Comenzar a usar Windows Autopatch

Antes de implementar actualizaciones con Windows Autopatch, asegúrese de que cumple los requisitos previos. Use Microsoft Microsoft Intune o Microsoft Graph para administrar las actualizaciones con Windows Autopatch.

Usar Microsoft Intune para Windows Autopatch

Microsoft Intune proporciona un conjunto de aplicaciones de administración de servicio completo para dispositivos Windows con Windows Autopatch integrado de forma nativa en la consola.

Cumplimiento y velocidad del parche

Windows Autopatch tiene como objetivo actualizar el 95 % de los dispositivos antes de su fecha de cumplimiento objetivo. Esa fecha se calcula en función de cuándo se ofrece el contenido y cuándo está configurado el cliente para finalizar la instalación. Configure esas opciones en Intune mediante un grupo de revisiones automáticas de Windows o una directiva de anillo de actualización.

Para obtener la seguridad lo más rápido posible, habilite la aplicación de revisiones en caliente en los dispositivos. Las actualizaciones de seguridad completas se aplican tan pronto como se instala el contenido, en lugar de esperar a que se reinicie el equipo. Aplicar revisiones en caliente a menudo permite que los dispositivos estén actualizados días antes. Obtenga más información sobre las actualizaciones de revisiones en caliente.

Controles de contenido

Windows Autopatch te permite controlar qué actualizaciones de Windows se implementan en tus dispositivos. Para cada tipo de contenido, puede elegir implementar esas actualizaciones automáticamente o requerir aprobación manual.

Una vez que se apruebe la implementación del contenido, se recomienda implementarlo gradualmente en los dispositivos. De este modo, si una actualización provoca un problema, lo detectará a tiempo y podrá responder rápidamente.

La manera más sencilla de establecer una implementación segura y configurar la estrategia de aprobación para un grupo de dispositivos es crear un grupo de revisiones automáticas de Windows. Te ayudan a hacer tres cosas:

1. Distribuya los dispositivos en grupos de Microsoft Entra de forma continuada.
2. Le permite configurar la estrategia de aprobación para diferentes tipos de contenido.
3. Le permite configurar su programación de lanzamiento para cada anillo.

Como alternativa, puede hacer lo mismo creando directivas individuales para cada tipo de contenido:

• Actualizaciones de calidad de Windows
• Actualizaciones de características de Windows
• Actualizaciones de controladores y firmware
• Anillos de actualización

Actualizar informes

Una vez que un dispositivo es miembro de una directiva, Windows Autopatch proporciona informes sobre actualizaciones de calidad y características. Los dispositivos de cliente reflejan cambios en menos de cuatro horas. Los informes le permiten ver ambas tendencias a lo largo del tiempo, así como el estado detallado de cada dispositivo. Las alertas de dispositivo le ayudan a comprender cualquier problema que impida que un dispositivo se actualice.

Windows Autopatch en Microsoft Graph

Puede usar los controles de programación de Windows Autopatch para aprobar y programar actualizaciones de software a través de la API de Microsoft Graph API. Elija si desea llamar a la API directamente, a través de un SDK de Graph o integrarla con una herramienta de administración como Microsoft Intune.

Actualmente hay controles de programación para las siguientes características de Windows Autopatch:

1. Actualizaciones de calidad de Windows
2. Actualizaciones de características de Windows
3. Actualizaciones de controladores y firmware