grupo nuevo.

• Eliminar requisito previo: Elimina el detectoid seleccionado de la lista Requisitos previos.

• Agregar grupo: Agrega los detectoids seleccionados como un nuevo grupo en la lista Requisitos previos. Utilice el botón Agregar requisitos previos para agregar detectoids adicionales a un grupo. Para que se cumplan los requisitos previos, al menos uno de los detectoids de cada grupo debe ser satisfactorio.

• Eliminar grupo: Elimina el grupo seleccionado de la lista Requisitos previos.



Editar actualizaciones reemplazadas

La pestaña Actualizaciones reemplazadas le permite especificar qué actualizaciones se sustituirán con esta actualización. Una actualización que se ha sustituido no es la actualización más reciente que hay disponible.

Sugerencia: Para ver la cadena de sustitución completa de una actualización, seleccione la actualización en la vista Shavlik Patch y la información de sustitución se mostrará en el panel inferior.

• Actualizaciones de software disponibles: Esta lista muestra todas las actualizaciones del catálogo Shavlik Patch que están disponibles en el proveedor de la actualización que se esté editando. Además, la lista contendrá actualizaciones personalizadas para el proveedor que se creó anteriormente con el editor de actualizaciones.

Puede utilizar el cuadro de búsqueda para localizar rápidamente una actualización específica en esta lista.

• Agregar actualizaciones seleccionadas: Para agregar una actualización reemplazada, seleccione la actualización deseada de la lista Actualizaciones de software disponible y haga clic en Agregar las actualizaciones seleccionadas.

• Eliminar actualizaciones seleccionadas: Para eliminar actualizaciones, selecciónelas en la lista reemplazada y haga clic en este botón.



Editar reglas instalables y reglas instaladas

Las pestañas de Reglas instalables y de Reglas instaladas le permiten editar las reglas que se utilizan para determinar si una actualización es aplicable en un equipo de destino y si hay actualmente una actualización instalada en un equipo de destino. Las reglas se pueden editar para actualizaciones de MSI y EXE, pero no para actualizaciones de MSP. Ambas pestañas contienen las mismas herramientas de edición.

• Copiar todo en el porta papeles ( ): Copia las reglas actuales en el porta papeles del equipo. Esto le permite utilizar un editor XML externo más potente, si así lo desea.

• Sustituir todo en el portapepeles ( ): Sustituye las reglas existentes por las reglas que se encuentran en el porta papeles del equipo.

• Comprobar XML bien formado( ): Le permite comprobar regularmente el XML bien formado a medida que desarrolla sus reglas. No podrá salir de esta pestaña si las reglas contienen XML mal formado. Siempre que intente salir de la pestaña, se llevará a cabo una comprobación.

• Ajuste automático de línea: Activa o desactiva el ajuste automático de línea.

• Fuente y tamaño de fuente: Le permite cambiar la fuente y el tamaño de fuente de visualización de las reglas.

• Línea y columna: Muestra la ubicación actual del cursor. Esto es útil si necesita localizar una línea y una columna que se muestra en un mensaje de error.



Cadenas de comandos de instalación personalizadas

La pestaña Cadenas de comandos de instalación personalizadas le permite introducir comandos de archivo por lotes de Windows directamente en la cadena de comandos de instalación. Los comandos se pueden ejecutar antes o después de instalar la actualización. Si es necesario algún archivo para ejecutar los comandos personalizados, se pueden agregar al paquete de actualización. Por ejemplo, puede utilizar esta función si desea detener y reiniciar los servicios, eliminar software conflictivo o llevar a cabo inicios de sesión personalizados.

Pestañas Cadena de comandos de instalación previa y Cadena de comandos de instalación posterior Puede definir comandos en masa personalizados que se ejecutarán antes o después de instalar la actualización. El proceso es el mismo para ambas pestañas.

Puede definir los comandos de los archivos en masa escribiéndolos en el espacio que se proporciona o puede utilizar los iconos y para copiar y pegar los comandos desde y hasta el porta papeles de su equipo. Las siguientes variables de entorno están disponibles para utilizarse en los comandos:

• %PATHTOFIXES%: Contiene la ruta de acceso completa a la carpeta actual, con una barra diagonal inversa final.

• %LSFN%: La variable Nombre del archivo de idioma específico proporciona una referencia al nombre y la extensión del archivo de actualización; no se incluye la ruta de acceso completa al archivo.



