Novedades

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for Configuration Manager 2023.2.

Borrado de la carpeta de almacenamiento

En el gestor de configuración de Microsoft, las tareas de borrado de WSUS de la ventana de propiedades del Componente del punto de actualización de Software pueden eliminar las actualizaciones de la base de datos de WSUS y de la carpeta WSUSContent, pero no borrarán la carpeta UpdateServicesPackages. Ahora puede seleccionar las carpetas huérfanas que desee eliminar de la carpeta UpdateServicesPackages desde la pestaña General del diálogo Ajustes para ordenar este área. Para obtener más información, consulte Pestaña General.

Nuevos roles personalizados

Antes, los usuarios tenían que asignarse al rol integrado del Administrador completo del Gestor de configuración para poder usar Ivanti Patch for Configuration Manager. La ejecución de la herramienta de migración de datos como parte de la actualización a la versión 2023.2 añade dos nuevos roles personalizados al Gestor de configuración que ahora puede usar en lugar del rol Administrador completo:

  • Administrador de parches de terceros: proporciona todos los permisos necesarios para parchear
  • Usuario de solo lectura de parches de terceros: proporciona permisos de solo lectura para la herramienta de parches de terceros

Después de ejecutar la herramienta de migración de datos para la versión 2023.2, es recomendable que asigne sus usuarios al rol personalizado adecuado en el Gestor de configuración.

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for Configuration Manager 2023.1.

Cambio de nombre de producto

Se ha cambiado el nombre de Ivanti Patch for MEM a Ivanti Patch for Configuration Manager. Esto se está llevando a cabo para reflejar el cambio en el marketing de Microsoft que usa la marca del Gestor de configuración para productos internos y le marca de Intune para productos en la nube.

Mejoras en el comprobador de configuración

Se han realizado más mejoras al Comprobador de configuración: comprueba el acceso a las herramientas de administración del servidor remoto, comprueba el acceso a todos los usuarios de Active Directory,y que el contenido de WSUS se haya configurado correctamente.

Publicar actualizaciones por puntuación de CVSS

Se ha agregado una nueva columna, CVSS, a la cuadrícula del espacio de trabajo Actualizaciones que muestra la puntuación más alta de CVSS asociada con la actualización. Ahora puede crear SmartFilters y filtros compuestos basados en las puntuaciones de CVSS, que puede usar en Programador de automatización para publicar automáticamente las actualizaciones de CVE. Para obtener más información, consulte Comprender la información de la vista, Usar los Filtros y Publicar automáticamente actualizaciones para CVE.

Mejoras de filtrado

Ahora puede filtrar por tamaños de descarga en lenguaje natural (por ejemplo 40 MB, 1 GB)

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for MEM 2022.4.

Marque todas las opciones

La opción Marcar todo se agregó en los espacios de trabajo de Actualizaciones y de Actualizaciones de terceros publicadas. La opción le permite marcar todas las actualizaciones que se listen actualmente en el panel de Patch for MEM. Esta opción también está disponible haciendo clic con el botón derecho sobre una actualización del espacio de trabajo. Para obtener más información sobre la barra de herramientas de Patch for MEM, consulte Botones de la barra de herramientas.

Nuevo control sobre las notificaciones de alertas

La opción Enviar siempre alertas, independientemente del estado activo se ha agregado a la pestaña Ivanti Ajustes de Patch for MEM > General. La opción permite enviar alertas independientemente de que se desestimara previamente de manera manual. Por defecto, cuando se reciben notificaciones de alertas, los usuario deben iniciar sesión en el sistema, rechazar la alerta y guardar los cambio si quieren recibir alertas en el futuro. La nueva opción reemplaza el comportamiento predeterminado y permite a los usuarios recibir alertas a medida que se produzcan. Para obtener más información, consulte Configuración de los ajustes de Patch for Configuration Manager.

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for MEM 2021.4.1.

