Desplegar service packs y hotfixes

¿Qué son los Service Packs y parches

Service packs y hotfixes son actualizaciones de red que deben aplicarse a las computadoras de red. Hotfixes veces también se refiere a seguridad como hotfixes o parches de seguridad. Antes de profundizar en las diferencias entre los service packs y hotfixes; se puede pensar en un paquete de servicio como una colección de actualizaciones, o de grandes archivos ejecutables que se refieren a un sistema operativo (OS), y un hotfix como uno o varios archivos que se aplican al sistema operativo para fijar un problema crítico. Los Service Pack suelen hacer frente a la configuración, la seguridad y la compatibilidad de aplicaciones o mejoras de las cuestiones, mientras que hotfixes corrige un problema crítico OS.
Los Service Pack suele mejorar la fiabilidad y la seguridad del sistema operativo. Ellos son emitidas por Microsoft cada par de meses, básicamente para garantizar que el sistema operativo esté al día, y para corregir problemas. Los Service Pack a mejorar la funcionalidad de un ordenador cuando incluyen nuevas herramientas y capacidades. También pueden contener controladores de dispositivos.
Hotfixes en la otra parte se refiere a la fijación de un particular sistema de falla crítica. Un hotfix puede incluir una vez-off fija, para un servidor o cliente falla o problema. Hotfixes puede ser descargado desde el sitio Windows Update, o desde la página de TechNet de Seguridad en www.microsoft.com / TechNet / security / default.asp. La Red de Seguridad de Microsoft Hotfix Checker (HFNetChk) incluido con el Microsoft Baseline Seguridad Analyzer (MBSA) se puede utilizar para determinar si su red de computadoras con todos los hotfixes. Esta potente herramienta puede comprobar rápidamente todos los ordenadores de su red. La herramienta MBSA también puede utilizarse para identificar la seguridad misconfigurations y debilidades.

Uno de los siguientes métodos se utilizan normalmente para desplegar las actualizaciones en las computadoras existentes:

Actualizaciones automáticas, manual de despliegue, y Windows Update sólo puede desplegar la actualización a un solo ordenador o un pequeño número de ordenadores, mientras que Servicios de Actualización de Software (SUS), la política de grupo, y su editor, puede solicitar las actualizaciones de varios ordenadores. Software Update Services (SUS) sólo puede ser utilizada para implantar service packs y parches calientes para Windows 2000, Windows XP y Windows Server 2003 computadoras. Scripting y SMS puede ser usado para desplegar caliente fija y paquetes de servicio para todas las versiones de Windows. La instalación y mantenimiento de software característica de la política de grupo, y secuencias de comandos funcionan bien cuando un gran número de red de computadoras requieren la actualización idénticos.

Preparación para el Service Pack o hotfix despliegue

Las tareas comunes que deben incluirse cuando se plan para desplegar las actualizaciones se enumeran a continuación:

Antes de implantar service packs y hotfixes, usted debe cuidadosamente las actualizaciones de prueba para determinar qué impacto tienen las actualizaciones en el sistema operativo. Las pruebas son a menudo considerada como la más intrincada de componente realmente el despliegue de actualizaciones. Después de las actualizaciones se han puesto a prueba, se puede desplegar. Usted normalmente el uso de secuencias de comandos como el método de despliegue para nuevos ordenadores. Actualización de los archivos de configuración de Windows garantiza que los nuevos ordenadores tienen el service pack aplica cuando se instalan.

Cómo utilizar Windows Update para analizar si un equipo necesita ser actualizado

Antes de que pueda implantar service packs o parches de seguridad existentes en sus computadoras, usted tiene que determinar la situación de estos ordenadores. Actualizaciones de Windows funciona bien cuando el número de ordenadores que deben tener los service packs y hotfixes aplicadas son relativamente pequeños.

  1. Haga clic en Inicio, haga clic en Todos los programas y, a continuación, haga clic en Windows Update
  2. Esto abre una ventana de Internet Explorer para Windows Update
  3. Para analizar el ordenador, haga clic en Buscar actualizaciones
  4. Después de la exploración se compitió, se le presentará una lista de las actualizaciones que se consideran necesarias para el equipo concreto.

