En este artículo se abordan las preguntas más frecuentes sobre las directivas de actualización de controladores de Windows en Microsoft Intune.
Conceptos básicos de la directiva
¿Qué controladores están disponibles para administrarse?
Las actualizaciones de controladores publicadas actualmente en Windows Update y aplicables a uno o varios dispositivos de la directiva están disponibles a través de directivas de actualización de controladores.
¿Dónde puedo obtener más información sobre los controladores disponibles?
Para obtener más información sobre los controladores, copie el nombre y busque en el sitio web del catálogo de Microsoft Update .
¿Las directivas de actualización de controladores actualizan controladores para dispositivos de complemento?
Sí, si el proveedor de OEM publica las actualizaciones del controlador en Windows Update.
¿Qué actualizaciones de controladores pueden ver los usuarios?
Después de asignar un dispositivo a una directiva de actualización de controladores, los controladores opcionales no se muestran al usuario. Cuando el administrador aprueba una actualización del controlador, se requiere e instala de forma eficaz la próxima vez que el dispositivo examina las actualizaciones.
Configuración de directiva
¿Las directivas de actualizaciones de controladores admiten filtros de asignación?
No. Los Novedades de controlador no se admiten actualmente con filtros de asignación.
¿Puedo administrar un dispositivo a través de varias directivas de actualización de controladores?
Aunque se admite el uso de varias directivas por dispositivo, no se recomienda hacerlo. En su lugar, se recomienda agregar dispositivos a una sola directiva para evitar confusiones sobre si un controlador para un dispositivo está o no aprobado.
Considere la posibilidad de usar un dispositivo que reciba actualizaciones de controladores de dos directivas. En una directiva, se aprueba una actualización específica y, en la otra, esa actualización está en pausa. Dado que el estado de aprobado siempre gana, el controlador se instala en el dispositivo a pesar de cualquier otro estado para esa actualización establecida en cualquier otra directiva.
¿Hay alguna manera de establecer una fecha límite para los conductores?
La fecha límite de actualización de calidad y la configuración del período de gracia se aplican a los controladores.
Estos son algunos detalles más sobre cuándo se aplican las fechas límite a los conductores:
- Se aprueba que un controlador esté disponible (de forma manual o automática) en una fecha. Esto se muestra como la primera implementación.
- En el primer examen o inicial, el controlador aprobado se ofrece al dispositivo. La fecha en que el examen de actualización del cliente detectó inicialmente la actualización también es la fecha y hora de inicio de la fecha límite.
- El cálculo de fecha límite para las actualizaciones de calidad y características se basa en el momento en que el examen de actualización del cliente detectó inicialmente la actualización. Consulte Aplicación de fechas límite de cumplimiento para actualizaciones
Cómo establecer aplazamientos para los controladores?
El período de aplazamiento establecido para la Novedades de calidad dentro de la directiva de anillo de actualización no se aplica a los controladores aprobados mediante la directiva de actualización de controladores. En su lugar, use la configuración de aplazamiento en la directiva de controladores para establecer un aplazamiento. De hecho, se recomienda encarecidamente usar varias directivas de controlador con diferentes configuraciones de aplazamiento para crear anillos de implementación de controladores. Recuerde asignar solo un dispositivo a una directiva de controlador.
Nota:
El período de aplazamiento solo se aplica a las actualizaciones de controladores y firmware aprobadas automáticamente. Un administrador debe especificar la fecha para empezar a ofrecer un controlador con cualquier aprobación manual.
¿Se aplica la configuración de la experiencia del usuario de una directiva de Anillo de actualización para las actualizaciones de controladores?
Sí, la configuración de la experiencia del usuario, como el comportamiento de actualización automática, las horas activas, las notificaciones, etc., también se aplica a las actualizaciones de controladores.
Escenarios de implementación
¿Puedo aplicar directivas de actualización de controladores durante Windows Autopilot?
No. Las actualizaciones de controladores no se admiten durante Windows Autopilot en este momento.
Nota:
Windows aplica actualizaciones críticas durante Windows Autopilot. Estas actualizaciones pueden incluir actualizaciones críticas de controladores que aún no han sido aprobadas por un administrador.
Cómo usar la administración de controladores si actualmente estoy usando Administrador de configuración para las actualizaciones?
Puede seguir usando Administrador de configuración para actualizaciones que no sean Controladores, o empezar a mover otros tipos de actualización a la administración en la nube en Intune de uno en uno. Para ello, primero, habilite la asociación en la nube o la administración conjunta en la jerarquía de Administrador de configuración para inscribir los dispositivos administrados en Intune.