Flujo automatizado de despliegue por cumplimiento

Puede crear una tarea automatizada que detectará actualizaciones que se publicaron anteriormente como solo metadatos y que el gestor de configuración de Microsoft Endpoint ha notificado como ausente de los equipos de los clientes. Las actualizaciones que se ajusten a estas dos características se publicarán como contenido completo en sus puntos terminales. Esta función utiliza datos de cumplimiento que se recaban desde el Gestor de configuración de Microsoft Endpoint.

Mejora en el comprobador de configuración

El Comprobador de configuración ahora puede detectar problemas donde la cuenta que se utiliza no tiene los permisos apropiados de Active Directory para completar las comprobaciones. Antes de esta mejora, a veces, al ejecutar el Comprobador de configuración se producían comprobaciones fallidas falsas. Con esta mejor, las comprobaciones proporcionarán una evaluación más precisa de los requisitos del sistema.

Mejora en el proceso de importación de CVE

Ahora hay datos adicionales disponibles que proporcionan un soporte mejorado para la administración de Vulnerabilidades y exposiciones comunes (CVE, por sus siglas en inglés). Específicamente, ahora hay disponibles dos nuevas columnas llamadas Producto y Proveedor en el diálogo Importar CVE y se pueden usar antes de la creación del filtro inteligente durante el proceso de importación de CVE.

Credenciales del servidor SMTP

Ahora puede proporcionar credenciales de la cuenta para el servidor SMTP configurado en el gestor de configuración de Microsoft Endpoint. En caso necesario, las credenciales que especifique se usarán para autenticar el servidor cuando se envíen notificaciones por correo electrónico de alertas que se hayan activado.

Mejoras en el menú contextual del calendario

Se han mejorado los menús contextuales de los calendarios del Programador de automatización y de los Despliegues programados. Se ha eliminado un número de opciones de menú que siempre estaban deshabilitadas, como resultado el menú está más limpio.

Reintentos automatizados de descarga

Ivanti Patch for MEM ahora volverá a intentar automáticamente descargar actualizaciones cuando se produzca un error durante la descarga. Esto puede ayudar a prevenir fallos de publicación cuando una conexión no es perfecta.

Aclaración de ruta

Algunos diálogos requieren una ruta UNC a un archivo o directorio para funcionar correctamente. Este requisito se aclara en la interfaz del usuario en varios lugares.

Número de puntos terminales mejorados

Cuando un punto terminal ha estado inactivo durante 90 días o más, o cuando el punto terminal se ha retirado, no se contará como administrado con Ivanti Patch for MEM.

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for MEM 2021.1.

Vista Historial para Tareas programadas

En el Programador de automatización, puede ver el historial de cualquiera de nuestras tareas de automatización. Puede acceder al historial desde el calendario del Programador de automatización o mientras edita una tarea programada.

Mejoras de integración de Microsoft Intune

La función sincronización de aplicaciones de terceros se ha trasladado desde el espacio de trabajo de Administración de aplicaciones al Programador de automatización. La capacidad de especificar qué aplicaciones importar y la cadencia a la que se comprueban las actualizaciones de las aplicaciones ahora están contenidas en la misma tarea programada. Esta mejora optimizará y automatizará mucho su flujo de trabajo. Además, la capacidad de hacer instalaciones de prueba de aplicaciones también es nueva.

Mejoras de despliegues optimizados

Se ha agregado la capacidad de especificar información de despliegue a todas las ubicaciones de publicación del Programador automático, generado de manera eficaz en la capacidad de despliegue optimizada que se introdujo en la versión 2020.2. Esto automatiza aun más los flujos de trabajo clave, lo que le permite definir las opciones de su publicación y de despliegue desde una única tarea programada. Los despliegues que automatice se pueden seguir mediante el calendario de Despliegues programados.

Retraso de la tarea programada automatizada

Ahora puede retrasar una tarea programada un número de días especificados. Esto le permite programar una tarea para ejecutarla unos días después de un evento mensual habitual, como Patch Tuesday de Microsoft.

