Windows Update

Microsoft Intune y Intune para Education pueden configurar muchas opciones de configuración de Windows Update. En este artículo se resumen las configuraciones que se usan con más frecuencia para los dispositivos de alumnos y profesores.

Use Microsoft Intune o Intune para Education para administrar la instalación de actualizaciones de software de Windows desde Windows Update directivas de cliente. Puede configurar las opciones de actualización en los dispositivos y configurar el aplazamiento de la instalación de actualizaciones. También puede impedir que los dispositivos instalen las características de las nuevas versiones de Windows para mantenerlos estables, permitiendo al mismo tiempo que sigan instalando las actualizaciones para mejorar la calidad y seguridad.

Anillos de actualización para Windows

Las directivas de anillo de actualización son una colección de opciones que se configuran cuando se instalan los dispositivos que ejecutan actualizaciones de Windows.

Para más información, vea:

Configuraciones
Creación de una directiva mediante el Explorador de Graph

Actualizar configuración	Valor	Notas	CSP
Actualizaciones de productos de Microsoft	Permitir	No establezca en Bloquear. Para revertir la configuración, los comandos de PowerShell deben ejecutarse en cada dispositivo.	AllowMUUpdateService
Controladores de Windows	Permitir		ExcludeWUDriversInQualityUpdate
Período de aplazamiento de actualización de calidad (días)	7		DeferQualityUpdatesPeriodInDays
Período de aplazamiento de actualización de características (días)	30	Seleccione 0 si usa una directiva de actualización de características ; de lo contrario, seleccione 30 días.	DeferFeatureUpdatesPeriodInDays
Actualización de dispositivos Windows 10 a la versión más reciente de Windows 11	No		ProductVersion
Establecer el período de desinstalación de actualización de características (2 a 60 días)	14		ConfigureFeatureUpdateUninstallPeriod
Habilitación de compilaciones de versión preliminar	No configurado		ManagePreviewBuilds

Configuración de la experiencia del usuario	Valor	Notas	CSP
Comportamiento de las actualizaciones automáticas	Restablecer valores predeterminados	Instalación y reinicio automáticos. Novedades se descargan automáticamente en redes no medidas y se instalan durante el "mantenimiento automático" cuando el dispositivo no está en uso y no se ejecuta con batería. Nota: Si Windows Update directiva se configura a través del catálogo de configuración, el valor debe ser Instalar y reiniciar automáticamente.	AllowAutoUpdate
Comprobaciones de reinicio (reinicio EDU)	Permitir	No se debe deshabilitar en los anillos de Windows Update existentes. Esta configuración ya no está disponible al crear una nueva directiva de anillo de Windows Update.	SetEDURestart
Opción para pausar las actualizaciones de Windows	Deshabilitar		SetDisablePauseUXAccess
Opción para comprobar si hay actualizaciones de Windows	Deshabilitar		SetDisableUXWUAccess
Cambiar el nivel de actualización de las notificaciones	Desactivar todas las notificaciones, excepto las advertencias de reinicio		UpdateNotificationLevel
Uso de la configuración de fecha límite	Permitir	Solo habilita la configuración de configuración.
Fecha límite para las actualizaciones de características	7		ConfigureDeadlineForFeatureUpdates
Fecha límite para las actualizaciones de calidad	3		ConfigureDeadlineForQualityUpdates
Período de gracia	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Reinicio automático antes de la fecha límite	Sí		ConfigureDeadlineNoAutoReboot

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Haga clic en Probar para abrir el Explorador de Graph.
Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

Sugerencia

Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.
La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.

Nota:

A partir del 31 de julio de 2025, Microsoft Graph reemplazó el uso del permiso DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para las siguientes llamadas API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Catálogo de configuraciones

La configuración descrita en esta sección no está disponible en una directiva de anillo de actualización y debe configurarse mediante un perfil de configuración de tipo de catálogo de configuración.

Para obtener más información, consulta Usar el catálogo de configuración para configurar opciones en dispositivos Windows, iOS/iPadOS y macOS.

Sugerencia

Al crear un perfil de catálogo de configuración en el centro de administración de Microsoft Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para buscar la directiva deseada.

Configuraciones
Creación de una directiva mediante el Explorador de Graph

Categoría	Name	Valor	Notas	CSP
Windows Update para empresas	No update notifications during active hours	Habilitado		NoUpdateNotificationsDuringActiveHours

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Haga clic en Probar para abrir el Explorador de Graph.
Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

Sugerencia

Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.
La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.

Nota:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Windows Update control de características

Las actualizaciones de características de Windows contienen nuevas características de Windows para mejorar la experiencia del usuario. Las versiones de características de Windows se admiten de forma diferente en función de la edición. Es importante asegurarse de que la versión de Windows instalada siga siendo compatible para que pueda recibir las actualizaciones de seguridad más recientes y admitir las aplicaciones necesarias, como las aplicaciones de prueba.

Use los sitios web del ciclo de vida de soporte técnico para cada versión y edición del sistema operativo Windows:

Hay dos maneras de controlar cómo y cuándo se instalan las actualizaciones de características de Windows en Windows.

Tipo de control de actualización de características	Configuración	Ventajas	Desventajas
Mantenerse actualizado automáticamente (recomendado)	Use solo actualizar directivas de anillo y establecer un aplazamiento de actualización de características en 30 o más días	Los dispositivos siempre se mantienen actualizados y reciben acceso a las características más recientes de Windows	Es posible que los usuarios no hayan tenido entrenamiento sobre nuevas características y es posible que algunas aplicaciones no sean compatibles con la nueva versión de características.
Versión de la característica de control	Uso de directivas de actualización de características para mantener dispositivos en una versión determinada de Windows	Los dispositivos se mantienen en una versión determinada de Windows hasta que se cambia la directiva	La directiva debe revisarse y cambiarse periódicamente para asegurarse de que Windows sigue siendo compatible

Mantener Windows actualizado automáticamente

Con el anillo de actualización que configuró anteriormente, establezca el período de aplazamiento de actualización de características (días) en 30 días. El período de aplazamiento puede aumentarse o disminuir en función de las necesidades escolares.

Versión de la característica de control

Se puede configurar una directiva de actualización de características para establecer dispositivos en una versión determinada de Windows. Los dispositivos que ejecutan versiones anteriores de Windows se actualizarán a la versión especificada. Los dispositivos con versiones más recientes de Windows no realizarán ninguna actualización de características.

Para establecer una directiva de actualización de características:

Inicie sesión en el Centro de administración de Microsoft Intune.
Seleccione Dispositivos>Por plataforma>Windows>Administrar actualizaciones>Windows 10 y actualizaciones posteriores> Pestaña>Crear perfil.
En Configuración de la implementación:
- Especifique un nombre y una descripción (opcional) y, en Actualización de características para implementar, seleccione la versión de Windows con el conjunto de características que desee, luego seleccione Siguiente.
- Configure las opciones de lanzamiento en Tan pronto como sea posible.
En Asignaciones, seleccione + Seleccionar grupos para incluir y, después, asigne la implementación de actualizaciones de características a uno o varios grupos de dispositivos. Seleccione Siguiente para continuar.
En Revisar y crear, revise la configuración. Cuando esté listo para guardar la directiva de actualizaciones de características, seleccione Crear.

Advertencia

Si no revisa la versión de actualización de características al menos cada 18 meses, es posible que los dispositivos Windows ya no reciban actualizaciones de seguridad. Asegúrese de revisar y actualizar la versión de la característica para que se admita.

Comentarios

¿Le ha resultado útil esta página?

Last updated on 2026-04-15