Windows Update

Microsoft Intune y Intune for Education pueden configurar muchas opciones de configuración Windows Update. En este artículo se resumen las configuraciones que se usan con más frecuencia para dispositivos de alumnos y profesores.

Use Microsoft Intune o Intune for Education para administrar la instalación de actualizaciones de software de Windows desde directivas de cliente de Windows Update. Puede configurar las opciones de actualización en los dispositivos y configurar el aplazamiento de la instalación de la actualización. También puede impedir que los dispositivos instalen las características de las nuevas versiones de Windows para mantenerlos estables, permitiendo al mismo tiempo que sigan instalando las actualizaciones para mejorar la calidad y seguridad.

Anillos de actualización para Windows

Las directivas de anillo de actualización son una colección de opciones de configuración que se configuran cuando se instalan dispositivos que ejecutan actualizaciones de Windows.

Para más información, vea:

Configuraciones
Crear directiva con el Probador de Graph

Actualizar configuración	Valor	Notas	CSP
Actualizaciones de productos de Microsoft	Permitir	No establecer en Bloquear. Para revertir la configuración, los comandos de PowerShell deben ejecutarse en cada dispositivo.	AllowMUUpdateService
Controladores de Windows	Permitir		ExcludeWUDriversInQualityUpdate
Período de aplazamiento de actualizaciones de calidad (días)	7		DeferQualityUpdatesPeriodInDays
Período de aplazamiento de la actualización de características (días)	30	Seleccione 0 si usa una directiva de actualización de características ; de lo contrario, seleccione 30 días.	DeferFeatureUpdatesPeriodInDays
Actualizar dispositivos con Windows 10 a la versión más reciente de Windows 11	No		ProductVersion
Establecer período de desinstalación de actualización de características (entre 2 y 60 días)	14		ConfigureFeatureUpdateUninstallPeriod
Habilitación de compilaciones de versión preliminar	No configurado		ManagePreviewBuilds

Configuración de la experiencia del usuario	Valor	Notas	CSP
Comportamiento de las actualizaciones automáticas	Restablecer valores predeterminados	Instalar y reiniciar automáticamente. Las novedades se descargan automáticamente en las redes sin medidores y se instalan durante el "mantenimiento automático" cuando el dispositivo no está en uso y no está funcionando enchufado al cargador. Nota: Si la directiva de Windows Update se configura a través del catálogo de configuración, el valor debe ser Instalar y reiniciar automáticamente.	AllowAutoUpdate
Comprobaciones de reinicio (reinicio de EDU)	Permitir	No debe deshabilitarse en los anillos de Windows Update existentes. Esta configuración ya no está disponible al crear una nueva directiva de anillo de Windows Update.	SetEDURestart
Opción para pausar las actualizaciones de Windows	Deshabilitar		SetDisablePauseUXAccess
Opción para buscar actualizaciones de Windows	Deshabilitar		SetDisableUXWUAccess
Cambiar el nivel de actualización de las notificaciones	Desactivar todas las notificaciones, excepto las advertencias de reinicio		UpdateNotificationLevel
Usar la configuración de fechas límite	Permitir	Solo habilita la configuración de configuración.
Fecha límite para las actualizaciones de características	7		ConfigureDeadlineForFeatureUpdates
Fecha límite para actualizaciones de calidad	3		ConfigureDeadlineForQualityUpdates
Período de gracia	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Reinicio automático antes de la fecha límite	Sí		ConfigureDeadlineNoAutoReboot

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Haga clic en Probarlo para abrir el Probador de Graph.
Una vez que el Probador de Graph esté abierto, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con su cuenta de organización de administrador de Intune.
Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

Sugerencia

Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para acceder al inquilino o modificar los permisos existentes. Esta llamada de gráfico requiere permisos DeviceManagementConfiguration.ReadWrite.All . Para conceder los permisos necesarios, seleccione modificar permisos y, a continuación, seleccione Consentimiento.
La directiva se crea en su espacio empresarial y se puede editar para cumplir con sus requisitos antes de asignarla a grupos.

Nota:

A partir del 31 de julio de 2025, Microsoft Graph reemplazó el uso del permiso DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para las siguientes llamadas API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Catálogo de configuraciones

La configuración descrita en esta sección no está disponible en una directiva de círculo de actualizaciones y debe configurarse mediante un perfil de configuración de tipo de catálogo de configuración.

