Parches

Mantener al día las actualizaciones de sistema operativo de todos los equipos que administrás, desde una sola pantalla.

El agente releva qué le falta a cada equipo, el panel te muestra el estado de toda la cartera, y desde ahí instalás lo que haga falta: un parche puntual en un equipo, o una tanda completa en un grupo de servidores durante la madrugada del domingo.

Dónde está

Menú lateral, entrada "Parches".

Desde ahí llegás a las dos pantallas del módulo:

• Parches, el listado de todos tus equipos con su estado.
• Grupos de parcheo, con el botón del mismo nombre arriba de la tabla.

También tenés la pestaña Parches dentro de la ficha de cada equipo, que es donde se hace el trabajo fino.

Qué necesitás antes de empezar

• El módulo de parches está disponible desde el plan Starter.
• El permiso para instalar y reiniciar es Gestionar equipos. Sin él, ves el estado pero no podés ejecutar nada.
• El equipo tiene que tener el agente instalado y haber estado online al menos una vez.
• En Windows, el agente usa el propio Windows Update del equipo. Si el equipo apunta a un WSUS, el relevamiento respeta esa configuración.
• En Linux, se usa el gestor de paquetes de la distribución.

Relevar el estado de un equipo

El relevamiento es lo que le dice al panel qué le falta al equipo. Sin relevamiento, el panel no sabe nada.

Corre solo todas las noches a la 1:00 para todos los equipos. Pero si acabás de instalar el agente, o querés el dato de este momento, lo pedís a mano.

1. Entrá a Parches y hacé clic en el nombre del equipo.
2. Si nunca fue relevado, la pantalla te lo dice con todas las letras: el equipo figura sin relevar.
3. Tocá Relevar ahora.
4. Aparece el aviso "Relevamiento solicitado. El agente lo ejecuta en su próximo ciclo." y el badge Relevamiento en curso.
5. La página se refresca sola cuando llega el dato.

Importante: si el equipo está apagado, el pedido se guarda igual y queda esperando. El panel te confirma que lo solicitó, no que el equipo lo hizo. Cuando la máquina vuelva a estar online, lo ejecuta.

Instalar un parche puntual

1. Entrá a la ficha del equipo, solapa Pendientes.
2. Acotá la lista con los chips que están a la derecha de Filtrar por: Todos, Críticos, Seguridad, Definiciones, Drivers, Otros.
3. Marcá la casilla de cada parche que quieras aplicar. Para todo lo que estés viendo, usá Seleccionar visibles.
4. Tocá Instalar seleccionados. El botón te muestra cuántos vas a aplicar.
5. Sale el aviso "Instalación lanzada. El avance se muestra abajo en tiempo casi real."
6. Abajo aparece el panel de progreso, que te va contando en qué parche va.
7. Al terminar dice Instalación completada, o Error en la instalación en rojo si algo falló.

En equipos Linux tenés además dos botones que aceleran el caso común: Instalar todas las pendientes e Instalar solo seguridad. En Windows no existen: hay que marcar las casillas.

Reiniciar cuando queda pendiente

Muchos parches de Windows no terminan de aplicarse hasta que la máquina se reinicia. Cuando eso pasa, arriba de la ficha aparece el aviso de reinicio pendiente.

1. Tocá Reiniciar equipo.
2. Confirmá. El panel te recuerda que el cliente va a ver una cuenta regresiva.
3. La persona que está usando la máquina ve un aviso en pantalla con 60 segundos para guardar su trabajo.
4. Si te arrepentiste, tenés ese minuto para tocar Cancelar reinicio.

Para reiniciar varios equipos de una vez, volvé al listado de Parches y usá Reiniciar pendientes. En el modal ves la lista completa, con los equipos offline marcados como "(offline, se omite)".

El reinicio siempre es inmediato con aviso de un minuto. No se puede programar para las tres de la mañana desde este botón. Para eso están los grupos.

Parchear varios equipos de un cliente

La pantalla de Parches no tiene instalación masiva: la tabla no tiene casillas por fila. Lo único que opera sobre varios equipos desde ahí es el reinicio.

Tenés dos caminos.

Uno por uno, con la lista filtrada. Elegí el cliente en el selector, tocá Filtrar, y entrá equipo por equipo. La tabla te viene ordenada por críticos, así que arrancás por lo urgente. Sirve para carteras chicas o para intervenciones puntuales.

Con un grupo de parcheo. Es el único mecanismo que instala sobre un conjunto en una sola operación. Armás el grupo una vez y después lo ejecutás cuando quieras con Ejecutar ahora, o lo dejás programado.

Crear un grupo con ventana programada

Un grupo de parcheo es un conjunto de equipos, un criterio de qué instalar, y una ventana horaria.