Cómo utilizar Microsoft Baseline Seguridad Analyzer (MBSA) para comprobar si faltan revisiones

MBSA se puede ejecutar en Windows 2000, Windows XP y Windows Server 2003 ordenadores para buscar los puntos débiles de seguridad y revisiones que faltan. MBSA funciona para

Cuando MBSA se ejecuta desde la interfaz gráfica, lugares en los informes SecurityScans la carpeta de perfil de usuario que crea los informes. También puede utilizar MBSA para analizar las actualizaciones de la línea de comandos.

Puede utilizar los siguientes pasos para ejecutar MBSA de la GUI para analizar un equipo que necesita para hotfixes

  1. Descargar la herramienta de MBSA el sitio web de Microsoft.
  2. Haga doble clic en el instalador mbasetup.msi, y haga clic en Siguiente cuando el asistente se inicia.
  3. Proceder a aceptar la licencia para el usuario final. Haga clic en Siguiente.
  4. En la página de información del usuario, introduzca la información adecuada en el nombre completo y la Organización cuadros de texto. Haga clic en Siguiente
  5. Usted puede aceptar la ruta de instalación por defecto, o especificar otro camino en la carpeta de destino. Haga clic en Siguiente
  6. Cuando el Elija opciones de instalación aparece la página, seleccionar sus opciones, y haga clic en Siguiente
  7. Haga clic en Siguiente y, a continuación, haga clic en Finalizar
  1. Abra el MBSA que usted acaba de instalar
  2. Elige un equipo de rastreo
  3. Cuando el Escoja un ordenador para escanear la página aparece, selecciona la computadora que desee escanear. Elija las opciones del escáner que desea utilizar.
  4. Haga clic en Inicio scan
  5. Haga clic en Sí para instalar el archivo MSSecureXML. Este es el fichero que se actualiza cada vez que Microsoft cuestiones nuevas actualizaciones o revisiones.
  6. MBSA La herramienta muestra los resultados de exploración después de la exploración se ha completado. Puede hacer clic en Detalles de Resultados si desea ver información adicional.

Cómo utilizar Microsoft Network Security Hotfix Checker (HFNetChk) para buscar desaparecidos hotfixes y service packs

La Red de Seguridad de Microsoft Hotfix Checker (HFNetChk) que está incluido en el Microsoft Baseline Analyzer Seguridad herramienta puede utilizarse para analizar uno o varios ordenadores necesarios para los service packs. La característica atractiva de esta herramienta es que puede ser guión para escanear un número de diferentes configuraciones. También puede escanear realizar las actualizaciones necesarias para uno o varios productos. HFNetChk puede escanear el texto siguiente:

La herramienta HFNetChk utiliza un archivo XML cuando corre que contiene información detallada sobre todos los hotfixes disponibles para muchos productos. El archivo XML se descarga desde el sitio Web de Microsoft cuando éste no está incluido en el directorio desde donde se ejecuta HFNetChk. El archivo XML tiene una firma digital formato CAB. Cuando descargado, el archivo está comprimido. Entonces, cuando HFNetChk se ejecuta, utiliza este archivo. Inicialmente escanea tu las computadoras existentes para averiguar qué SOs, programas y paquetes de servicio se han instalado. A continuación se utiliza el archivo XML para determinar si cualquier revisiones o paquetes de servicio necesarios para cada configuración del ordenador. Después de la exploración se ha completado, HFNetChk proporciona información sobre todas las actualizaciones que sean necesarias para garantizar que las computadoras son seguras y actual. No mostrar información sobre las actualizaciones que se consideran sin importancia.
Cuando HFNetChk determina si una actualización es importante, que toma en cuenta el siguiente:

Cuando HFNetChk localiza la clave del registro, se procede a comparar el archivo existente y la versión de verificación con la información disponible en el archivo XML. Cuando HFNetChk no puede encontrar la clave del registro, automáticamente se considera que la actualización no está instalado en el ordenador.

