Nuevo Service Pack 2 para WSUS 3.0

Ya liberaron el nuevo service pack para WSUS (http://support.microsoft.com/kb/972455), con mejoras de las cuales rescato:

• Normalmente en los reportes de estado se tomaban en cuenta las actualizaciones que no habían sido aprobadas, ahora reporta respecto a las  que son aprobadas.
• Dentro de las reglas de auto aprobación, se puede seleccionar la fecha límite para la instalación (deadline).
• Soporte para Windows 2008 R2 y Windows 7, además de IP V6.
• Por supuesto que mejoras en la rapidez de los chequeos de estado y desempeño en general.

Provecho!!

Software Updates en SCCM 2007

Hola:

Por ahí alguien me preguntaba porqué un proceso de varios pasos, para realizar una tarea que en WSUS 3.0 era mucha más sencilla, máxime que WSUS está integrado a SCCM 2007.

Pués bien, cada una de las partes en que se divide esta funcionalidad de SCCM tiene su justificación a nivel administrativo y fundamentada en asegurar el cumplimiento.

Por esto hay personas que se confunden sobre la función de las Update Lists y los Deployment Packages, por ejemplo.

Las Update Lists permiten al administradot agrupar los parches que posteriormente va a implementar, puede delegar la implementación de actualizaciones básandose en ellas y además permite la generación de reportes de cumplimiento.

Los Deployment Packages contienen los archivos de actualizaciones, mismos que se ubicarán para su implementación en un punto de distribución.

Siendo así, se podrían crear Update Lists para verificación de cumplimiento, pero no necesariamente para su implementación.

Adicionalmente encontramos las Deployment Templates, con estas logramos un comportamiento uniforme en cada implementación de actualizaciones. Cuando se va a realizar un deployment se utiliza una de estas plantillas, dependiendo de la colección a la cual enviamos las actualizaciones.

Por ejemplo, podríamos tener una plantilla para servidores de producción, otra para servidores de desarrollo y pruebas, plantilla para usuarios del departamento de TI y otro para usuarios en general.

Este tema lo estarán explicando con más detalles en el sitio de soporte de SCCM, esta es la Parte 1 de 2, cuando salga la Parte 2 de 2 la publicaré acá. http://blogs.technet.com/configurationmgr/archive/2009/08/17/guide-to-software-updates-deployment-in-configuration-manager-2007.aspx

Felipe Román

Internet Explorer listo para ser distribuido

Les cuento, por si no sabían, que el Internet Explorer está confirmado para ser distribuido como una actualización a a partir de la tercera semana de abril.

En el caso de Windows 2003 y Windows XP como una actualización crítica. Para Windows Vista y Windows 2008 como importante.

En caso de que en entornos empresariales quieran bloquear su instalación pueden descargar el Blocker Toolkit: http://www.microsoft.com/downloads/details.aspx?FamilyID=21687628-5806-4ba6-9e4e-8e224ec6dd8c&displaylang=en. Quienes quieran bloquearlo deben estar listos para la semana del 20 de abril.

Las organizaciones que utilizan WSUS, SMS o SCCM lo verán clasificado como un Update Rollup y deben aprobarlo para el grupo de clientes escogido. La versión de IE8 para WSUS será liberada en Julio 2009. Todavía hay tiempo.

Más detalles en el blog de IE: http://blogs.msdn.com/ie/archive/2009/04/10/prepare-for-automatic-update-distribution-of-ie8.aspx

Dejen sus comentarios.

 

Felipe Román

Desinstalar updates aplicados en los clientes desde WSUS

Hola amig@s:

 El martes 27 de mayo hice una presentación acerca de Forefront Client Security y me preguntaron acerca de la desinstalación de actualizaciones de manera automática.

 Desde WSUS podemos hacerlo, claro está: “Remove (this action is possible only if the update supports uninstall)”. Otra salida es utilizar SMS o SCCM (System Center Configuration Manager), cuando se tiene.

 Les paso el artículo que habla acerca del tema:

• http://technet2.microsoft.com/windowsserver/en/library/001d0ed9-6484-48db-b92d-d1c48dbb4efd1033.mspx?mfr=true

 Desde la consola de administración de WSUS, van a la opción: Updates, marcan la o las actualizaciones que quieran desinstalar, click derecho: Approve Updates, escogen la opción: Approved for Removal y dan click en el botón: Remove. Luego les va a pedir un deadline el cual pueden configurar a conveniencia.

 Dejen sus comentarios

Saludos,