Actualizacion de Windows

Actualización de Windows es un servicio de Microsoft para las familias Windows 9x y Windows NT del sistema operativo Microsoft Windows, que automatiza la descarga e instalación de actualizaciones de software de Microsoft Windows a través de Internet. El servicio ofrece actualizaciones de software para Windows, así como para los diversos productos antivirus de Microsoft, incluidos Windows Defender y Microsoft Security Essentials. Desde sus inicios, Microsoft ha introducido dos extensiones del servicio: Microsoft Update y Windows Update for Business. El primero amplía el servicio principal para incluir otros productos de Microsoft, como Microsoft Office y Microsoft Expression Studio. Este último está disponible para las ediciones comerciales de Windows 10 y permite posponer actualizaciones o recibir actualizaciones solo después de que se hayan sometido a pruebas rigurosas.

A medida que el servicio ha evolucionado a lo largo de los años, también lo ha hecho su software de cliente. Durante una década, el principal componente de cliente del servicio fue la aplicación web Windows Update que solo podía ejecutarse en Internet Explorer. A partir de Windows Vista, el componente de cliente principal se convirtió en el Agente de actualización de Windows, un componente integral del sistema operativo.

El servicio proporciona varios tipos de actualizaciones. Las actualizaciones de seguridad o actualizaciones críticas mitigan las vulnerabilidades frente a las vulnerabilidades de seguridad contra Microsoft Windows. Las actualizaciones acumulativas son actualizaciones que agrupan varias actualizaciones, tanto nuevas como publicadas anteriormente. Las actualizaciones acumulativas se introdujeron con Windows 10 y se adaptaron a Windows 7 y Windows 8.1.

Microsoft publica actualizaciones de forma rutinaria el segundo martes de cada mes (conocido como martes de parches), pero puede proporcionarlas siempre que se requiera una nueva actualización con urgencia para evitar un exploit recién descubierto o frecuente. Los administradores del sistema pueden configurar Windows Update para instalar actualizaciones críticas para Microsoft Windows automáticamente, siempre que la computadora tenga una conexión a Internet.

En Windows 10 y Windows 11, el uso de Windows Update es obligatorio; sin embargo, el acuerdo de software establece que los usuarios pueden dejar de recibir actualizaciones en su dispositivo si lo desconectan de Internet.

Clientes

Aplicación web de actualización de Windows

Windows Update se presentó como una aplicación web con el lanzamiento de Windows 98 y ofrecía temas de escritorio adicionales, juegos, actualizaciones de controladores de dispositivos y componentes opcionales como NetMeeting. A Windows 95 y Windows NT 4.0 se les otorgó retroactivamente la capacidad de acceder al sitio web de Windows Update y descargar actualizaciones diseñadas para esos sistemas operativos, comenzando con el lanzamiento de Internet Explorer 4. El enfoque inicial de Windows Update fueron los complementos gratuitos y las nuevas tecnologías para Ventanas. Las correcciones de seguridad para Outlook Express, Internet Explorer y otros programas aparecieron más tarde, al igual que el acceso a las versiones beta del próximo software de Microsoft, p. Internet Explorer 5. Las correcciones de Windows 98 para resolver el problema del año 2000 se distribuyeron mediante Windows Update en diciembre de 1998. Microsoft atribuyó el éxito de ventas de Windows 98 en parte a Windows Update.

La aplicación web de Windows Update requiere Internet Explorer o un navegador web de terceros que admita la tecnología ActiveX. La primera versión de la aplicación web, la versión 3, no envía ninguna información de identificación personal a Microsoft. En cambio, la aplicación descarga una lista completa de todas las actualizaciones disponibles y elige cuál descargar e instalar. Pero la lista creció tanto que el impacto en el rendimiento del procesamiento se convirtió en una preocupación. Arie Slob, escribiendo para el boletín informativo de Windows-help.net en marzo de 2003, señaló que el tamaño de la lista de actualizaciones había superado los 400 KB, lo que provocó retrasos de más de un minuto para usuarios de acceso telefónico. Windows Update v4, lanzado en 2001 junto con Windows XP, cambió esto. Esta versión de la aplicación hace un inventario del hardware del sistema y el software de Microsoft y los envía al servicio, descargando así la carga de procesamiento a los servidores de Microsoft.

