En este artículo se abordan las preguntas más frecuentes sobre las directivas de actualización de controladores de Windows en Microsoft Intune.
Conceptos básicos de directivas
¿Qué controladores están disponibles para administrarse?
Todas las actualizaciones de controladores publicadas actualmente en Windows Update y aplicables a uno o más dispositivos de la directiva están disponibles a través de las directivas de actualización de controladores.
¿Dónde puedo obtener más información sobre los controladores disponibles?
Puede obtener más información sobre los controladores copiando el nombre y buscando en el sitio web del Catálogo de Microsoft Update .
¿Las directivas de actualización de controladores actualizan los controladores de los dispositivos de complemento?
Sí, si el proveedor OEM publica las actualizaciones del controlador en Windows Update.
¿Qué actualizaciones de controladores pueden ver los usuarios?
Después de asignar un dispositivo a una directiva de actualización de controladores, los controladores opcionales no se muestran al usuario. Cuando el administrador aprueba una actualización de controlador, resulta ser necesaria y se instala la próxima vez que el dispositivo busque actualizaciones.
Configuración de directivas
¿Las directivas de actualización de controladores admiten filtros de asignación?
No. Las novedades de controladores no se admiten actualmente con los filtros de asignación.
¿Puedo administrar un dispositivo mediante varias directivas de actualización de controladores?
Aunque se admite el uso de varias directivas por dispositivo, no se recomienda hacerlo. En su lugar, se recomienda agregar dispositivos a una sola directiva para evitar confusiones sobre si un controlador de un dispositivo está aprobado o no.
Piense en un dispositivo que recibe actualizaciones de controladores de dos directivas. En una directiva se aprueba una actualización específica y en la otra se pausa esa actualización. Dado que el estado de aprobado siempre gana, el controlador se instala en el dispositivo a pesar de cualquier otro estado de esa actualización que se establezca en cualquier otra directiva.
¿Hay alguna manera de establecer una fecha límite para los controladores?
La fecha límite de actualización de calidad y la configuración del período de gracia se aplican a los controladores.
Aquí hay algunos detalles más sobre cuándo se aplican los plazos a los conductores:
- Se aprueba que un controlador esté disponible (manual o automáticamente) en una fecha. Esto se muestra como la primera implementación.
- En el primer escaneo, o en el inicial, se ofrece el controlador aprobado al dispositivo. La fecha en la que el análisis de actualizaciones del cliente descubrió inicialmente la actualización es también la fecha y hora de inicio de la fecha límite.
- El cálculo de la fecha límite para las actualizaciones de calidad y de características se basa en el tiempo en que el análisis de actualizaciones del cliente descubrió inicialmente la actualización. Consulte Aplicación de las fechas límite de cumplimiento para las actualizaciones
¿Cómo establezco los aplazamientos para los conductores?
El período de aplazamiento establecido para las Novedades de calidad dentro de la directiva de círculo de actualización no se aplica a los controladores aprobados mediante la Directiva de actualización de controladores. En su lugar, use la configuración de aplazamiento de la directiva del controlador para establecer un aplazamiento. De hecho, se recomienda encarecidamente el uso de varias directivas de controladores con diferentes configuraciones de fraccionamiento para crear anillos de implementación de controladores. Recuerde asignar solo un dispositivo a una directiva de controladores.
Nota:
El período de aplazamiento solo se aplica a las actualizaciones de controladores y firmware aprobadas automáticamente. Un administrador debe especificar la fecha para empezar a ofrecer un controlador con cualquier aprobación manual.
¿Se aplica la configuración de experiencia de usuario de una directiva de Anillo de actualización para las actualizaciones de controladores?
Sí, la configuración de la experiencia del usuario, como el comportamiento de las actualizaciones automáticas, las horas activas, las notificaciones, etc., también se aplica a las actualizaciones de controladores.
Escenarios de implementación
¿Puedo aplicar directivas de actualización de controladores durante Windows Autopilot?
No. Las actualizaciones de controladores no son compatibles durante Windows Autopilot en este momento.
Nota:
Windows aplica actualizaciones críticas durante Windows Autopilot. Estas actualizaciones pueden incluir actualizaciones de controladores críticas que aún no han sido aprobadas por un administrador.
Cómo usar la administración de controladores si actualmente estoy usando Administrador de configuración para actualizaciones?
Puede seguir utilizando Administrador de configuración para actualizaciones distintas de controladores o empezar a mover otros tipos de actualización a la administración de la nube en Intune de una en una. Para ello, primero habilite la conexión a la nube o la administración conjunta en la jerarquía de Administrador de configuración para inscribir los dispositivos administrados en Intune.