La sintaxis de la herramienta HFNetChk y una descripción de sus correspondientes interruptores se detallan a continuación:

mbsacli.exe / hf [-h host] [-i ipaddress] [-d nombre de dominio] [-n] [-b]
[-r] [-historia nivel] [-t hilos] [-o salida]
[-x fuente de datos] [-z] [-v] [-s represión] [-nosum]
[-u nombre de usuario] [-p contraseña] [-f salida] [acerca de]
[FH-hostfile] [-FIP ipfile] [-FQ ignorefile]

Cómo implementar manualmente los service packs y hotfixes

Puede instalar manualmente una actualización de una unidad de red compartida, CD-ROM, o mediante el uso de Windows Update.

Utilice los pasos siguientes para desplegar las actualizaciones utilizando una unidad de red compartida

  1. Conectar a la red, ya sea de ordenador o que desea crear la carpeta de actualización de distribución en
  2. Crear la carpeta de distribución para el Service Pack en particular la red compartida
  3. Proceda a copiar el paquete de servicio en esta red comparten
  4. Ejecute el service pack a partir de la cuota de uso de ServicePack.exe.

Cómo utilizar Windows Update Catálogo necesario para obtener los service packs y hotfixes

Corporate Windows Update desde entonces ha sido sustituido por el Catálogo de Windows Update y Software Update Services. Catálogo de Windows Update incluye las mismas capacidades como Corporate Windows Update.

Utilice los pasos a continuación para obtener actualizaciones mediante Windows Update Catálogo:

  1. Introduzca la siguiente URL en la barra de direcciones de Internet Explorer para abrir el Catálogo de Windows Update herramienta: http://windowsupdate.microsoft.com/catalog
  2. Para identificar las actualizaciones que faltan en sus computadoras, haga clic en Buscar actualizaciones para Microsoft Windows los sistemas operativos.
  3. Procede a la selección de los SOs que debe utilizarse para encontrar todas las actualizaciones disponibles.
  4. Haga clic en las opciones de búsqueda avanzada si desea especificar explícitamente los puntos que deben ser desplegados.
  5. Haga clic en Buscar para iniciar el proceso de exploración.
  6. Haga clic en Actualizaciones críticas y Service Packs para ver información sobre estos temas
  7. Haga clic en Leer más para ver información adicional sobre determinados temas.
  8. Para añadir cualquier artículo a la cesta de descarga, simplemente haga clic en Agregar
  9. Una vez que haya agregado todos los elementos necesarios para la cesta de descarga, haga clic en Ir a la cesta de descarga
  10. Todos los temas que ha seleccionado se visualizan en la pantalla.
  11. Haga clic en Descargar ahora para comenzar a descargar los temas
  12. Haga clic en Aceptar para aceptar el acuerdo de licencia
  13. Todos los temas que se descargan se observó en la descarga de Historia
  14. Usted ahora tiene que usar un método de despliegue para instalar las actualizaciones en su computadora.

Cómo utilizar Windows Update para implantar service packs y hotfixes

Windows Update es ideal para desplegar las actualizaciones en un solo ordenador, o un pequeño número de ordenadores (inferior al 5)

  1. Usted necesita por lo general, a la primera exploración la computadora (s) para determinar qué parches están desaparecidos. A raíz de esto, usted elegir las actualizaciones que deberán ser transferidos y aplicados a la computadora.
  2. Cuando el ordenador necesita actualizaciones que son componentes de los Service Packs y Actualizaciones críticas clases, coloca a Windows Update estas en tu carpeta de descargas. Puede hacer clic en el Actualizaciones críticas y Service Packs enlace para examinar estas actualizaciones. Haga clic en Leer más si quieres más información que se muestra en un determinado ítem listado debajo de Actualizaciones críticas y Service Packs.
  3. Los elementos que están bajo las actualizaciones de Windows 2000 no se añadirán automáticamente a la lista de temas que deben ser instalados. Haga clic en el vínculo Windows 2000 si desea añadir cualquiera de estos elementos para su instalación lista.
  4. Todos los últimos controladores de dispositivo se encuentra bajo actualizaciones de controladores. Haga clic en el vínculo para agregar cualquiera de estos elementos para su instalación lista.
  5. Después de seleccionar todos los elementos que desea desplegar en la computadora, haga clic Revisión e instalar las actualizaciones.
  6. Después de haber revisado los elementos que desea instalar, haga clic en Instalar ahora.
  7. Aceptar el acuerdo de licencia.
  8. Producto Windows Update para descargar e instalar las actualizaciones que le han asignado para su despliegue en el ordenador.
  9. Cuando se le solicite, procederá a reiniciar el ordenador.