Utilidad de notificación de actualizaciones críticas

Utilidad de notificación de actualizaciones críticas (inicialmente Herramienta de notificación de actualizaciones críticas) es un proceso en segundo plano que comprueba periódicamente el sitio web de Windows Update en busca de nuevas actualizaciones marcadas como "Crítico". Fue lanzado poco después de Windows 98.

De forma predeterminada, esta comprobación se produce cada cinco minutos, además de cuando se inicia Internet Explorer; sin embargo, el usuario puede configurar la próxima verificación para que ocurra solo en ciertos momentos del día o en ciertos días de la semana. La herramienta consulta el servidor de Microsoft en busca de un archivo llamado "cucif.cab", que contenía una lista de todas las actualizaciones críticas lanzadas para el sistema operativo. Luego, la herramienta compara esta lista con la lista de actualizaciones instaladas en su máquina y muestra una notificación de disponibilidad de actualizaciones. Una vez que se ejecuta la verificación, cualquier horario personalizado definido por el usuario se revierte al valor predeterminado. Microsoft declaró que esto garantiza que los usuarios reciban notificaciones de actualizaciones críticas de manera oportuna.

Un análisis realizado por el investigador de seguridad H. D. Moore a principios de 1999 criticó este enfoque y lo describió como "terriblemente ineficiente" y susceptible a los ataques. En una publicación en BugTraq, explicó que "todas las computadoras con Windows 98 que desean obtener una actualización deben confiar en un solo host para la seguridad". Si ese servidor se ve comprometido un día, o un atacante vuelve a piratear el servidor DNS [Microsoft], podría haber millones de usuarios instalando troyanos cada hora. El alcance de este ataque es lo suficientemente grande como para atraer a los crackers que realmente saben lo que están haciendo..."

Microsoft siguió promocionando la herramienta durante 1999 y la primera mitad de 2000. Las versiones iniciales de Windows 2000 se enviaron con la herramienta. La herramienta no era compatible con Windows 95 y Windows NT 4.0.

Actualizaciones automáticas

Actualizaciones automáticas es la sucesora de la Utilidad de notificación de actualizaciones críticas. Fue lanzado en 2000, junto con Windows Me. También es compatible con Windows 2000 SP3.

A diferencia de su predecesor, Actualizaciones automáticas puede descargar e instalar actualizaciones. En lugar del programa de cinco minutos utilizado por su predecesor, las Actualizaciones automáticas verifican los servidores de Windows Update una vez al día. Después de instalar Windows Millennium Edition, un globo de notificación solicita al usuario que configure el cliente de Actualizaciones automáticas. El usuario puede elegir entre tres esquemas de notificación: ser notificado antes de descargar la actualización, ser notificado antes de instalar la actualización o ambos. Si hay nuevas actualizaciones listas para instalar, el usuario puede instalarlas antes de apagar la computadora. Se mostrará un icono de escudo en el botón Apagar durante este tiempo.

Windows XP y Windows 2000 SP3 incluyen el Servicio de transferencia inteligente en segundo plano, un servicio de Windows para transferir archivos en segundo plano sin interacción del usuario. Como componente del sistema, es capaz de monitorear el uso de Internet del usuario y limitar su propio uso de ancho de banda para priorizar las actividades iniciadas por el usuario. El cliente de Actualizaciones automáticas para estos sistemas operativos se actualizó para usar este servicio del sistema.

Las actualizaciones automáticas en Windows XP ganaron notoriedad por interrumpir repetidamente al usuario mientras trabajaba en su computadora. Cada vez que se instalaba una actualización que requería un reinicio, Actualizaciones automáticas le indicaba al usuario un cuadro de diálogo que le permitía reiniciar inmediatamente o descartar el cuadro de diálogo, que reaparecía en diez minutos; un comportamiento que Jeff Atwood describió como "quizás el cuadro de diálogo más desagradable jamás visto".

En 2013, se observó que poco después del proceso de inicio, las actualizaciones automáticas (wuauclt.exe) y Service Host (svchost.exe) en Windows XP reclamarían 100% de la capacidad de la CPU de una computadora durante períodos prolongados (entre diez minutos y dos horas), lo que hace que las computadoras afectadas queden inutilizables. Según Woody Leonhart de InfoWorld, los primeros informes de este problema se pudieron ver en los foros de Microsoft TechNet a fines de mayo de 2013, aunque Microsoft recibió por primera vez una gran cantidad de quejas sobre este problema en septiembre de 2013. La causa fue un algoritmo exponencial en la evaluación de reemplazado. actualizaciones que habían crecido mucho durante la década posterior al lanzamiento de Windows XP. Los intentos de Microsoft de solucionar el problema en octubre, noviembre y diciembre resultaron inútiles, lo que provocó que el problema se escalara a la máxima prioridad.