La ruta recomendada y preferida para adoptar las actualizaciones basadas en la nube es mover la carga de trabajo de Windows Update a Intune. Si su organización no está preparada para esto, puede usar la funcionalidad de administración de controladores y firmware en Intune sin mover la carga de trabajo completando estos pasos:
Nota:
El siguiente procedimiento se admite para dispositivos de Windows 11. Para dispositivos con Windows 10, se recomienda mover la carga de trabajo de Windows Update en la configuración de administración conjunta de Administrador de configuración a Intune. Como alternativa, configure la carga de trabajo de Windows Update en la configuración piloto y especifique una colección que contenga los dispositivos administrados de Windows 10 en el ámbito.
Deje la carga de trabajo de Windows Update establecida en Administrador de configuración.
Configure las directivas de controlador en Intune para inscribir los dispositivos y prepararlos para la administración como se detalla en Administrar la directiva para Windows Actualizaciones de controladores con Microsoft Intune.
Configurar una directiva de grupo basada en dominio para configurar Windows Update como origen de Novedades de controladores mediante el Especificar el origen para clases específicas de la directiva de Windows Novedades.
Nota:
Dado que Administrador de configuración usa una directiva de grupo local para configurar la directiva de origen de actualización, el uso de Intune o un CSP para intentar configurar estas mismas opciones da como resultado un estado de dispositivo indefinido e impredecible.
Habilite la recopilación de datos en Intune para los dispositivos en los que desee implementar controladores y firmware.
[Opcional] Exigir el envío de datos de diagnóstico mediante una directiva. El envío de datos de diagnóstico a Microsoft permite el uso de informes de Windows Update para Microsoft Intune.
Nota:
De forma predeterminada, se permite el envío de datos de diagnóstico a Microsoft en dispositivos Windows. Deshabilitar la recopilación de datos de diagnóstico impide que el uso de informes de Windows Update para que Microsoft Intune notifique cualquier información de actualización para los dispositivos administrados.
Configure la opción Permitir datos de diagnóstico en Opcional o Requerido mediante una directiva de grupo basada en dominio o Intune. Para obtener más información sobre cómo completar esta tarea, ve a:
[Opcional] Habilita la recopilación de nombres de dispositivo en datos de diagnóstico. Para obtener más información sobre la configuración mediante una directiva de grupo basada en dominio o Intune, consulte Requisitos de datos de diagnóstico.
Nota:
El uso de Intune para configurar cualquiera de las opciones de datos de diagnóstico mencionadas anteriormente requiere que mueva la carga de trabajo de administración conjunta de configuración de dispositivos a Intune.
Puede trasladar la administración de actualizaciones de características a la nube en Intune configurando una directiva de actualización de características en Intune y estableciendo la opción de Configuración de Novedades de características en Windows Update mediante el Especificar el origen para clases específicas de la directiva de grupo de directivas de Windows Novedades.
El uso de directivas de timbre de actualización en Intune para Novedades de calidad o características requiere mover la carga de trabajo de Windows Update a Intune.
¿Cuál es la frecuencia de sincronización de Windows Autopatch?
Las sincronizaciones de Autopatch de Intune a Windows se ejecutan todos los días y puede usar la opción Sincronizar para ejecutar una sincronización a petición. El tiempo para completar una sincronización depende de la información del dispositivo involucrada, pero normalmente solo debería tardar unos minutos en completarse.
Los dispositivos se sincronizan con el servicio Windows Autopatch cada día cuando el dispositivo ejecuta un análisis de Windows Update.
Comportamiento de actualización y solución de problemas
¿Cómo puedo reducir los reinicios en dispositivos que reciben actualizaciones de controladores?
Dado que no siempre está claro de antemano cuándo un OEM publica una nueva actualización, o si esa actualización requiere un reinicio, considere un patrón regular de revisiones de actualizaciones.
- En el caso de las directivas con aprobación manual, cuando apruebe controladores y establezca una fecha disponible de aprobación, puede establecer esa fecha en un evento como el martes de parches mensual o en cualquier otro momento que elija.
- Para las directivas con aprobación automática, puede pausar una recién agregada y luego volver para aprobarla. Cuando vuelvas a aprobar cualquier actualización pausada, podrás establecer una fecha disponible de aprobación.
Para ayudar a mitigar este tipo de desafío recurrente, estamos evaluando cambios que pueden mitigar la necesidad de coordinar manualmente las actualizaciones de controladores con las actualizaciones del martes de revisión .
¿Por qué un conductor ha desaparecido de la lista de conductores disponibles en mi póliza?
- Cuando un OEM reemplaza un controlador por un nuevo controlador recomendado, el controlador más antiguo se puede mover a la categoría Otros controladores . Sin embargo, si el controlador anterior es de la misma versión o más antiguo que los controladores que usan todos los dispositivos, el controlador se quitará por completo de la directiva, ya que no hay dispositivos que puedan instalarlo a través de directivas de actualización de controladores.
¿Cómo puedo quitar controladores antiguos de la lista de controladores de mis directivas?