Cómo instalar y utilizar Software Update Services (SUS) para implantar service packs y hotfixes

Usted tiene que instalar los archivos necesarios SUS antes de poder utilizarla, o la característica Actualizaciones automáticas para implantar service packs y hotfixes. Utilice el siguiente URL para obtener la necesaria SUS archivos de Microsoft Sitio web: www.microsoft.com/windows2000/downloads/recommended/susserver/default.asp.

Antes de instalar SUS, asegúrate de que tu sistema cumple con los siguientes requisitos SUS:

Para instalar y configurar SUS para implementar las actualizaciones, use los siguientes pasos:

  1. Descargue el necesario SUS archivos desde el sitio Web de Microsoft
  2. Para iniciar la instalación de SUS, haga doble clic en el archivo SUSSetup.msi.
  3. Haga clic en Siguiente para continuar con el asistente de instalación
  4. Haga clic en Acepto los términos en el Contrato de Licencia para aceptar el acuerdo de licencia. Haga clic en Siguiente
  5. Cuando el tipo de instalación Elija la página aparece, haga clic en Personalizado
  6. Elige a la página ubicaciones de los archivos, especifique la ubicación para almacenar las actualizaciones que se descargan. Haga clic en Siguiente.
  7. En la página Configuración de idioma, escoge la opción de idioma, y haga clic en Siguiente.
  8. Cuando la manipulación de las nuevas versiones previamente aprobado aparece la página de actualizaciones, es recomendable elegir la voy a aprobar manualmente las nuevas versiones de las actualizaciones aprobadas opción. Haga clic en Siguiente
  9. El Listo para instalar la página de listas de URL que los clientes deben utilizar para el cliente Actualizaciones automáticas.
  10. Haga clic en Instalar para instalar SUS.
  11. Haga clic en Finalizar para salir del asistente
  1. Proceda a abrir un navegador y especificar la ubicación del servidor SUS para abrir el administrador de servidores SUS página.
  2. Para empezar a utilizar SUS, primero debe sincronizar el servidor SUS. Haga clic en Sincronizar el servidor para realizar esta tarea.
  3. También debe configurar un calendario para la sincronización de su servidor SUS. Haga clic en Lista de sincronización para hacerlo usando la Tabla de sincronización de cuadro de diálogo
  4. Haga clic en Establecer opciones en el panel izquierdo si es necesario especificar las opciones para un servidor proxy.
  5. Haga clic en Sincronizar ahora para sincronizar el inmediato SUS servidor y descargar actualizaciones
  6. Haga clic en Aceptar una vez que la descarga se haya completado.
  7. A continuación se le informó de que el descargar actualizaciones necesidad de ser aprobado y puesto a prueba.
  1. Después de haber probado exhaustivamente las actualizaciones, puede hacer clic en el botón Aprobar las actualizaciones para aprobarlas.
  2. Cuando las actualizaciones Aprobar aparece la pantalla, seleccione cada una de las actualizaciones que debe ser aprobado, y haga clic en Aprobar.
  3. Haga clic en Sí para continuar.
  4. Haga clic en Aceptar para aceptar el acuerdo de licencia. La lista de actualizaciones está disponible para los clientes el servicio de actualizaciones automáticas.
  5. Haga clic en Aceptar

Cómo instalar el servicio de actualizaciones automáticas de software de cliente en ordenadores cliente, y utilizarlo para instalar los Service Pack y hotfixes

Con el fin de instalar actualizaciones automáticas en los ordenadores cliente a fin de que puedan acceder a las actualizaciones disponibles por el SUS, usted tiene que descargar e instalar las actualizaciones automáticas de software cliente. Para descargar, utilizar www.microsoft.com/windows2000/downloads/recommended/susclient/default.asp.