Soporte para aplicaciones de terceros adicionales

El Catálogo de aplicaciones ahora contiene aplicaciones de terceros adicionales que están disponibles para importar al Gestor de configuración de Microsoft Endpoint o de Microsoft Intune.

Compatibilidad con la versión 3 de Catalogs (disponible en Patch for MEM 2021.1 actualización 2)

Si utiliza un catálogo de la versión 3, el gestor de configuración de Microsoft Endpoint le permite elegir qué categorías de un catálogo de terceros debe sincronizar con el gestor de configuración, en lugar de sincronizar siempre todo el contenido del catálogo. Patch for MEM es compatible con la versión 3 de los catálogos, gracias a que incluye:

Mejoras en la experiencia de usuario

  • La función de Administración de aplicaciones se ha trasladado al botón Sincronizar aplicaciones del espacio de trabajo del Programador de automatización.
  • El diálogo Ajustes se ha simplificado:
    • La información proxy ahora está configurada en la nueva pestaña General.
    • El Verificador de configuración se ha trasladado a la nueva pestaña General.
    • Las opciones de metadatos ahora se configuran en la nueva pestaña General.
    • La información sobre el número de puntos terminales en los que Patch for MEM ha publicado actualizaciones en los últimos tres meses se muestra en la pestaña Acerca de.
    • La capacidad de elegir qué catálogos usar se ha trasladado al botón Catálogos, de manera que se consolida toda la información de catálogos en un mismo lugar.
    • Ahora puede importar múltiples catálogos simultáneamente.
  • Se han agregado tres nuevas columnas a la cuadrícula Historial de alertas: CVE relacionados, ID de tarea y Tipo de tarea. Además, ahora se puede cambiar el número de días que se guardan las alertas en la base de datos.
  • La capacidad de seleccionar CVE individualmente durante el proceso de información.
  • La opción de inscribirse automáticamente a las categorías de WSUS durante el proceso de publicación.
  • La longitud máxima de la longitud de línea de comando personalizada ha aumentado de 200 caracteres a 32.768.

Las funciones y mejoras siguientes se introdujeron en Ivanti Patch for Microsoft Endpoint Manager 2020.2.

Cambio de nombre de producto

Se ha cambiado el nombre de Ivanti Patch for SCCM a Ivanti Patch for Microsoft Endpoint Manager (MEM). Esto se hace para que coincida con las acciones recientes de Microsoft para combinar con el Gestor de configuración y con Intune en un nuevo producto denominado Microsoft Endpoint Manager.

Importar aplicaciones a Intune

Ahora puede importar aplicaciones de terceros a Microsoft Intune. Esto desarrolla las capacidades que se introdujeron en la versión 2020.1, que permiten la importación de aplicaciones de terceros al Gestor de configuración. Después de completar la importación, las aplicaciones se pueden desplegar en sus puntos terminales mediante la infraestructura actual de Intune. Se puede crear una tarea automática para garantizar que las aplicaciones están actualizadas.

Despliegues optimizados

Esta función le permite llevar a cabo despliegues inmediatos de actualizaciones de terceros en sus puntos terminales. El proceso para llevar a cabo los despliegues es más rápido y más sencillo que llevar a cabo las mismas acciones en el Gestor de configuración. Esto es especialmente importante cuando necesita distribuir rápidamente actualizaciones urgentes como actualizaciones de vulnerabilidades de cero días y actualizaciones relacionadas con negocios críticos.

Espacio de trabajo del programador de automatización

El nuevo espacio de trabajo de Programador de automatización proporciona capacidades de automatización ampliadas que le permiten crear una serie de flujos de trabajo ciertos de "ajustar y olvidar". Puede programar tareas recurrentes como:

El espacio de trabajo Programador de automatización también proporciona una vista útil del calendario con todas las tareas recurrentes, lo que le proporciona una mejor visibilidad de sus tareas críticas.

