Windows Update
Aplicación web de Windows Update
Windows Update se introdujo como una aplicación web con el lanzamiento de Windows 98 y ofrecía temas de escritorio adicionales, juegos, actualizaciones de controladores de dispositivos y componentes opcionales como NetMeeting. A Windows 95 y Windows NT 4.0 se les dio retroactivamente la capacidad de acceder al sitio web de Windows Update y descargar actualizaciones diseñadas para esos sistemas operativos, comenzando con el lanzamiento de Internet Explorer 4. El enfoque inicial de Windows Update fueron los complementos gratuitos y las nuevas tecnologías para Windows. Las correcciones de seguridad para Outlook Express, Internet Explorer y otros programas aparecieron más tarde, al igual que el acceso a las versiones beta del próximo software de Microsoft, por ejemplo, Internet Explorer 5. Las correcciones a Windows 98 para resolver el problema del año 2000 se distribuyeron utilizando Windows Update en diciembre de 1998. Microsoft atribuyó el éxito de ventas de Windows 98 en parte a Windows Update.
La aplicación web de Windows Update requiere Internet Explorer o un navegador web de terceros que admita la tecnología ActiveX. La primera versión de la aplicación web, la versión 3, no envía ninguna información de identificación personal a Microsoft. En su lugar, la aplicación descarga una lista completa de todas las actualizaciones disponibles y elige cuál descargar e instalar. Pero la lista creció tanto que el impacto del procesamiento en el rendimiento se convirtió en una preocupación. Arie Slob, escribiendo para el Windows-help.net en el boletín de marzo de 2003, se señaló que el tamaño de la lista de actualización había superado los 400 KB, lo que causaba demoras de más de un minuto para los usuarios de acceso telefónico. Windows Update v4, lanzado en 2001 junto con Windows XP, cambió esto. Esta versión de la aplicación hace un inventario del hardware y el software de Microsoft del sistema y los envía al servicio, descargando así la carga de procesamiento a los servidores de Microsoft.
Utilidad de Notificación de Actualización críticaEditar
La Utilidad de Notificación de Actualizaciones Críticas (Herramienta de Notificación de Actualizaciones críticas inicialmente) es un proceso en segundo plano que comprueba el sitio web de Windows Update de forma periódica para detectar actualizaciones nuevas que se hayan marcado como “Críticas”. Fue lanzado poco después de Windows 98.
De forma predeterminada, esta comprobación se realiza cada cinco minutos, además de cuando se inicia Internet Explorer; sin embargo, el usuario puede configurar la siguiente comprobación para que se realice solo a ciertas horas del día o en ciertos días de la semana. La herramienta consulta al servidor de Microsoft un archivo llamado ” cucif.cab“, que contiene una lista de todas las actualizaciones críticas lanzadas para el sistema operativo. A continuación, la herramienta compara esta lista con la lista de actualizaciones instaladas en su equipo y muestra una notificación de disponibilidad de actualizaciones. Una vez ejecutada la comprobación, cualquier programación personalizada definida por el usuario se revierte a la predeterminada. Microsoft afirmó que esto garantiza que los usuarios reciban notificaciones de actualizaciones críticas de manera oportuna.
Un análisis realizado por el investigador de seguridad H. D. Moore a principios de 1999 criticó este enfoque, describiéndolo como “horriblemente ineficiente” y susceptible a ataques. En una publicación en BugTraq, explicó que ” cada computadora con Windows 98 que desea obtener una actualización tiene que depender de un solo host para la seguridad. Si ese servidor se ve comprometido un día, o un atacante vuelve a romper el servidor DNS, podría haber millones de usuarios instalando troyanos cada hora. El alcance de este ataque es lo suficientemente grande como para atraer a galletas que realmente saben lo que están haciendo…”
Microsoft continuó promoviendo la herramienta hasta 1999 y el primer semestre de 2000. Las versiones iniciales de Windows 2000 se envían con la herramienta. La herramienta no era compatible con Windows 95 y Windows NT 4.0.