Agente de actualización de Windows

A partir de Windows Vista y Windows Server 2008, Windows Update Agent reemplaza tanto la aplicación web de Windows Update como el cliente de Actualizaciones automáticas. Se encarga de descargar e instalar actualizaciones de software desde Windows Update, así como los servidores locales de Windows Server Updates Services o System Center Configuration Manager.

El Agente de actualización de Windows se puede administrar a través de un subprograma del Panel de control, así como de la Política de grupo, Microsoft Intune y Windows PowerShell. También se puede configurar para que descargue e instale automáticamente actualizaciones tanto importantes como recomendadas. En versiones anteriores de Windows, dichas actualizaciones solo estaban disponibles a través del sitio web de Windows Update. Además, Windows Update en Windows Vista admite la descarga de Windows Ultimate Extras, software opcional para Windows Vista Ultimate Edition.

A diferencia de las actualizaciones automáticas en Windows XP, Windows Update Agent en Windows Vista y Windows 7 permite al usuario posponer el reinicio obligatorio (requerido para que se complete el proceso de actualización) hasta por cuatro horas. El cuadro de diálogo revisado que solicita el reinicio aparece debajo de otras ventanas, en lugar de encima de ellas. Sin embargo, las cuentas de usuario estándar solo tienen 15 minutos para responder a este cuadro de diálogo. Esto cambió con Windows 8: los usuarios tienen 3 días (72 horas) antes de que la computadora se reinicie automáticamente después de instalar actualizaciones automáticas que requieren un reinicio. Windows 8 también consolida las solicitudes de reinicio para actualizaciones no críticas en solo una por mes. Además, la pantalla de inicio de sesión les notifica los requisitos de reinicio.

El Agente de actualización de Windows utiliza la función NTFS transaccional introducida con Windows Vista para aplicar actualizaciones a los archivos del sistema de Windows. Esta característica ayuda a que Windows se recupere limpiamente en caso de una falla inesperada, ya que los cambios en los archivos se confirman de forma atómica.

Windows 10 contiene cambios importantes en las operaciones del Agente de actualización de Windows; ya no permite la instalación manual y selectiva de actualizaciones. Todas las actualizaciones, independientemente del tipo (esto incluye los controladores de hardware), se descargan e instalan automáticamente, y los usuarios solo tienen la opción de elegir si su sistema se reiniciará automáticamente para instalar actualizaciones cuando el sistema esté inactivo, o recibirá una notificación para programar un reinicio.. Microsoft ofrece una herramienta de diagnóstico que se puede usar para ocultar controladores de dispositivos problemáticos y evitar que se vuelvan a instalar, pero solo después de que ya se hayan instalado y luego se hayan desinstalado sin reiniciar el sistema.

El Agente de actualización de Windows en Windows 10 admite la distribución de actualizaciones punto a punto; de forma predeterminada, los sistemas' el ancho de banda se usa para distribuir actualizaciones previamente descargadas a otros usuarios, en combinación con los servidores de Microsoft. Los usuarios pueden cambiar opcionalmente Windows Update para que solo realice actualizaciones punto a punto dentro de su red de área local.

Windows 10 también introdujo actualizaciones acumulativas. Por ejemplo, si Microsoft lanzó las actualizaciones KB00001 en julio, KB00002 en agosto y KB00003 en septiembre, Microsoft lanzaría la actualización acumulativa KB00004 que incluye KB00001, KB00002 y KB00003 juntas. La instalación de KB00004 también instalará KB00001, KB00002 y KB00003, mitigando la necesidad de múltiples reinicios y reduciendo la cantidad de descargas necesarias. KB00004 también puede incluir otras correcciones con su propio número de KB que no se publicaron por separado. Una desventaja de las actualizaciones acumulativas es que ya no es posible descargar e instalar actualizaciones que corrigen problemas individuales. KB significa base de conocimiento como en Microsoft Knowledge Base.