Pestaña Archivos personalizados La pestaña Archivos personalizados se utiliza para especificar la ubicación de los archivos necesarios de la cadena de comandos personalizada. Los archivos especificados aquí se agregarán al paquete publicado y se escribirán en el directorio que esté en funcionamiento de los equipos de destino cuando se instale un parche.

Para agregar un archivo requerido, especifique la ruta de acceso completa al archivo y haga clic en Agregar. También puede hacer clic en Explorar para localizar el archivo.

Cada archivo que especifique debe estar localizado en una carpeta o recurso compartido al que tenga acceso la cuenta que se utiliza para publicar la actualización.



Consejos para depurar los comandos personalizados

Agregar seguimiento Si tuviera problemas al probar un comando de instalación personalizado, puede probar a introducir pasos de seguimiento en varios puntos del comando. Una posibilidad es utilizar comandos de eco para redactar mensajes de seguimiento en un archivo de texto. Por ejemplo:

@echo beginning pre-install script >>.\trace.txt . . <sus comandos> . @echo exiting pre-install script >>.\trace.txt

@echo beginning post-install script >>.\trace.txt . . <sus comandos> . @echo exiting post-install script >>.\trace.txt

En este ejemplo, los mensajes de seguimiento se escriben en el archivo trace.txt durante la instalación de la actualización personalizada. Puede revisar el archivo de texto para indicar exactamente dónde encontró un error el comando personalizado. El archivo se encontrará en la carpeta del espacio aislado de instalación del equipo de destino. Consulte la sección siguiente para obtener información acerca de la carpeta de espacio aislado.

Revisar los archivos del directorio de espacio aislado Cada vez que se instala una actualización, se crea una carpeta de espacio aislado única. La carpeta de espacio aislado se encuentra aquí, en el equipo de destino:

%ProgramData%\Shavlik\Installation\InstallationSandbox#date/timestamp

En la carpeta de espacio aislado se encontrarán varios archivos que pueden ser útiles para las depuraciones. Ésta incluye todos los archivos que se publicaron en el archivo CAB, además de cualquier archivo que especificase en la pestaña Archivos personalizados.

Las carpetas de espacio aislado son temporales y se eliminarán automáticamente transcurridos algunos días. Por este motivo, si hay una carpeta de espacio aislado que desee preservar, deberá copiarla en una ubicación diferente.

Por último, las actualizaciones personalizadas no son las únicas actualizaciones que utilizan carpetas de espacio aislado. Las carpetas de espacio aislado también se crean para aquellas actualizaciones que necesiten una gestión especial, así que deberá tener cuidado y seleccionar la carpeta de espacio aislado correcta durante el proceso de depuración.



Probar las ediciones

Corre el riesgo de introducir errores si modifica un paquete de actualización. Por este motivo, deberá comprobar siempre los cambios publicando una actualización modificada en el servidor WSUS y luego implementarlo en un grupo de equipos de prueba. Nunca deberá implementar una actualización modificada en los equipos de producción hasta que la haya comprobado totalmente.

Si la prueba de implementación falla, deberá llevar a cabo cambios adicionales, seleccionar la actualización de la lista Actualizaciones de terceros publicadas y luego hacer clic en Editar. Lleve a cabo los nuevos cambios y haga clic en Publicar. Si los cambios adicionales sólo alteran los metadatos, se publicará una revisión pero la Id. de la actualización no se modificará. Si lleva a cabo cambios nuevos o adicionales en la pestaña Comando de instalación personalizado, se publicará una nueva actualización que reemplazará la actualización que se esté modificando.

Si publica varias iteraciones de un comando personalizado durante el ciclo de desarrollo y prueba, podría resultar en una secuencia de actualizaciones reemplazadas que nunca se utilizarán. Deberá eliminar las actualizaciones intermedias una vez publicada la versión final. Para hacerlo, en la lista Actualizaciones de terceros publicadas, seleccione todas las versiones de las actualizaciones personalizadas, menos la versión final, que haya creado y luego haga clic en Eliminar. Esto eliminará todas las versiones personalizadas intermedias y cualquier implementación relacionada que hubiera llevado a cabo durante el proceso de prueba.

Si desea eliminar todas las ediciones y publicar la versión del catálogo original de la actualización, siga los pasos siguientes:

1. Si creó actualizaciones personalizadas con las opciones de Comando de instalación personalizado, seleccione esas actualizaciones en la lista Actualizaciones de terceros publicadas y haga clic en Eliminar.

