Instalación de parches en Windows

Para parchear equipos con de windows podemos usar diversas alternativas

Dentro de un dominio

Lo mejor es utilizar un servidor como WSUS . Configuramos mediante una GPO para indicar el servidor local donde deben de conectarse los clientes y verificamos el acceso de los mismos al servidor por los puerto 8530 y 8531.

Equipos Fuera de un dominio

WSUS Offline Update http://download.wsusoffline.net/

winup.es

Mediante un script https://msdn.microsoft.com/en-us/library/aa387102(VS.85).aspx

Si tenemos equipos que no pertenecen al dominio pero queremos que se actualizen desde el servidor WSUS debemos de hacer lo siguiente:

Creamos un fichero de texto con el siguiente contenido y lo salvamos con extensión reg

Copiamos el fichero creado al equipo que queramos que se actualize. Pinchamos sobre el mismo dos veces para que nos añada los valores anteriores al registro del equipo.

Ejecutamos desde una ventana de comandos (cmd) lo siguiente y deberíamos de ver el equipo en la lista de equipos clientes del servidor WSUS

En caso de que sigamos sin ver el equipo cliente en la consola del servidor, ejecutamos en el equipo cliente los siguiente

Windows 10

En las versiones de windows 10 y windows 2016 la utilidad wuauclt ha sido reemplazada por usoclient . Ahora para lanzar una búsqueda de actualizaciones desde windows 10, tendríamos que abrir una consola como administradory ejecutar Las opciones que podemos usar con usoclient son :

StartScan → Para buscar que parches nos faltan

StartDownload → Descarga los parches

StartInstall → Instala los parches descargados

RefreshSettings → Para cargar los nuevos valores si se ha hecho algún cambio

StartInteractiveScan → Escaneo interactivo

RestartDevice → Reinicia el equipo al terminar de instalar los parches

ScanInstallWait → Combina escanear, descargar e instalar

ResumeUpdate →Realiza el update en el inicio del equipo

Actualizar W10 con Powershell

Arrancamos powershell

Instalamos el módulo → Install-Module PSWindowsUpdate

Get-Command -Module PSWindowsUpdate

Ver las actualizaciones pendientes→ Get-WindowsUpdate

Instalar las actualizaciones → Install-WindowsUpdate

Install-WindowsUpdate -AcceptAll -AutoReboot

Instalar un KB específico → Get-WindowsUpdate -Install -KBArticleID 'KB4560960'

Actualizar W10 con un script

Creamos el siguiente script de powershell y lo llamamos actualizar.ps1

Ojo el link $url hay que cambiarlo según el upgrade que queramos instalar

Para ejecutarlo powershell.exe -ExecutionPolicy Bypass ./actualizar.ps1

https://www.urtech.ca/2018/11/solved-easily-script-windows-10-to-download-install-and-restart-for-windows-updates/

Otro Script

https://www.signalwarrant.com/force-wsus-checkin-with-powershell-2/

Forzar la sincronización con WSUS

Ejecutar desde powershell en el equipo ccon problemas →

Forzar la sincronización mediante un script

https://pleasework.robbievance.net/howto-force-really-wsus-clients-to-check-in-on-demand/

Problemas WSUS y XP

Si aún tenemos máquinas con windows xp que se tienen que actualizar desde el wsus y no están cogiendo las actualizaciones y aún poniendo el paquete de objetos para la versión del servidor (Group Policy Preference Client Side Extensions for Windows XP (KB943729) )sigue sin actualizar. Podemos mirar en la estación en c:\windows\WindowsUpdate.log para ver de donde vienen el problema.

Para resolverlo podemos cambiar los permisos de los servicios de actualizaciones automáticas (wuaserv) y el servicio de transferencia inteligente en segundo plano (Bits)

Habilitar e iniciar los servicios wuaserv y bits

Problemas con las actualizaciones de windows

Problemas con el Proxy

Resetear la configuración del proxy (por ejemplo si nos descargamos los parches de un servidor wsus local) o bien

Si sigue fallando probar con :

https://wuinstall.com/index.php/blog-list/item/11-force-windows-10-updates-command-line.html

El equipo no aparece en el WSUS

Podemos abrir un terminal y ejecutar el wuauclt.exe con alguna de estas opciones:

/ResetAuthorization /DetectNow (o /a /d)

/DetectNow (o /d)

/ReportNow /DetectNow (o /r /d)

/UpdateNow

/ShowWUAutoScan

/ShowWindowsUpdate

/CloseWindowsUpdate

/ShowWU

/DemoUI

/IdleShutdownNow

/ShowOptions

/SelfUpdateUnmanaged

/SelfUpdateManaged

/ResetEulas

/ShowSettingsDialog

/RunHandlerComServer

Por ejemplo para actualizar la conexión de la estación al servidor de wsus

Referencias

http://www.petenetlive.com/KB/Article/0000591

http://gonsystem.blogspot.com.es/search/label/Microsoft%20Windows%20Wsus

http://pauby.com/blog/windows-update-agent-utility-wuauclt-exe/

Otros problemas

https://techcommunity.microsoft.com/t5/configuration-manager-archive/recreating-the-susdb-and-wsus-content-folder-for-a-windows/ba-p/274122

https://michlstechblog.info/blog/windows-reset-wsus-and-recreate-susdb/

https://www.cenabit.com/2018/08/mover-los-parches-de-wsus-a-otro-disco/

forzar el chequeo → https://pleasework.robbievance.net/howto-force-really-wsus-clients-to-check-in-on-demand/

Error 7053

https://www.wincert.net/windows-server/wsus-error-connection-error-event-id7053/

https://elcegu.wordpress.com/2017/06/08/windows-server-2012r2-wsus-y-el-error-7053-system-nullreferenceexception/

Parches fuera de ciclo

Existe una página de Microsoft desde donde podemos bajarnos parches para un KB (Microsoft Knowledge Base) en particular.

Por ejemplo para bajar los parches para el famoso virus WannaCry → http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Referencias

http://social.technet.microsoft.com/Forums/windowsserver/en-US/f3fb4c50-4fa5-42a1-9ee6-f77c273233ba/wsus-30-xp-clients-not-updating-automatically-servers-updating-ok?forum=winserverwsus

Lista comandos netsh→ http://support.microsoft.com/kb/242468/es

http://www.sysadmit.com/2013/12/windows-update-solucionar-problemas.html

https://bloginspanish.wordpress.com/2016/06/18/wsus-usarlo-sin-dominio-y-algunos-consejos/

https://helpdeskgeek.com/windows-10/how-to-force-windows-10-to-install-an-update/

https://social.technet.microsoft.com/Forums/windows/en-US/51104081-4ed7-4fdd-8b12-5d1f5be532ae/windows-10-feature-update-via-cmd-powershell-or-gpo?forum=win10itprogeneral

https://www.tenforums.com/tutorials/76207-update-upgrade-windows-10-using-powershell.html

https://www.maquinasvirtuales.eu/curso-basico-de-powershell-ejecucion-de-scripts/

http://woshub.com/using-powershell-behind-a-proxy/

https://win10.guru/use-powershell-to-update-and-upgrade-windows-10/

https://pureinfotech.com/install-windows-10-update-powershell/

https://raymii.org/s/blog/Windows_10_Updates_with_PowerShell_PSWindowsUpdpate.html

https://www.ajtek.ca/wsus/client-machines-not-reporting-to-wsus-properly/

https://blog.ragasys.es/instalacion-y-configuracion-de-wsus-en-ms-windows-server-2019