La ruta de acceso recomendada y preferida para adoptar las actualizaciones basadas en la nube es mover la carga de trabajo de Windows Update a Intune. Si su organización no está lista para esto, puede usar la funcionalidad de administración de controladores y firmware en Intune sin mover la carga de trabajo completando los pasos siguientes:
Nota:
El siguiente procedimiento se admite para dispositivos Windows 11. Para Windows 10 dispositivos, se recomienda mover la carga de trabajo de Windows Update en la configuración de administración conjunta de Administrador de configuración a Intune. Como alternativa, configure la carga de trabajo de Windows Update en la configuración Piloto y especifique una colección que contenga el ámbito Windows 10 los dispositivos administrados.
Deje la carga de trabajo Windows Update establecida en Administrador de configuración.
Configure las directivas de controladores en Intune para inscribir dispositivos y prepararlos para su administración, como se detalla en Administrar directivas para actualizaciones de controladores de Windows con Microsoft Intune.
Configure una directiva de grupo basada en dominio para configurar Windows Update como origen para driver Novedades mediante la directiva Especificar origen para clases específicas de Windows Novedades.
Nota:
Dado que Administrador de configuración usa una directiva de grupo local para configurar la directiva de origen de actualización, el uso de Intune o un CSP para intentar configurar estas mismas opciones da como resultado un estado de dispositivo no definido e imprevisible.
Habilite la recopilación de datos en Intune para los dispositivos en los que desea implementar controladores y firmware.
[Opcional] Exigir que se permita el envío de datos de diagnóstico mediante una directiva. El envío de datos de diagnóstico a Microsoft permite el uso de informes de Windows Update para Microsoft Intune.
Nota:
De forma predeterminada, el envío de datos de diagnóstico a Microsoft se permite en dispositivos Windows. Deshabilitar la recopilación de datos de diagnóstico impide que el uso de informes de Windows Update para Microsoft Intune informe de cualquier información de actualización para los dispositivos administrados.
Configure la opción Permitir datos de diagnóstico en Opcional o Requerido mediante una directiva de grupo basada en dominio o Intune. Para obtener más información sobre cómo completar esta tarea, vaya a:
[Opcional] Habilite la recopilación de nombres de dispositivo en los datos de diagnóstico. Para obtener más información sobre la configuración mediante una directiva de grupo basada en dominio o Intune, consulte Requisitos de datos de diagnóstico.
Nota:
El uso de Intune para configurar cualquiera de los valores de datos de diagnóstico mencionados anteriormente requiere mover la carga de trabajo de administración conjunta configuración del dispositivo a Intune.
Puede mover la administración de actualizaciones de características a la nube en Intune mediante la configuración de una directiva de actualización de características en Intune y la configuración de Feature Novedades en Windows Update mediante especificar el origen para clases específicas de la directiva de grupo de directivas de Windows Novedades.
El uso de directivas de anillo de actualización en Intune para la Novedades de calidad o características requiere mover la carga de trabajo de Windows Update a Intune.
¿Cuál es la frecuencia de sincronización de Windows Autopatch?
Intune a las sincronizaciones de Windows Autopatch se ejecutan cada día y puedes usar la opción Sincronizar para ejecutar una sincronización a petición. El tiempo necesario para completar una sincronización depende de la información del dispositivo implicada, pero normalmente solo debe tardar unos minutos en completarse.
Los dispositivos se sincronizan con el servicio Windows Autopatch cada día cuando el dispositivo ejecuta un examen Windows Update.
Actualizar el comportamiento y la solución de problemas
¿Cómo puedo reducir los reinicios en dispositivos que reciben actualizaciones de controladores?
Dado que no siempre está claro de antemano cuándo un OEM publica una nueva actualización o si esa actualización requiere un reinicio, tenga en cuenta un patrón normal de revisiones de actualizaciones.
- En el caso de las directivas con aprobación manual, cuando se aprueban los controladores y se establece una fecha de aprobación disponible, se puede establecer esa fecha en un evento como el martes de revisión mensual o en cualquier otro momento de su elección.
- En el caso de las directivas con aprobación automática, puede pausar un recién agregado y volver a aprobarlo. Al volver a probar cualquier actualización en pausa, puede establecer una fecha de aprobación disponible.
Para ayudar a mitigar este tipo de desafío periódico, estamos evaluando los cambios que pueden mitigar la necesidad de coordinar manualmente las actualizaciones de controladores con las actualizaciones de Patch Tuesday .
¿Por qué ha desaparecido un controlador de la lista de controladores disponibles en mi directiva?
- Cuando un OEM reemplaza un controlador por un nuevo controlador recomendado, el controlador anterior se puede mover a la categoría Otros controladores . Sin embargo, si ese controlador anterior es la misma versión o anterior a los controladores que usan todos los dispositivos, ese controlador se quita por completo de la directiva, ya que no hay dispositivos que puedan instalarlo a través de directivas de actualización de controladores.
Cómo quitar controladores anteriores de la lista de controladores de mis directivas?