2. Si publicó una actualización sin editar, selecciónela en la lista Actualizaciones de terceros publicadas y luego haga clic en Volver a publicar. Si nunca llegó a publicar la actualización original pero desea publicarla ahora, selecciónela y publíquela desde la lista Shavlik Patch.

Publicar las ediciones Cuando termine la edición, haga clic en Publicar para empezar a publicar la

actualización. Si desea guardar los cambios sin publicarlos, haga clic en el icono Guardar ( ), guarde los cambios en un archivo y haga clic en Cancelar. Se deben solucionar todos los errores detectados antes de guardar los cambios. Para continuar con la edición, seleccione la misma actualización, reinicie el editor, haga clic en el icono Abrir ( ) y seleccione el archivo guardado.

Dependiendo de las circunstancias, es posible que pueda publicar las actualizaciones editadas como sólo metadatos o como contenido completo, o puede que deba publicarlas como contenido completo. Cuando publique una actualización como sólo metadatos, se creará una revisión para la actualización y se proporcionará la lógica de detección de la misma, pero no se incluirán los binarios de la actualización de software reales. Cuando se publica una actualización como contenido completo, se aplica una nueva Id. a la actualización.



Puede publicar una actualización editada como sólo metadatos o como contenido completo si:

• Realiza ediciones de sólo metadatos a una actualización que no se ha publicado anteriormente.

Todas las pestañas, menos la última (Comando de instalación personalizado), del editor de actualización afectan sólo a los metadatos.

• Realiza ediciones de sólo metadatos a una actualización que se ha publicado como sólo metadatos.

Debe publicar una actualización editada como contenido completo si:

• Agrega o edita una cadena de comandos de instalación personalizada.

Si realizó cambios en la pestaña Comando de instalación personalizado, luego se ha modificado el paquete de actualización y será necesario volver a publicarlo como contenido completo.

• Ha editado una actualización que se ha publicado como contenido completo.

En el caso poco probable de que desee publicar una actualización como sólo metadatos cuando la actualización ya se haya publicado como contenido completo, deberá editar la actualización de catálogo original y publicarla como sólo metadatos. Tenga en cuenta que en dicha situación, el Administrador de configuración podría tener un problema para sincronizar la actualización correctamente.

Cuando se publica una actualización desde el editor de actualizaciones, las modificaciones se revisan y se comprueba que no contengan errores. Si hay algún error, no podrá publicar la actualización. Si se produce un error, recibirá un mensaje y podrá corregir el error. Si no se detectan errores, se mostrará el diálogo Publicar actualizaciones seleccionadas y seguirá el proceso de publicación normal.

Si utiliza el editor de actualizaciones para publicar una actualización que no se ha modificado, no se realizan cambios y se lleva a cabo el proceso de publicación normal.

Información de soporte


INFORMACIÓN DE SOPORTE

Productos compatibles Para una lista completa de los productos compatibles con Shavlik Patch, consulte:

http://community.shavlik.com/docs/DOC-2285

Asistencia técnica Para recibir asistencia técnica con Shavlik Protect, consulte una de las siguientes

opciones de soporte:

• Navegue por la sección de Shavlik Patch de la página de la comunidad de Shavlik: http://community.shavlik.com. Deberá ser miembro de la comunidad para obtener acceso total a todos los recursos disponibles.

• Abra una solicitud de soporte en http://support.shavlik.com/CaseLogging.aspx

• Llame al soporte técnico al número de teléfono (866) 407-5279

• Visualice tutoriales de vídeo en línea en www.shavlik.com/support/training-videos/patch

Notificación de final del ciclo de vida

Cuando la versión de Shavlik Patch que está utilizando se esté acercando al final de su ciclo de vida, cuando inicie Shavlik Patch aparecerá un mensaje de Actualización disponible. El mensaje indicará cuándo caducará la versión y proporcionará un enlace para obtener la versión más reciente. No debe permitir que su versión del producto llegue al final del ciclo de vida, ya que el catálogo de actualizaciones que contiene la lógica de detección y despliegue dejará de actualizarse.

http://community.shavlik.com/docs/DOC-2285

http://community.shavlik.com/

http://support.shavlik.com/CaseLogging.aspx

http://www.shavlik.com/support/training-videos/patch

http://www.shavlik.com/support/training-videos/patch

Apéndice A: Crear y distribuir certificados


APÉNDICE A: CREAR Y DISTRIBUIR CERTIFICADOS

Resumen Es necesario un certificado de firma de código cuando se utilice Shavlik Patch con el Administrador de configuración y con WSUS para publicar actualizaciones de terceros. En términos generales, debe:

1. Crear un certificado de firma de código.

Puede hacerlo mediante una Autoridad de certificación interna (AC) o mediante el servidor WSUS.