Mejoras de uso

Se han realizado una serie de pequeñas pero importantes mejoras a la interfaz del usuario.

  • La introducción de una nueva carpeta de Ivanti Patch en el espacio de trabajo Biblioteca de software > Actualizaciones de software.

    • Todas las funciones de Patch for Microsoft Endpoint Manager de esta área ahora se encuentran en esta nueva carpeta. Esto incluye un nuevo espacio de trabajo del Programador de automatización, un espacio de trabajo al que se le ha cambiado el nombre (el espacio de trabajo que contiene todas las actualizaciones de terceros disponibles ahora se llama Actualizaciones), y el espacio de trabajo Actualizaciones de terceros publicadas.

  • La capacidad de obtener la versión más reciente de cualquier catálogo.

    • En la pestaña Ajustes > Catálogos, se ha cambiado el nombre del botón Importar / Actualizar datos a Obtener más reciente. Este botón ahora le permite solicitar la versión más reciente de cualquier catálogo seleccionado, no solo de los catálogos personalizados. Además, se proporciona información de cuándo se llevó a cabo la última comprobación de actualizaciones.

  • La capacidad de incluir valores en blanco en SmartFilters.

    • Ahora puede definir un espacio en blanco en un valor de regla de MartFilter para que devuelva elementos sin un valor. Por ejemplo, puede usar esto para buscar actualizaciones cuyo valor de idiomas compatibles está en blanco.

  • La capacidad de ver el tamaño agregado de las actualizaciones seleccionadas.

    • Cuando selecciona actualizaciones múltiples en la cuadrícula Actualizaciones o en la cuadrícula Actualizaciones de terceros publicadas, se muestra el tamaño agregado de todas las actualizaciones seleccionadas cerca de la parte superior de la cuadrícula. Esto le permite conocer el tamaño de archivo combinado de las actualizaciones antes de llevar a cabo una acción. El tamaño agregado de las actualizaciones también se muestra en el diálogo Publicar actualizaciones seleccionadas.

  • Todos los iconos de la barra de tareas son nuevos y proporcionan un aspecto actualizado del producto.

Las funciones y mejoras siguientes se introdujeron en Patch for SCCM 2020.1.

Implementación de aplicaciones de terceros

Puede desplegar una serie de aplicaciones de terceros en sus puntos terminales. Esto se consigue al seleccionar una aplicación del catálogo de aplicaciones e importándola a SCCM de Microsoft. Una vez ahí, el instalador de la aplicación de terceros se descargará en uno o más puntos de distribución y se extraerá de los puntos terminales que utilicen su infraestructura SCCM habitual.

Ajustes unificados

El concepto de optar por los ajustes compartidos se ha eliminado. Todos los ajustes ahora se guardan en una base de datos de SQL Server y los comparten todos los usuarios. Al usar la base de datos, puede llevar a cabo copias de seguridad y restablecer todos los ajustes del usuario. Se ha eliminado la pestaña Ajustes compartidos que se usó en versiones anteriores.

Herramienta de migración de datos

La Herramienta de migración de datos se está introduciendo junto con la función de Ajustes unificados. Para instalaciones nuevas, la herramienta creará y configurará la base de datos de SQL Server requerida. Para actualizar usuarios, en caso necesario, creará una base de datos y migrará los ajustes y los datos de usuario que se usaron en la versión anterior de Parche para SCCM.

Vista de Historial de alertas

Proporciona una manera de ver todas las alertas que se han emitido con Patch for SCCM. Se incluyen todas la alertas, independientemente de que se haya configurado una notificación de correo electrónico para enviarse cuando se active un tipo de alerta.

Ocultar actualizaciones con enlaces de descarga inactivos

Las actualizaciones que ya no estén disponibles para descargar se ocultarán en la cuadrícula principal siempre que se aplique el último filtro no publicado.