Sólo puede utilizar el servicio de actualizaciones automáticas a:

Para instalar y configurar actualizaciones automáticas en los ordenadores cliente para desplegar las actualizaciones, use los siguientes pasos:

  1. Descargue el necesario servicio de actualizaciones automáticas de software de cliente de Microsoft del sitio web.
  2. Para instalar el cliente de Actualizaciones automáticas, haga doble clic en WUAU22.msi.
  3. Usted tiene que permitir que el cliente Actualizaciones automáticas porque no se trata de ser habilitado por defecto.
  4. Ahora tiene que configurar el cliente de Actualizaciones automáticas para descargar actualizaciones que ha aprobado desde el servidor SUS.
  5. A SUS, una política de grupo administrativo plantilla se utiliza para configurar la configuración de Actualizaciones automáticas. Esto tiene que ser añadido al particular objeto de política de grupo (GPO).
  6. Para hacer esto para el equipo local, escriba gpedit.msc en la línea de comandos.
  7. Ampliar la computadora de configuración de nodo, a continuación, haga clic derecho en plantillas administrativas y seleccione Agregar o quitar plantillas del menú de acceso directo.
  8. Haga clic en Agregar, seleccione la plantilla wuau.adm y, a continuación, haga clic en Abrir
  9. Haga clic en Cerrar para salir de Agregar o quitar plantillas
  10. Proceder a ampliar plantillas administrativas para localizar actualizaciones de Windows
  11. Ahora, el conjunto Configurar Actualizaciones automáticas objeto Especifique intranet y actualización del servidor Microsoft ubicación según sea necesario.
  12. Las actualizaciones ahora se instala sin intervención del usuario, o se requerirá la intervención del usuario, tal como se especifica por su configuración.
  13. Una vez que la política de grupo se utiliza para configurar la configuración de Actualizaciones automáticas, usted tiene que cambiarlo usando la configuración de la política de grupo.

Cómo implantar service packs utilizar el Software de Instalación y Mantenimiento característica de la política de grupo

Puede utilizar el Software de Instalación y Mantenimiento de la política de grupo característica de desplegar cualquier service packs. Cuando se utiliza la política de grupo puede utilizar uno de dos métodos para implementar las actualizaciones:

Siga los siguientes pasos para implementar las actualizaciones utilizando la política de grupo

  1. El acceso al servidor que desea utilizar como punto de distribución de software (SDP), y luego crear una carpeta para el Service Pack que desea desplegar.
  2. Copiar el service pack para el SDP.
  3. Proceda a crear un objeto de política de grupo (GPO) para el Service Pack.
  4. En el árbol de la consola de la GPO, ampliar la configuración y, a continuación, la instalación del software.
  5. Utilice el menú Acción para seleccionar Nuevo y, a continuación del paquete.
  6. Proceder a localizar la carpeta que contiene el service pack a la distribución de software, y haga clic en Abrir.
  7. A continuación, utilice el "Mis sitios de red icono para encontrar el paquete en particular.
  8. En la Desplegar Software cuadro de diálogo, seleccione Asignación.
  9. Haga clic en Aceptar

Cómo instalar los Service Pack a través de sistemas de gestión Server (SMS)

Puede utilizar SMS para instalar los Service Pack de SMS en equipos cliente de una red de distribución de cuota. El uso de SMS para el despliegue de actualizaciones implica los siguientes pasos:

¿Cómo crear un paquete de SMS para un service pack

  1. Acceso el ordenador o la red que desea utilizar para los archivos de código fuente
  2. Proceda a crear el directorio de archivos de origen para el Service Pack.
  3. A continuación, copia los archivos ejecutables de los Service Pack a los archivos de código fuente directorio que usted ha creado.
  4. Abra el Administrador de consola SMS
  5. Seleccione Paquetes
  6. Utilice el menú Acción para elegir Nuevo y, a continuación del paquete de Definición
  7. Cuando la página de bienvenida aparece, haga clic en Siguiente.
  8. Haga clic en Examinar para buscar la carpeta que contiene el paquete de archivo de definición del paquete de servicio.
  9. Haga clic en el archivo de definición de paquete. Haga clic en Siguiente
  10. Cuando los archivos de código fuente aparece la página, seleccione Siempre obtener archivos de un directorio de fuentes. Haga clic en Siguiente
  11. Introduzca la ruta de acceso para el conjunto de ficheros fuente en el directorio de origen del cuadro. Haga clic en Siguiente y, a continuación, haga clic en Finalizar.
  12. Elija Programas, y en el panel de detalles haga doble clic en el Service Pack programa.
  13. Cuando el Programa de cuadro de diálogo Propiedades aparece, asegúrese de que la información en la línea de comandos de la ficha General es correcta.
  14. Utilice la ficha Requisitos, Medio Ambiente y ficha ficha Avanzadas para configurar las opciones para ejecutar el programa
  15. Haga clic en Aceptar

Cómo distribuir el paquete SMS a los puntos de distribución que usted ha identificado

  1. Abra el Administrador de consola SMS
  2. Elija Paquetes
  3. Elija el paquete de SMS que usted ha creado para el Service Pack, y elegir los puntos de distribución.
  4. Utilice el menú Acción para elegir Nuevo, y luego de Centros de Distribución
  5. Cuando se inicia el asistente, haga clic en Siguiente para continuar
  6. Elija el particular punto de distribución (s) que desea utilizar para el service pack. Necesita asegurarse de que el punto de distribución (s) que elijas tiene suficiente espacio disponible en disco para el paquete de SMS.
  7. Haga clic en Finalizar
  8. El paquete de SMS se ha distribuido a los punto de distribución (s) que usted ha especificado.

Cómo crear un anuncio de SMS para informar a los clientes de paquetes de servicio en espera de las instalaciones
Después de crear un paquete SMS para el Service Pack y desplegar a su punto de distribución (s), usted tiene que crear un SMS anuncio que informará a los clientes de SMS acerca de los paquetes de servicio que pueden ser desplegados.

Siga los siguientes pasos para esta tarea

  1. Abra el Administrador de consola SMS
  2. El uso directo normas de adhesión o una consulta para crear una colección de los clientes de SMS que debe recibir el programa de instalación.
  3. Prosiga con el clic con el botón derecho la colección que usted acaba de crear, y elija Todas las tareas o distribuir el software desde el menú contextual.
  4. Cuando se inicia el asistente, haga clic en Siguiente para continuar
  5. Elija Distribuir un paquete.
  6. Seleccione el paquete de SMS para el Service Pack. Haga clic en Siguiente
  7. Cuando los puntos de distribución Aparece el cuadro de diálogo, asegúrese de que la adecuada distribución de puntos se reflejan. Haga clic en Siguiente.
  8. Cuando la Publicidad un programa cuadro de diálogo, seleccione Sí. Anunciar un programa y, a continuación, seleccione el programa para anunciar. Haga clic en Siguiente
  9. Cuando la Publicidad Meta Aparece el cuadro de diálogo, asegúrese de que los clientes incluidos en la colección se muestran.
  10. Usted puede, alternativamente, haga clic en Examinar para localizar la colección que desee utilizar. Haga clic en Siguiente.
  11. Cuando la Publicidad Nombre Aparece el cuadro de diálogo, introduzca un nombre para el anuncio. Haga clic en Siguiente
  12. Ahora debe seleccionar cualquier subgrupos que tienen que recibir el anuncio de SMS. Haga clic en Siguiente.
  13. Introduzca una vez que el anuncio de SMS se debe ofrecer. Conjunto de expiración para el anuncio de SMS.
  14. Haga clic en Sí, en Siguiente y luego en Finalizar. El cliente recibe ahora el anuncio para el nuevo paquete de servicio que deben desplegarse.



Guardar el despliegue de service packs y hotfixes

Últimas entradas de blog


Copyright 2008 Tech-preguntas más frecuentes. Todos los derechos reservados.