2. (Condicional) Si utiliza una AC interna para crear el certificado de firma de código, deberá importar el certificado a WSUS, esto se puede hacer mediante Shavlik Patch.

Si utiliza WSUS para crear un certificado de firma de código, el certificado se importará automáticamente a WSUS.

3. Exportar el certificado.

4. Distribuya el certificado de firma de código a los almacenamientos de certificado adecuados de todos los servidores de WSUS, a las consolas SCCM y a los equipos clientes.

• Almacenamiento de certificados de publicadores de confianza

• Almacenamiento de certificados de Autoridades de certificación de raíz de confianza

este apéndice proporciona información sobre cómo llevar a cabo estas tareas.

Referencia Para información de certificados detallada, más allá de la que presenta este apéndice, consulte los documentos siguientes.

• Para información sobre cómo establecer una relación de confianza compatible con la revisión de terceros:

http://msdn.microsoft.com/en-us/library/bb902479(v=vs.85).aspx • Para información sobre los motivos por los que WSUS ya no genera

certificados de firma de códigos de manera predeterminada en Windows Server 2012 R2, y para una solución alternativa: http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-certificates.aspx Nota: Shavlik Patch invocará automáticamente esta alternativa si escoge crear un certificado autofirmado mediante el diálogo Configuración.

http://msdn.microsoft.com/en-us/library/bb902479(v=vs.85).aspx

http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-certificates.aspx




Requisitos de los certificados

Los requisitos mínimos de los certificados firmados son:

• La clave privada debe ser exportable

• El tamaño de la clave debe ser 2048 o superior

• Debe ser un certificado de firma de código

Crear un certificado de firma de código

Nota: Puede omitir esta sección si ya dispone de un certificado de firma de código.

Cuenta con dos opciones para crear un certificado de firma de código:

• Utilizar un certificado de firma de código creado mediante una AC interna

• Utilizar la interfaz de usuario de Shavlik Patch para que WSUS cree el certificado de firma de código autofirmado

Crear un certificado de firma de código mediante una AC Crear un certificado a partir de una AC de confianza ofrece un par de ventajas:

• Distribución: Elimina la necesidad de distribuir el certificado a otros equipos del mismo dominio.

• Administración: Simplifica la administración porque el certificado se puede administrar del mismo modo que otros certificados del entorno.

Siga el proceso normal para crear un certificado desde la AC interna. Una vez creado el certificado, deberá escribirlo en el servidor WSUS. Puede hacerlo mediante la función Importar certificado de Shavlik Patch. Para obtener más información, consulte la sección titulada Importar un certificado.

Usar Shavlik Patch y WSUS para crear un certificado de firma de código Nota: La cuenta de usuario debe ser miembro del grupo de Administradores WSUS para poder crear un certificado de firma de código mediante la interfaz de Shavlik Patch.

Mediante la interfaz de Shavlik Patch, puede dar instrucciones a WSUS para que cree un certificado de firma de código autofirmado para su empresa. La creación de certificados de firma de código se activa por defecto en WSUS antes de Windows Server 2012 R2.

Importante: Si utiliza WSUS en Windows Server 2012 R2., la capacidad de crear certificados de firma de código autofirmados ha quedado en desuso y, por defecto, se ha desactivado. No obstante, puede restaurar esta función mediante la alternativa que se describe en este documento.






Si escoge crear un certificado de firma de código en Shavlik Patch mediante un Punto de actualización de software (servidor WSUS) en Windows Server 2012 R2 o posterior, esta alternativa se aplicará automáticamente.

Para crear un certificado de firma de código autofirmado mediante WSUS:


2. En la pestaña de Inicio del Administrador de configuración, haga clic en Configuración.

3. En el diálogo Configuración de Shavlik Patch, seleccione la pestaña Servidor WSUS.

Nota: Verifique que la casilla Utilizar Capa de sockets seguros (SSL) para conectarse con este servidor está marcada. Normalmente es necesaria una conexión segura al servidor WSUS cuando se crea un certificado autofirmado.