Para obtener más información, consulta Usar el catálogo de configuración para configurar las opciones en dispositivos Windows, iOS/iPadOS y macOS.

Sugerencia

Al crear un perfil del catálogo de configuración en el Centro de administración de Microsoft Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para encontrar la directiva deseada.

Configuraciones
Crear directiva con el Probador de Graph

Categoría	Name	Valor	Notas	CSP
Windows Update para empresas	No update notifications during active hours	Habilitado		NoUpdateNotificationsDuringActiveHours

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Haga clic en Probarlo para abrir el Probador de Graph.
Una vez que el Probador de Graph esté abierto, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con su cuenta de organización de administrador de Intune.
Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

Sugerencia

Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para acceder al inquilino o modificar los permisos existentes. Esta llamada de gráfico requiere permisos DeviceManagementConfiguration.ReadWrite.All . Para conceder los permisos necesarios, seleccione modificar permisos y, a continuación, seleccione Consentimiento.
La directiva se crea en su espacio empresarial y se puede editar para cumplir con sus requisitos antes de asignarla a grupos.

Nota:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Control de características de Windows Update

Las actualizaciones de características de Windows contienen nuevas características de Windows para mejorar la experiencia del usuario. Las versiones de características de Windows son compatibles de forma diferente según la edición. Es importante asegurarse de que la versión de Windows instalada siga siendo compatible para que pueda recibir las últimas actualizaciones de seguridad y admitir las aplicaciones necesarias, como aplicaciones de prueba.

Use los sitios web del ciclo de vida de soporte técnico para cada versión y edición del sistema operativo Windows:

Hay dos formas de controlar cómo y cuándo se instalan las actualizaciones de características de Windows en Windows.

Tipo de control de actualización de características	Configuración	Ventajas	Desventajas
Mantenerse actualizado automáticamente (recomendado)	Use solo las directivas de anillo de actualizaciones y establezca un aplazamiento de la actualización de características a 30 días o más	Los dispositivos se mantienen siempre actualizados y reciben acceso a las características más recientes de Windows	Es posible que los usuarios no hayan recibido capacitación sobre las nuevas características y que algunas aplicaciones no sean compatibles con la nueva versión de características
Controlar la versión de la característica	Usar directivas de actualización de características para mantener los dispositivos en una versión determinada de Windows	Los dispositivos se conservan en una versión de Windows determinada hasta que se cambie la directiva	La directiva debe revisarse y cambiarse periódicamente para garantizar que Windows siga siendo compatible

Mantener Windows actualizado automáticamente

Con el círculo de actualización que configuró anteriormente, establezca el período de aplazamiento de la actualización de características (días) en 30 días. El período de aplazamiento se puede aumentar o disminuir según las necesidades escolares.

Controlar la versión de la característica

Una directiva de actualización de características puede configurarse para establecer los dispositivos en una versión determinada de Windows. Los dispositivos que ejecutan versiones anteriores de Windows se actualizarán a la versión especificada. Los dispositivos con versiones más recientes de Windows no realizarán ninguna actualización de características.

Para establecer una directiva de actualización de características:

Inicie sesión en el Centro de administración de Microsoft Intune.
Seleccionar dispositivos>por plataforma>Windows>Administrar actualizacionesActualizaciones>de Windows 10 y posteriores> Pestaña >Actualizaciones de característicasCrear perfil.
En Configuración de la implementación:
- Especifique un nombre y una descripción (opcional) y, en Actualización de características para implementar, seleccione la versión de Windows con el conjunto de características que desee, luego seleccione Siguiente.
- Configure las opciones de implementación para Lo antes posible.
En Asignaciones, seleccione + Seleccionar grupos para incluir y, después, asigne la implementación de actualizaciones de características a uno o varios grupos de dispositivos. Seleccione Siguiente para continuar.
En Revisar y crear, revise la configuración. Cuando esté listo para guardar la directiva de actualizaciones de características, seleccione Crear.

Advertencia

Si no revisa la versión de actualización de características al menos cada 18 meses, es posible que los dispositivos Windows ya no reciban actualizaciones de seguridad. Asegúrese de revisar y actualizar la versión de la característica para seguir recibiendo soporte técnico.

Comentarios

¿Le ha resultado útil esta página?

Last updated on 2026-08-20