Para asegurarse de que la lista de controladores disponibles está actualizada, los controladores con versiones anteriores a las ya instaladas en todos los dispositivos a los que se dirige una directiva ya no son aplicables. Estos controladores antiguos se quitan de la lista de controladores de directivas previamente implementadas y activas. Solo los controladores que pueden actualizar la versión del controlador instalada actualmente en un dispositivo de destino de una directiva permanecen disponibles en la directiva.
La instalación de controladores con versiones anteriores a las que ya están presentes en un dispositivo no es posible a través de la administración de actualizaciones de controladores.
¿Por qué el inventario de actualización de controladores tarda hasta 24 horas en devolverse?
Para que el inventario de controladores esté disponible, hay varios pasos que deben completarse. Lo más importante es que después de enviar la directiva y inscribir los dispositivos para la administración, las Novedades de Windows deben esperar a que cada dispositivo realice su examen diario de actualizaciones. Este proceso se produce a diario, por lo que todos los dispositivos en buen estado pueden tardar hasta 24 horas en registrarse. Después de esto, Intune necesita procesar los resultados del examen para proporcionar el inventario de actualizaciones de controladores disponibles.
¿Qué tan rápido se pausan realmente las actualizaciones?
La pausa es el mejor esfuerzo y, cuando se pausa una actualización, Windows Autopatch quita la aprobación. Sin embargo, los dispositivos no sabrán que una actualización está en pausa hasta la siguiente búsqueda de actualizaciones.
- Si un dispositivo aún no ha buscado la actualización, no se ofrece la actualización pausada y la pausa funciona según lo esperado.
- Si un dispositivo busca actualizaciones y descubre que una actualización está en pausa y que el dispositivo está en proceso de descarga, instalación o esperando a reiniciarse, entonces Windows Update en el dispositivo intenta hacer un "mejor esfuerzo" para quitar esa actualización del controlador de la instalación. Si no puede detener la instalación, la actualización completa su instalación.
- Si una actualización completa su instalación antes de la siguiente búsqueda de actualizaciones, no ocurre nada y la actualización permanece instalada.
¿Por qué mis dispositivos tienen instaladas actualizaciones de controladores que no pasaron por una directiva de actualizaciones?
Es probable que se trate de controladores de extensión , que son "subcontroladores" a los que un controlador principal puede hacer referencia para que se instalen cuando se instale o actualice el controlador principal. Los controladores de extensión aparecen en los controladores instalados o en el historial de actualizaciones del dispositivo, pero no se pueden administrar directamente. Dado que los controladores de extensión no funcionan sin controladores base, es seguro permitir su instalación.
Plug and Play también puede instalar controladores automáticamente. Cuando Windows detecta hardware o software nuevo (como un ratón, teclado o cámara web) sin un controlador existente, instala el controlador más reciente para garantizar que el componente funciona inmediatamente. Después de la instalación inicial, cualquier actualización futura de estos controladores requerirá la aprobación.
Casos especiales
¿Puedo usar la directiva para revertir una actualización de controlador?
- No. Las directivas de cliente de Windows Update no admiten actualmente la reversión de controladores. Aunque la reversión podría estar basada en un script, hay demasiadas variables potenciales como para proporcionar un script de ejemplo útil. Si debe quitar un controlador, considere métodos manuales como PowerShell. Para evitar problemas que requieran revertir un controlador de un gran número de dispositivos, use anillos de implementación para limitar la instalación de controladores a pequeños grupos iniciales de dispositivos. Este enfoque da tiempo para evaluar el éxito o la compatibilidad de un controlador antes de implementarlo ampliamente en toda la organización.
- En el caso de las directivas con aprobaciones manuales, debe revisar y aprobar manualmente cada controlador para poder implementarlo en dispositivos. Aunque las aprobaciones automáticas son más útiles que las directivas, la aprobación manual puede ayudar a evitar problemas con los controladores aprobados automáticamente.
- Si usa directivas con aprobación automática, planee supervisar la directiva en busca de signos tempranos de problemas. Si se identifica un problema de actualización de controladores en un anillo de implementación temprana, puede pausar esa misma actualización en las demás directivas.
¿Qué sucede con los controladores que actualizan un BIOS bloqueado por contraseña? ¿Cómo funciona?
Las novedades que se publican en Windows Update requieren usar un mecanismo de Windows que permita actualizar de forma segura el firmware o el controlador sin necesidad de desbloquear el BIOS/UEFI.
Si un proveedor tiene su propia aplicación para analizar e instalar actualizaciones de controladores y firmware, ¿hay un retraso en la disponibilidad de las actualizaciones entre su aplicación y Windows Autopatch?
La posibilidad de un retraso depende del proveedor o OEM que determine la disponibilidad de sus actualizaciones. Dado que las actualizaciones de controladores se firman digitalmente en el mismo portal antes de publicarse en Windows Novedades, las actualizaciones de controladores pueden estar disponibles a través de Windows Update antes de que estén disponibles a través de las herramientas del proveedor.