4. Haga clic en Crear un certificado autofirmado.

Si ya existe un certificado, se visualizará el diálogo de Advertencia siguiente: No continúe a menos que esté seguro/a de que necesita un certificado diferente. El mensaje de advertencia explica lo que deberá hacer si piensa sustituir o eliminar un certificado.

Si hace clic en Aceptar, aparecerá un segundo diálogo de Advertencia.

5. Lea la información y haga clic en Aceptar.

El diálogo muestra los requisitos que se deben cumplir antes de utilizar el certificado.

El nuevo certificado se crea en el servidor WSUS y se registra con WSUS. La información del certificado se visualiza en el área Certificado actual.

Si está ejecutando el Administrador de configuración con privilegios Ejecutar como administrador, el certificado también se instala automáticamente en los almacenes de certificados siguientes de la consola del Administrador de configuración:

• Autoridades de certificación raíz de confianza

• Publicadores de confianza

Si la instalación automática falla, deberá distribuir manualmente los certificados en los almacenes.



Importar un certificado Esta sección sólo se aplica si ha creado un certificado de firma de código mediante una

AC interna. Si se importa un certificado, éste quedará escrito en el Servidor WSUS y en los almacenamientos de certificado adecuados del equipo. No es necesario que utilice el proceso de importación si usó WSUS para crear un certificado de firma de código, ya que dicho certificado se escribió automáticamente en las ubicaciones pertinentes.

Nota: Para importar un certificado, deberá disponer de una conexión segura (SSL) con el servidor WSUS. Esto se consigue, en parte, marcando la casilla de verificación Conexión segura del área Servidor WSUS de la pestaña Servidor WSUS. También deberá configurar su IIS para que utilice la SSL.

Para importar un certificado:




4. Haga clic en Importar.

5. Navegue hasta el archivo del certificado y haga clic en Aceptar.

El archivo del certificado contendrá una copia de la clave privada y se identificará mediante una extensión .PFX.

Exportar certificado

El proceso de exportación se utiliza para exportar el certificado de firma a una ubicación accesible de la red.

Nota: El proceso de exportación sólo exportará el certificado público, la clave privada NO se exporta.




4. Haga clic en Exportar.

5. Especifique la ubicación y el nombre del archivo y, a continuación, haga clic en Guardar.

El archivo suele ser un archivo .CER.



Una vez exportado el certificado, deberá distribuirlo a cualquier otro servidor WSUS y a los equipos de sus clientes. Esto es necesario para que los equipos reciban las actualizaciones publicadas localmente.

El proceso de distribución se describe en la sección siguiente.

Distribuir el certificado

Debe distribuir el certificado de firma de códigos a todos los servidores que albergan las consolas del Administrador de configuración y de WSUS, así como a todos los equipos de los clientes. Los almacenamientos de certificados en los que se copiará el certificado dependerá de cómo se creó el certificado de firma de código.

• Si el certificado se creó mediante WSUS (y, por tanto, es un certificado de firma de código autofirmado), será necesario copiar el certificado a las ubicaciones siguientes de todos los servidores WSUS, a las consolas SCCM y a los equipos de los clientes:

o Almacenamiento de certificados de publicadores de confianza

o Almacenamiento de certificados de Autoridades de certificación de raíz de confianza

• Si el certificado lo emitió una AC, cuya raíz ya es de confianza para los clientes, sólo será necesario copiarlo en el almacenamiento de certificados de Clientes de confianza del WSUS y de los equipos de los clientes.

Usar la Política de grupo para distribuir el certificado Un método habitual de distribución de los certificados de firma de código a los servidores y/o a los equipos de los clientes es utilizar la Política de grupo. Para obtener instrucciones generales sobre cómo llevar a cabo esta tarea, consulte el paso 3 de este documento: http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx

Usar la MMC para distribuir el certificado manualmente Otro método de distribución del certificado de firma de código es utilizar la MMC. Se trata de un método sencillo para distribuir el certificado a una serie de equipos locales, pero puede no ser práctico para distribuirlo a muchos equipos en diferentes lugares de la organización.

1. En el equipo de destino, inicie la consola de administración de Microsoft (MMC).

2. En el almacenamiento de certificados, haga clic con el botón derecho sobre Publicadores de confianzay seleccione Todas las tareas > Importar.