Actualizaciones automáticaseditar
Actualizaciones automáticas es el sucesor de la Utilidad de Notificación de Actualizaciones Críticas. Fue lanzado en 2000, junto con Windows Me. También es compatible con Windows 2000 SP3.
A diferencia de su predecesor, las actualizaciones automáticas pueden descargar e instalar actualizaciones. En lugar del horario de cinco minutos utilizado por su predecesor, las actualizaciones automáticas comprueban los servidores de Windows Update una vez al día. Una vez instalado Windows Me, un globo de notificación solicita al usuario que configure el cliente de Actualizaciones automáticas. El usuario puede elegir entre tres esquemas de notificación: Recibir una notificación antes de descargar la actualización, recibir una notificación antes de instalar la actualización, o ambos. Si las actualizaciones nuevas están listas para instalarse, el usuario puede instalarlas antes de apagar el equipo. Durante este tiempo se mostrará un icono de escudo en el botón de apagado.
Windows XP y Windows 2000 SP3 incluyen el servicio de transferencia Inteligente en segundo plano, un servicio de Windows para transferir archivos en segundo plano sin interacción del usuario. Como componente del sistema, es capaz de monitorear el uso de Internet del usuario y limitar su propio uso de ancho de banda para priorizar las actividades iniciadas por el usuario. El cliente de Actualizaciones Automáticas para estos sistemas operativos se actualizó para usar este servicio de sistema.
Las actualizaciones automáticas en Windows XP ganaron notoriedad por interrumpir repetidamente al usuario mientras trabajaba en su computadora. Cada vez que se instalaba una actualización que requería un reinicio, las Actualizaciones Automáticas le pedían al usuario un cuadro de diálogo que le permitía reiniciar inmediatamente o descartar el cuadro de diálogo, que reaparecería en diez minutos; un comportamiento que Jeff Atwood describió como “quizás el cuadro de diálogo más pesado de la historia”.”
En 2013, se observó que poco después del proceso de inicio, las Actualizaciones Automáticas (wuauclt.exe) y el Host de servicio (svchost.exe) en Windows XP reclamarían el 100% de la capacidad de CPU de un equipo durante largos períodos de tiempo (entre diez minutos y dos horas), haciendo que los equipos afectados fueran inutilizables. Según Woody Leonhart de InfoWorld, los primeros informes de este problema se pudieron ver en los foros de Microsoft TechNet a finales de mayo de 2013, aunque Microsoft recibió por primera vez un gran número de quejas sobre este problema en septiembre de 2013. La causa fue un algoritmo exponencial en la evaluación de actualizaciones reemplazadas que habían crecido a lo largo de la década siguiente al lanzamiento de Windows XP. Los intentos de Microsoft de solucionar el problema en octubre, noviembre y diciembre resultaron inútiles, lo que provocó que el problema se escalara a la máxima prioridad.
Agente de actualización de Windows
A partir de Windows Vista y Windows Server 2008, el agente de Windows Update reemplaza la aplicación web de Windows Update y el cliente de actualizaciones automáticas. Se encarga de descargar e instalar actualizaciones de software desde Windows Update, así como los servidores locales de Windows Server Updates Services o System Center Configuration Manager.
El agente de Windows Update se puede administrar a través de un applet de panel de control, así como de la directiva de grupo, Microsoft Intune y Windows PowerShell. También se puede configurar para descargar e instalar automáticamente actualizaciones importantes y recomendadas. En versiones anteriores de Windows, esas actualizaciones sólo estaban disponibles en el sitio de Windows Update en la Web. Además, Windows Update en Windows Vista admite la descarga de Windows Ultimate Extras, software opcional para Windows Vista Ultimate Edition.
A diferencia de las Actualizaciones automáticas en Windows XP, el Agente de actualización de Windows en Windows Vista y Windows 7 permite al usuario posponer el reinicio obligatorio (necesario para completar el proceso de actualización) hasta cuatro horas. El cuadro de diálogo revisado que solicita el reinicio aparece en otras ventanas, en lugar de en la parte superior de ellas. Sin embargo, las cuentas de usuario estándar solo tienen 15 minutos para responder a este cuadro de diálogo. Esto se cambió con Windows 8: Los usuarios tienen 3 días (72 horas) antes de que el equipo se reinicie automáticamente después de instalar actualizaciones automáticas que requieran un reinicio. Windows 8 también consolida las solicitudes de reinicio para actualizaciones no críticas en solo una por mes. Además, la pantalla de inicio de sesión les notifica los requisitos de reinicio.