1. Parches, después Grupos de parcheo, después Nuevo grupo.
2. Ponele un Nombre que se entienda dentro de seis meses. Por ejemplo "Servidores Doctor Center".
3. Elegí las clasificaciones que querés que instale.
4. Definí la ventana: día, hora de inicio y duración.
5. Marcá Grupo habilitado para que se programe solo. Si lo vas a usar solo a mano, dejalo sin marcar.
6. Guardá. Sale "Grupo de parcheo creado. Ahora asigná equipos." y el panel te deja directamente en el detalle del grupo.
7. En Equipos del grupo, buscá y marcá las máquinas. Para todos los que estés viendo, Seleccionar todos.
8. Tocá Guardar equipos.

Tres cosas para tener en cuenta al armar grupos:

• Los equipos Linux no entran en un grupo. Aparecen con candado y la leyenda "Se parchea desde su ficha". El parcheo programado por calendario es solo para Windows.
• Un equipo puede estar en un solo grupo. No hay grupos superpuestos.
• El campo Cliente del grupo es una etiqueta, no un filtro. El selector de equipos te trae todos los de tu organización, así que un grupo llamado "Cliente A" puede terminar con equipos del cliente B si no prestás atención al asignarlos.

Revisar qué pasó después de una ventana

1. Entrá a Grupos de parcheo y hacé clic en el grupo.
2. En el listado de corridas, entrá a la que te interesa.
3. Ahí tenés el resultado equipo por equipo, con los contadores de Instalados y Fallidos.

Los estados que vas a ver por equipo:

Sobre "Reiniciado" conviene ser preciso: significa que el panel mandó la orden, no que la máquina efectivamente se reinició. Eso se confirma en el siguiente relevamiento.

Cuándo el panel no puede ver

Esta parte importa más que ninguna otra, porque es donde un tablero en verde puede engañarte.

El panel distingue bien "nunca relevado" de "al día". Un equipo sin relevar muestra un guion en las columnas de pendientes y críticos, y Último relevamiento dice "Nunca". Nunca vas a ver un cero falso.

El panel no marca los equipos offline en esta pantalla. No hay columna de online. Un equipo apagado hace tres semanas muestra sus contadores de hace tres semanas exactamente igual que uno que reportó hace diez minutos.

La forma de darte cuenta es mirar la columna Último relevamiento. Si la fecha es vieja, el número que estás viendo también lo es. Un equipo que dice "0 pendientes" con un relevamiento de hace veinte días no está al día: está apagado.

Si un relevamiento devuelve algo que el panel no puede interpretar, se descarta y quedan los datos anteriores con su fecha vieja. Otra vez: la fecha es lo que te avisa.

Errores comunes

El equipo figura sin relevar. Nunca corrió un relevamiento. Tocá Relevar ahora y esperá al próximo ciclo del agente.

El relevamiento quedó "en curso" y no avanza. El equipo está offline. El pedido queda esperando y se ejecuta cuando vuelva. No hace falta volver a pedirlo.

"Error en la instalación." El equipo ejecutó y falló. El detalle del resultado está debajo del panel de progreso. Las causas típicas son falta de espacio en disco, un reinicio pendiente de antes que bloquea la instalación, o un parche que Microsoft ya retiró.

"No se pudo asignar. Estos equipos no entran en un grupo de parcheo." Estás intentando meter equipos Linux en un grupo. Se parchean desde su ficha.

El equipo quedó "Con errores" en una corrida. Al menos un parche falló. El motor no reintenta: hay que entrar a la ficha del equipo y aplicarlos a mano.

Preguntas frecuentes

¿Cada cuánto se releva solo? Todas las noches a la 1:00, para todos los equipos.

¿Puedo desinstalar un parche que salió mal? No desde el panel. No hay rollback ni desinstalación de actualizaciones.

¿Puedo cancelar una corrida que ya arrancó? No. Una vez lanzada, corre hasta terminar o hasta el timeout.

¿Puedo excluir un parche puntual para que no se instale nunca? No desde el panel. El filtro es por clasificación, no por parche individual. Si el parche ya está oculto en el equipo, el relevamiento respeta esa configuración y no lo lista.

¿Puedo separar la descarga de la instalación? No. Descarga e instalación son parte de la misma operación.

¿Puedo programar el reinicio para un horario puntual? Solo dentro de un grupo, donde el reinicio ocurre al cerrar la corrida. El botón de reinicio manual siempre es inmediato con un minuto de aviso.

¿Desde cuándo está pendiente este parche? El panel no lo sabe. Cada relevamiento reemplaza la lista de pendientes por la foto actual, así que no hay antigüedad por parche.

¿Por qué el historial de un equipo no se actualiza de noche? El relevamiento nocturno actualiza los pendientes, no el historial. El historial se refresca cuando tocás Relevar ahora o cuando termina una instalación.

¿El cliente recibe algún aviso? Se manda un correo cuando un equipo pasa de no tener parches críticos a tener al menos uno, y solo a las casillas que ese cliente tenga configuradas para parches. Si el equipo pasa de tres críticos a cuarenta, no se genera un aviso nuevo.

¿Qué pasa si el equipo está apagado durante la ventana del grupo? El motor lo reintenta mientras la ventana siga abierta. Si la ventana se cierra y el equipo nunca apareció, queda como Omitido.