3. En el diálogo Asistente para importación de certificados, haga clic en Siguiente.

4. En el diálogo Archivo para importar, busque la clave pública y, a continuación, haga clic en Siguiente.

http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx

http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx



5. En el diálogo Almacenamiento de certificados, seleccione Colocar todos los certificados en el siguiente almacén y, a continuación, haga clic en Siguiente.

6. En el diálogo Finalización del Asistente para importar certificados, haga clic en Finalizar.

7. En el diálogo de confirmación, haga clic en Aceptar.

8. (Condicional) Si creó el certificado mediante WSUS, repita los pasos del 2 al 7, y sólo esta vez seleccione, en el paso 2, Autoridades de certificación raíz de confianza.

Renovar y cancelar un certificado de firma

Si quedan menos de 90 días para que el certificado llegue a la fecha de cancelación, aparecerá un diálogo de aviso:

Aunque puede retrasar este aviso unos días, no deje que se le pase esta tarea. Si el certificado de firma llega a cancelarse, no podrá publicar actualizaciones de terceros.

Cómo volver a firmar y desplegar actualización después de renovar un certificado

Después de renovar el certificado de firma, debe volver a firmarlo y desplegarlo o volver a desplegar las actualizaciones. Cómo hacer esto depende del estado actual de las actualizaciones.

Situación 1: tiene actualizaciones que se han publicado con un certificado antiguo pero que no se han implementado.

1. Vuelva a firmar las actualizaciones.

2. Lleva a cabo una sincronización con WSUS.

Las actualizaciones ahora están listas para implementarse.

Situación 2: tiene actualizaciones que se han publicado con un certificado antiguo y que no se han implementado.

En esta situación necesita modificar cada paquete de implementación que contenga una actualización que se haya vuelto a firmar. Debe eliminar cada actualización que se firmó con el certificado antiguo y sustituir cada una con una actualización con firma nueva.

1. Vuelva a firmar las actualizaciones.

2. Lleve a cabo una sincronización con WSUS.

3. Elimine las actualizaciones desde los paquetes de implementación.

a. En el espacio de trabajo de la Biblioteca de software del Administrador de configuración, amplíe la carpeta Actualizaciones de software y haga clic en Paquetes de implementación.

b. Haga doble clic sobre un paquete de implementación que contenga una actualización que se haya vuelto a firmar.

Esto abrirá el paquete de implementación.



c. En el paquete de implementación, haga clic con el botón derecho sobre las actualización que volvió a firmar y luego seleccione Eliminar.

d. En el aviso de confirmación, desmarque la casilla Actualizar puntos de distribución y luego haga clic en Aceptar.

Si recibe una advertencia indicando que las implementaciones fallarán, haga clic en Aceptar.

e. Repita los pasos b al d con cada paquete de implementación que contenga una actualización que se haya vuelto a firmar.

4. Descargue las actualizaciones nuevas firmadas y vuelva a agregarlas a los paquetes de implementación.

a. Seleccione la carpeta Todas las actualizaciones de software.

b. Haga clic con el botón derecho sobre una actualización que acabe de eliminar y luego escoja Descargar.

Se muestra el Asistente de descarga de actualizaciones de software.

c. Escoja Seleccionar un paquete de implementación y luego especifique el paquete de implementación del que eliminó la actualización en el Paso 3.

d. Complete la descarga haciendo clic sobre Resumen y luego sobre Siguiente.

e. Repita los pasos b al d en cada actualización que eliminó.

Sugerencia: Si las actualizaciones pertenecen a un grupo de actualización de software, puede descargar el grupo en lugar de las actualizaciones una a una.

Habilitar a los clientes para que descarguen las actualizaciones que se han vuelto a firmar Es posible que algunos clientes ya hayan descargado una o más actualizaciones que se firmaron con el certificado antiguo. En esta situación, debe borrar las actualizaciones antiguas del caché del cliente para que éste pueda descargar las nuevas actualizaciones firmadas.

1. En cada cliente, utilice el Panel de control para localizar y abrir el diálogo Propiedades del administrador de configuración.

2. En la pestaña Caché, haga clic en Configurar ajustes. 3. Haga clic en Eliminar archivos.

4. Marque la casilla Eliminar el contenido de caché guardado.

5. Haga clic en Sí y luego en Aceptar.

Shavlik Patch para Microsoft System Center · Shavlik Patch 2.1 : Agregar información de...

Documents

Transcript of Shavlik Patch para Microsoft System Center · Shavlik Patch 2.1 : Agregar información de...