Para asegurarse de que la lista de controladores disponibles está actualizada, los controladores con versiones anteriores que los que ya están instalados en todos los dispositivos destinados a una directiva ya no son aplicables. Estos controladores anteriores se quitan de la lista de controladores de directivas implementadas y activas anteriormente. Solo los controladores que pueden actualizar la versión del controlador instalada actualmente en un dispositivo destinado a una directiva permanecen disponibles en la directiva.
La instalación de controladores con versiones anteriores a las que ya están presentes en un dispositivo no es posible a través de la administración de actualizaciones de controladores.
¿Por qué el inventario de actualizaciones de controladores tarda hasta 24 horas en devolverse?
Para que el inventario de controladores esté disponible, se deben completar varios pasos. Lo más importante es que, una vez enviada la directiva y los dispositivos inscritos para la administración, Windows Novedades debe esperar a que cada dispositivo realice su examen diario en busca de actualizaciones. Este proceso se produce diariamente, por lo que todos los dispositivos en buen estado pueden tardar hasta 24 horas en registrarse. Después de esto, Intune debe procesar los resultados del examen para proporcionar el inventario de actualizaciones de controladores disponibles.
¿Con qué rapidez se pausan realmente las actualizaciones en pausa?
Pausar es un mejor esfuerzo y, cuando una actualización está en pausa, Windows Autopatch quita la aprobación. Sin embargo, los dispositivos no sabrán que una actualización está en pausa hasta que se examinen las actualizaciones a continuación.
- Si un dispositivo aún no ha examinado la actualización, no se ofrece la actualización en pausa y Pause funciona según lo esperado.
- Si un dispositivo examina las actualizaciones y detecta que una actualización está en pausa y que el dispositivo está en proceso de descarga, instalación o espera de reinicio, Windows Update en el dispositivo intenta realizar un "mejor esfuerzo" para quitar la instalación de la actualización del controlador. Si no puede detener la instalación, la actualización completa su instalación.
- Si una actualización completa su instalación antes de que el siguiente examen busque actualizaciones, no ocurre nada y la actualización permanece instalada.
¿Por qué mis dispositivos tienen instaladas actualizaciones de controladores que no pasaron a través de una directiva de actualizaciones?
Estos son probablemente controladores de extensión , que son "sub drivers" a los que un controlador principal puede hacer referencia para instalarse cuando se instala o actualiza el controlador principal. Los controladores de extensión aparecen en los controladores instalados o en el historial de actualizaciones del dispositivo, pero no se pueden administrar directamente. Dado que los controladores de extensión no funcionan sin controladores base, es seguro permitirles instalarlos.
Plug and Play también puede instalar controladores automáticamente. Cuando Windows detecta nuevo hardware o software (como un mouse, un teclado o una cámara web) sin un controlador existente, instala el controlador más reciente para garantizar que el componente funciona inmediatamente. Después de la instalación inicial, las actualizaciones futuras de estos controladores requerirán aprobación.
Casos especiales
¿Puedo usar la directiva para revertir una actualización de controlador?
- No. Windows Update las directivas de cliente no admiten actualmente la reversión de controladores. Aunque la reversión podría incluirse en scripts, hay demasiadas variables potenciales para proporcionar un script de ejemplo útil para hacerlo. Si debe quitar un controlador, considere métodos manuales como PowerShell. Para evitar problemas que requieren revertir un controlador de un gran número de dispositivos, use anillos de implementación para limitar la instalación de controladores a grupos iniciales pequeños de dispositivos. Este enfoque permite evaluar el éxito o la compatibilidad de un controlador antes de implementarlo ampliamente en toda la organización.
- En el caso de las directivas con aprobaciones manuales, debe revisar y aprobar manualmente cada controlador para poder implementarlo en los dispositivos. Aunque hay más trabajo que las directivas con aprobaciones automáticas, la aprobación manual puede ayudar a evitar problemas con los controladores aprobados automáticamente.
- Si usa directivas con aprobación automática, planee supervisar la directiva para detectar los primeros signos de problemas. Si se identifica un problema de actualización de controlador en un anillo de implementación temprana, puede pausar esa misma actualización en las demás directivas.
¿Qué ocurre con los controladores que actualizan un BIOS que está bloqueado con contraseña? ¿Cómo funciona esto?
Novedades que se publican en Windows Update tienen el requisito de usar un mecanismo de Windows que permita actualizar de forma segura el firmware o el controlador sin necesidad de desbloquear el BIOS/UEFI.
Si un proveedor tiene su propia aplicación para examinar e instalar actualizaciones de controladores y firmware, ¿hay un retraso en la disponibilidad de las actualizaciones entre su aplicación y Windows Autopatch?
La posibilidad de un retraso depende del proveedor o OEM que determine la disponibilidad de sus actualizaciones. Dado que las actualizaciones de controladores están firmadas digitalmente por el mismo portal antes de que se publiquen en Windows Novedades, es posible que las actualizaciones de controladores estén disponibles a través de Windows Update antes de que estén disponibles a través de las herramientas de proveedores.