Actualización de Windows para empresas

Actualización de Windows para empresas es un término para un conjunto de características en las ediciones Pro, Enterprise y Education de Windows 10, destinadas a facilitar la administración de Windows en todas las organizaciones. Permite a los profesionales de TI:

• Interruptor entre el estándar y las ramas de liberación aplazadas de Windows 10. Esta característica se ha eliminado ya que Microsoft retiró la rama diferida.
• Aplazar la instalación automática de actualizaciones ordinarias durante 30 días. Empezando con Windows 10 versión 20H1, esta función es más difícil de acceder.
• Aplazar la instalación automática de actualizaciones de Windows (a.k.a. "actualizaciones de funciones") durante 365 días. Empezando con Windows 10 versión 20H1, estas actualizaciones ya no se ofrecen automáticamente.

Estas características se agregaron en Windows 10 versión 1511. Están destinadas a organizaciones grandes con muchas computadoras, por lo que pueden agrupar lógicamente sus computadoras para una implementación gradual. Microsoft recomienda un pequeño conjunto de equipos piloto para recibir las actualizaciones casi de inmediato, mientras que el conjunto de equipos más críticos para recibirlas después de que todos los demás grupos lo hayan hecho y hayan experimentado sus efectos.

Otras soluciones de administración de actualizaciones de Microsoft, como Windows Server Update Services o System Center Configuration Manager, no anulan Windows Update for Business. Más bien, obligan a Windows 10 a entrar en el 'modo de escaneo dual'. Esto puede causar confusión a los administradores que no comprenden todas las ramificaciones del modo de escaneo dual.

Software y servicios complementarios

A medida que las organizaciones continuaron usando más computadoras, los clientes de Windows Update por máquina comenzaron a volverse difíciles de manejar e insuficientes. En respuesta a la necesidad de las organizaciones de implementar actualizaciones en muchas máquinas, Microsoft introdujo los Servicios de actualización de software (SUS), que luego se renombró como Servicios de actualización de Windows Server (WSUS). Como componente de la familia de sistemas operativos Windows Server, WSUS descarga actualizaciones para los productos de Microsoft en una computadora servidor en la que se ejecuta y las redistribuye a las computadoras dentro de la organización a través de una red de área local (LAN). Uno de los beneficios de este método es una reducción en el consumo de ancho de banda de Internet, igual a (N-1)×S, donde N es el número de computadoras en la organización y S es el tamaño hecho por las actualizaciones. Además, WSUS permite a los administradores probar las actualizaciones en un pequeño grupo de computadoras de prueba antes de implementarlas en todos los sistemas, para garantizar que la continuidad del negocio no se interrumpa debido a los cambios en las actualizaciones. Para organizaciones muy grandes, se pueden encadenar varios servidores WSUS de forma jerárquica. Solo un servidor en esta jerarquía realiza descargas de Internet.

Los paquetes de actualización distribuidos a través del servicio de actualización de Windows se pueden descargar individualmente desde el Catálogo de actualizaciones de Microsoft. Estas actualizaciones se pueden instalar en computadoras sin acceso a Internet (por ejemplo, a través de una unidad flash USB) o se pueden instalar con una instalación de Windows. En el caso de los primeros, el Agente de actualización de Windows (wusa.exe) puede instalar estos archivos. En el caso de esto último, las utilidades de implementación de Microsoft como DISM, WADK y MDT pueden consumir estos paquetes.

Microsoft ofrece System Center Configuration Manager para escenarios de implementación y servicio muy complejos. El producto se integra con todas las herramientas mencionadas (WSUS, DISM, WADK, MDT) para automatizar el proceso.

Los proveedores de software independientes han creado una serie de herramientas que brindan la posibilidad de que las actualizaciones de Windows se descarguen automáticamente o se agreguen a un sistema en línea o fuera de línea. Un uso común de las actualizaciones fuera de línea es garantizar que un sistema esté completamente parcheado contra las vulnerabilidades de seguridad antes de conectarse a Internet oa otra red. Un segundo uso es que las descargas pueden ser muy grandes, pero pueden depender de una conexión de red lenta o poco confiable, o pueden ser necesarias las mismas actualizaciones para más de una máquina. AutoPatcher, WSUS Offline Update, PortableUpdate y Windows Updates Downloader son ejemplos de tales herramientas.

