Windows Autopatch: Planificando la implantación
Parte 1 de 7
Una correcta planificación de Windows Autopatch es una de las tareas principales que debemos afrontar independientemente del estado actual del sistema de parcheo que poseamos. Principalmente porque tiene pocos componentes y, en la mayoría de los casos, las responsabilidades se distribuyen entre todo el equipo.
Me gustaría dedicar este espacio a discutir sobre lo siguiente.
- Comprender cuales son los objetivos de la herramienta
- ¿Qué es?
- ¿Qué problemas resuelve?
- Cuales son las funciones y las responsabilidades
- Que pasos de implementación son los recomendados
- Comprender las limitaciones en la migración desde otros servicios de Microsoft
Comprender cuales son los objetivos de la herramienta
Para comprender los objetivos finales de la herramienta, debemos considerar los siguientes puntos:
- Parches de Windows
- Aplicaciones M365 para empresas
- Equipos de Microsoft
- Microsoft Edge
¿Qué problemas resuelve?
- Flujos de gestión de parches mal gestionadas
- Transición a Windows 11
- Transición a una solución de parcheo más moderna
- Problemas de gestión del tiempo del equipo de IT cuando se trata de utilizar recursos en trabajos más significativos, que en actualizaciones mensuales.
- Informe de problemas
- Usar grupos de Entra ID en lugar de sistemas locales para administrar las actualizaciones
- Abordar las vulnerabilidades y las actualizaciones de calidad de Windows lo antes posible para mejorar la seguridad.
Esto nos puede ayudar de forma rápida a explicar los motivos para pasar a Windows Autopatch. Aún debo ir más lejos, si los EndPoints están administrados por Microsoft Intune, estamos a solo unos pasos de utilizar esta función, lo que puede ser algo bueno en su planificación.
Cuales son las funciones y las responsabilidades
Hay algunos puntos importantes en los que se especifica las responsabilidades entre Wiandows AutoPatch y el equipo de IT y los documentos de Microsoft Learn lo describen a la perfección. Por favor, consulte los enlaces a continuación para ello.
Pasos de implementación recomendados
Microsoft ha creado un flujograma para todo el recorrido que muestra los pasos del camino de implantación de Windows Autopatch y ha profundizado a través de Learn en explicar cada paso.
Vamos paso a paso con cada paso:
Comprender las limitaciones al migrar desde otros servicios de Microsoft
No todo van a ser rosas y alguna consideraciones deberemos tener en cuenta si venimos de otras herramientas del entorno Microsoft. Si disponemos de Config Manager o Windows Update for Business (WUfB), es necesario que realicemos algunos cambios para migrar los servicios a Windows Autopatch.
Además, si los dispositivos se mueven desde Config Manager o desde WUfB, hay algunas GPO, valores de registro y/o configuraciones existentes que se deben cambiar. Idealmente, esto se puede hacer en la fase piloto para los dispositivos seleccionados. Y si todo funciona bien, ese requisito previo se puede agregar al plan de migración. Lo iremos comentando en las siguientes entradas.