El agente de Windows Update hace uso de la función NTFS Transaccional introducida con Windows Vista para aplicar actualizaciones a archivos de sistema de Windows. Esta función ayuda a que Windows se recupere de forma limpia en caso de un fallo inesperado, ya que los cambios de archivos se realizan de forma atómica.
Windows 10 contiene cambios importantes en las operaciones del agente de Windows Update; ya no permite la instalación manual y selectiva de actualizaciones. Todas las actualizaciones, independientemente del tipo (esto incluye los controladores de hardware), se descargan e instalan automáticamente, y los usuarios solo tienen la opción de elegir si su sistema se reiniciará automáticamente para instalar actualizaciones cuando el sistema esté inactivo, o recibir una notificación para programar un reinicio. Microsoft ofrece una herramienta de diagnóstico que se puede usar para ocultar controladores de dispositivos problemáticos y evitar que se reinstalen, pero solo después de que ya se hayan instalado y luego desinstalado sin reiniciar el sistema.
El agente de Windows Update en Windows 10 admite la distribución de actualizaciones de igual a igual; de forma predeterminada, el ancho de banda de los sistemas se utiliza para distribuir las actualizaciones descargadas previamente a otros usuarios, en combinación con los servidores de Microsoft. Los usuarios pueden cambiar opcionalmente Windows Update para que solo realice actualizaciones de punto a punto dentro de su red de área local.
Windows 10 también introdujo actualizaciones acumulativas. Por ejemplo, si Microsoft lanzara las actualizaciones KB00001 en julio, KB00002 en agosto y KB00003 en septiembre, Microsoft lanzaría la actualización acumulativa KB00004 que incluye KB00001, KB00002 y KB00003 juntos. La instalación de KB00004 también instalará KB00001, KB00002 y KB00003, mitigando la necesidad de múltiples reinicios y reduciendo el número de descargas necesarias. KB00004 también puede incluir otras correcciones con su propio número de KB que no se publicaron por separado. Una desventaja de las actualizaciones acumulativas es que ya no es posible descargar e instalar actualizaciones que solucionen problemas individuales. KB significa base de conocimientos como en Microsoft Knowledge Base.
Windows Update para empresaseditar
Windows Update para empresas es un término para un conjunto de características en las ediciones Pro, Enterprise y Education de Windows 10, destinadas a facilitar la administración de Windows en todas las organizaciones. Permite a los profesionales de TI:
- Cambie entre las ramas estándar y de liberación diferida de Windows 10. Esta característica se ha eliminado ya que Microsoft retiró la rama diferida.
- Aplace la instalación automática de actualizaciones ordinarias durante 30 días. A partir de la versión 20H1 de Windows 10, es más difícil acceder a esta función.
- Aplace la instalación automática de actualizaciones de Windows (también conocidas como “actualizaciones de funciones”) durante 365 días. A partir de la versión 20H1 de Windows 10, estas actualizaciones ya no se ofrecen automáticamente.
Estas características se agregaron en la versión 1511 de Windows 10. Están pensados para grandes organizaciones con muchos equipos, para que puedan agrupar lógicamente sus equipos para una implementación gradual. Microsoft recomienda un pequeño conjunto de equipos piloto para recibir las actualizaciones casi de inmediato, mientras que el conjunto de equipos más críticos para recibirlas después de que todos los demás grupos lo hayan hecho y hayan experimentado sus efectos.
Otras soluciones de administración de Microsoft update, como los servicios de actualización de Windows Server o el Administrador de configuración de System Center, no anulan Windows Update para empresas. Más bien, fuerzan a Windows 10 al “modo de escaneo dual”. Esto puede causar confusión a los administradores que no comprenden todas las ramificaciones del modo de análisis dual.
Leave a Reply