Área 11 / 12
Parches y actualizaciones
Todos los demás controles de este mapa suponen un sistema operativo al día. Esta área crea anillos de actualización con aplazamientos y plazos estrictos, prioriza las vulnerabilidades que se sabe que se explotan, cubre servidores y hotpatch, y cierra los huecos que Windows Update no gestiona: software de terceros, controladores, firmware y versiones sin soporte.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Parches en Windows: anillos, plazos y KEV primeroUn proceso de parches de Windows que termina cada mes: anillos con plazos, WSUS frente a Update for Business, hotpatch, prioridad a KEV y huecos fuera de Windows.
- 02Windows Update: aplazamientos, plazos y reiniciosConfigura las directivas de cliente de Windows Update en GPO e Intune: aplazamientos, plazos de cumplimiento, períodos de gracia, reinicios y verificación.
- 03Parches de aplicaciones de terceros en Windows con wingetInventaría, prioriza y parchea apps de terceros en Windows: primero navegadores y runtimes, winget como SYSTEM, directiva de App Installer y retirar lo no parcheable.
- 04Hotpatch y Cluster-Aware Updating en Windows ServerParchea Windows Server con menos interrupciones: hotpatch en Server 2025 con Azure Arc o Azure Edition, meses de línea base, requisitos y Cluster-Aware Updating.