Ahora es opcional agregar información del administrador en Actualizaciones editadas.

Ahora es su elección incluir o no el nombre de usuario y la información de fecha con las actualizaciones editadas que se publican.

Proceso de licencias de productos mejorado

Ahora hay disponible un nuevo método de activación basado en las credenciales. Esto le permite especificar el número exacto de puestos de licencias disponibles que desee consumir de un derecho específico. El método de activación basado en claves legadas sigue siendo compatible para actualizar a los clientes que prefieren ese método.

Gráficos actualizados

Los gráficos e iconos nuevos le dan al producto una imagen y un estilo más actual.

Las funciones siguientes se introdujeron en Patch for SCCM 2019.2.

Cuando se revisa esta lista, recuerde que el concepto de optar por los ajustes compartidos se ha eliminado de la versión 2020.1.

Actualizaciones recomendadas

Con esta función puede:

  • Ver una lista de todos los equipos clientes administrados
  • Ver una lista de todos los productos de software instalados en los equipos clientes
  • Ver una lista de las actualizaciones más recientes que están disponibles para todo el software de los equipos clientes
  • Utilice la lista de actualizaciones para crear un Filtro inteligente compuesto personalizado que contenga esas actualizaciones
  • Utilice el Filtro inteligente de sus procesos de publicación

Para obtener más información, consulte Actualizaciones recomendadas.

Calendario de despliegue

Se proporciona un calendario que muestra los nombres, fechas y horas de todos los despliegues programados y despliegues automáticos.

Para obtener más información, consulte Ver los despliegues programados.

Actualizaciones por transferencia local

La transferencia local hace referencia al proceso de publicar actualizaciones que no se pueden descargar automáticamente. Esta función proporciona información sobre cómo localizar cada actualización, verifica su contenido cuando se ha descargado manualmente y guarda cada actualización en la carpeta de origen local mediante la estructura de directorio correcta.

Para obtener más información, consulte Transferir localmente las actualizaciones.

Plantillas de actualización

Esta función proporciona una manera de aplicar personalizaciones a actualizaciones en una cadena de reemplaco mediante una plantilla. Debe crear plantillas que proporcionen una secuencia anterior a la instalación o una secuencia posterior a la instalación. También puede proporcionar una serie de archivos personalizados que se pueden referenciar en estas secuencias.

Para obtener más información, consulte Qué es una plantilla de actualización.

Administrar productos

Las pestañas múltiples se han eliminado y ahora todo se encuentra en una cuadrícula unificada.

Cambios de la base de datos

Habilitar la función Ajustes compartidos ahora requiere tener acceso a la base de datos de SQL Server. La base de datos se usa para almacenar los datos de ajustes compartidos que usa Patch for SCCM. Usar una base de datos de SQL Server significa que Patch for SCCM ya no requiere Windows Management Instrumentation (WMI).

Las funciones siguientes se introdujeron en Patch for SCCM 2019.1.

Cuando se revisa esta lista, recuerde que el concepto de optar por los ajustes compartidos se ha eliminado de la versión 2020.1.

Compatibilidad con múltiples tareas programadas

Ahora puede crear múltiples tareas programadas recurrentes para cada consola. Las versiones anteriores limitaban el número de tareas programadas a uno por usuario en cada consola. Desde 2019.1, cada usuario puede ahora crear múltiples tareas programadas en cada consola. Además, las tareas programadas se compartirán con todos los usuarios que hayan elegido compartir los ajustes.

Alta compatibilidad con DPI

Los diálogos del producto se han actualizado para que sean compatibles con el factor de escala de pantalla dinámica (es decir, DPI). Esto permite al plug-in escalar automática y correctamente cada pantalla en el que se visualiza.

Compatibilidad con Windows Server 2019

Windows Server 2019 (sin incluir Server Core ni Nano Server) ahora es un sistema operativo compatible con el equipo de la consola.