Servicio

A principios de 2005, unos 150 millones de personas accedían a Windows Update, de los cuales unos 112 millones usaban Actualizaciones automáticas. A partir de 2008, Windows Update tenía alrededor de 500 millones de clientes, procesó alrededor de 350 millones de escaneos únicos por día y mantuvo un promedio de 1,5 millones de conexiones simultáneas a las máquinas cliente. El martes de parches, el día en que Microsoft suele lanzar nuevas actualizaciones de software, el tráfico saliente podría superar los 500 gigabits por segundo. Aproximadamente el 90% de todos los clientes utilizaron actualizaciones automáticas para iniciar actualizaciones de software, y el 10% restante utilizó el sitio web de Windows Update. El sitio web está construido con ASP.NET y procesa un promedio de 90.000 solicitudes de página por segundo.

Tradicionalmente, el servicio proporcionaba cada parche en su propio archivo de almacenamiento. Ocasionalmente, Microsoft lanzó paquetes de servicio que incluían todas las actualizaciones lanzadas a lo largo de los años para un determinado producto. Sin embargo, a partir de Windows 10, todos los parches se entregan en paquetes acumulativos. El 15 de agosto de 2016, Microsoft anunció que, a partir de octubre de 2016, todos los parches futuros para Windows 7 y 8.1 se volverían acumulativos como con Windows 10. La capacidad de descargar e instalar actualizaciones individuales se eliminaría a medida que las actualizaciones existentes pasen a este modelo. Esto ha resultado en un aumento del tamaño de las descargas de cada actualización mensual. Un análisis realizado por Computerworld determinó que el tamaño de descarga para Windows 7 x64 aumentó de 119,4 MB en octubre de 2016 a 203 MB en octubre de 2017. Inicialmente, Microsoft fue muy vago acerca de los cambios específicos dentro de cada paquete de actualización acumulativa. Sin embargo, desde principios de 2016, Microsoft comenzó a publicar información más detallada sobre los cambios específicos.

En 2011, el servicio de actualización se desactivó para Windows 98, 98 SE, ME y NT4 y las actualizaciones antiguas para esos sistemas se eliminaron de sus servidores. El 3 de agosto de 2020, el servicio de actualización se desactivó para Windows 2000, XP, Server 2003 y Vista debido a que Microsoft suspendió las actualizaciones SHA-1. Las actualizaciones antiguas todavía están disponibles en el Catálogo de actualizaciones de Microsoft o a través de servicios de terceros como Legacy Update, que es un reemplazo de terceros impulsado por la comunidad para los servidores de Windows Update de 2000, XP, Server 2003 y Vista.

Actualización de Microsoft

En la Conferencia RSA de febrero de 2005, Microsoft anunció la primera versión beta de Microsoft Update, un reemplazo opcional de Windows Update que proporciona parches de seguridad, paquetes de servicio y otras actualizaciones tanto para Windows como para otro software de Microsoft. El lanzamiento inicial en junio de 2005 brindó soporte para Microsoft Office 2003, Exchange 2003 y SQL Server 2000, que se ejecutan en Windows 2000, XP y Server 2003. Con el tiempo, la lista se ha ampliado para incluir otros productos de Microsoft, como Windows Live, Windows Defender, Visual Studio, runtimes y redistribuibles, Zune Software, Virtual PC y Virtual Server, CAPICOM, Microsoft Lync, Microsoft Expression Studio y otros productos de servidor. También ofrece Silverlight y Windows Media Player como descargas opcionales si corresponde al sistema operativo.

Herramientas de actualización de la línea de comandos

Solo hay un puñado de herramientas de línea de comandos para instalar actualizaciones de Windows. Una herramienta muy común que ya funciona bajo Windows 7 y no tiene dependencias externas es por ejemplo: wuinstall.exe. Puede enviar actualizaciones de Windows a una computadora (wuinstall.exe /install).

Actualización de Office

Office Update es un servicio en línea gratuito que permite a los usuarios detectar e instalar actualizaciones para ciertos productos de Microsoft Office.

El servicio de actualización original admitía Office 2000, Office XP, Office 2003 y Office 2007. El 1 de agosto de 2009, Microsoft retiró el servicio de actualización de Office y lo fusionó con Microsoft Update. Microsoft Update no es compatible con Office 2000.

Sin embargo, con la introducción del programa de licencias de Office 365, Microsoft volvió a activar un servicio de actualización de Office independiente.