Qué cubre esta guía
RMMZit es una herramienta gratuita y de código abierto (AGPLv3) de supervisión y gestión remota (RMM). Sus agentes informan qué actualizaciones de Windows faltan en cada equipo, y la consola las instala — a mano, para uno o muchos dispositivos, o por sí sola según el calendario de una directiva. La misma consola actualiza los programas instalados mediante winget y, si lo desea, Chocolatey. No hay precio por dispositivo ni nube de un proveedor: el servidor funciona en su red.
- Qué necesita
- Cómo encuentran los agentes las actualizaciones que faltan
- El resumen de actualizaciones
- Instalar actualizaciones a mano
- Instalación automática con una directiva
- Anillos de actualización: primero los equipos de prueba
- Reinicios
- Ventanas de mantenimiento
- Software de terceros con winget
- Alertas, informes y vulnerabilidades
- Límites
- Siguientes pasos
Qué necesita
- Un servidor RMMZit en marcha, con agentes en sus equipos. Si aún no lo tiene, siga primero la guía Instalar un RMM autoalojado y registrar los primeros equipos.
- Equipos Windows: Windows 10 / 11 o Windows Server 2016 y posteriores, 64 bits. Para software de terceros, winget (App Installer), que viene con las versiones actuales de Windows 10 y 11.
- Equipos Linux (opcional): Debian y Ubuntu con apt, o la familia RHEL con dnf.
- Una cuenta de técnico o administrador en la consola; el servidor de correo en Configuración → Supervisión y alertas si quiere recibir alertas e informes por correo.
Cómo encuentran los agentes las actualizaciones que faltan
El agente pregunta a Windows Update, en el equipo, qué actualizaciones faltan: unos minutos después de iniciarse y luego dos veces al día. El resultado va al servidor, y la consola lo muestra junto con la hora de la última búsqueda.
Para que las actualizaciones no lleguen en momentos aleatorios, el agente desactiva por directiva la instalación automática de Windows Update. A partir de entonces, las actualizaciones solo se instalan desde RMMZit, a mano o según su calendario. Cuando se quita el agente, vuelve la configuración anterior de Windows Update.
En Linux, el agente lee las actualizaciones de paquetes disponibles mediante apt (actualizaciones de seguridad de los repositorios -security) o dnf (actualizaciones de seguridad según la información de actualización) e instala los paquetes que usted elija. La instalación automática descrita más abajo también se aplica a los dispositivos Linux.
El resumen de actualizaciones
La página Actualizaciones muestra los dispositivos con actualizaciones que faltan (las de seguridad se cuentan aparte), los dispositivos que esperan un reinicio, y la última instalación y la última búsqueda de cada dispositivo. Los filtros muestran, por ejemplo, solo las Actualizaciones de seguridad que faltan. Buscar ahora inicia una búsqueda de inmediato, sin esperar a la siguiente.
Instalar actualizaciones a mano
- Abra un dispositivo y su pestaña Actualizaciones. Muestra las actualizaciones que faltan con su categoría y gravedad, y las instaladas recientemente. Las de seguridad ya vienen seleccionadas; las actualizaciones de características nunca.
- Seleccione las actualizaciones y haga clic en Instalar seleccionadas. Si marca Reiniciar automáticamente si es necesario (en 5 minutos, con aviso), el equipo se reinicia tras la instalación cuando una actualización lo necesita.
- La instalación se ejecuta como una tarea en Actividad, que muestra el resultado al terminar. Si sigue haciendo falta un reinicio, el dispositivo lo indica y puede reiniciarlo desde su página.
Para muchos equipos a la vez, abra Dispositivos, filtre la lista, elija los dispositivos con las casillas de delante y escoja Buscar actualizaciones o Instalar las actualizaciones de seguridad en Con los dispositivos elegidos. Los dispositivos desconectados reciben la acción cuando se conectan.
Las definiciones de Defender (Security Intelligence Update) salen varias veces al día, cada una con un nuevo ID de actualización. Cuando instala una, el agente busca primero de nuevo e instala la versión de definiciones que Windows Update ofrece en ese momento.
Instalación automática con una directiva
La instalación automática forma parte de una directiva. Cada cliente tiene su propia directiva Default; en Directivas la modifica o crea otras y las asigna a un cliente, una sede o un solo dispositivo con Asignar a. Para cada parte gana la asignación más específica: la directiva del dispositivo, luego la de la sede, luego la del cliente.
La parte Windows Update de una directiva elige qué instala el servidor por sí solo:
- Desactivada: las actualizaciones solo se instalan desde la consola — el valor predeterminado integrado.
- Actualizaciones de seguridad y críticas, definiciones de Defender.
- Todas las actualizaciones excepto las de características — las nuevas versiones de Windows nunca se instalan automáticamente.
Después elija cuándo: En estos días, a esta hora (hora del servidor) o En la ventana de mantenimiento. Los dispositivos conectados en ese momento instalan una vez ese día; los desconectados esperan al siguiente día programado. La pestaña Directiva de un dispositivo muestra qué directiva fija su parte Windows Update y la configuración que se aplica.
Anillos de actualización: primero los equipos de prueba
El campo Anillo de actualización: esperar tras una nueva actualización (días) retrasa la instalación automática (0–60 días). Con 7 días, un dispositivo instala una actualización solo 7 días después de que el servidor la viera por primera vez. Dé a unos pocos equipos de prueba una directiva con 0 días y a los demás una con 7 días: los problemas aparecen primero en los equipos de prueba. Las definiciones de Defender nunca esperan.
Reinicios
Reiniciar cuando una actualización lo necesite tiene tres opciones:
- Nunca automáticamente — usted reinicia el equipo.
- Automáticamente 5 minutos después de la instalación, con un aviso al usuario conectado.
- Preguntar al usuario; reiniciar automáticamente después del plazo — el icono de RMMZit junto al reloj pide al usuario conectado que reinicie, de nuevo cada 4 horas. Plazo (días que el usuario puede posponer) fija cuánto tiempo (0–30 días); después, el servidor reinicia el equipo con un aviso de 10 minutos, en la ventana de mantenimiento si el dispositivo tiene una.
La pestaña Directiva del dispositivo muestra un reinicio pendiente y su plazo. La pregunta de reinicio aparece en el idioma de visualización del Windows del usuario.
Ventanas de mantenimiento
La parte Ventanas de mantenimiento de una directiva fija cuándo pueden estar ocupados los dispositivos — un intervalo semanal, por ejemplo el sábado desde las 22:00 durante 4 horas (hora del servidor); Agregar una ventana añade más. Las actualizaciones de Windows y de programas configuradas como En la ventana de mantenimiento se ejecutan entonces, y un reinicio cuyo plazo ha vencido espera a la siguiente ventana. Con Sin nuevas alertas durante una ventana de mantenimiento, los dispositivos no abren alertas nuevas mientras una ventana está abierta; las alertas ya abiertas siguen igual.
Software de terceros con winget
Las actualizaciones de Windows no cubren navegadores, lectores de PDF ni compresores. La pestaña Programas de un dispositivo Windows sí: Actualizaciones disponibles muestra los programas que winget puede actualizar, y Actualizar todo los actualiza — o actualiza programas sueltos. Instalar un programa busca en el repositorio comunitario de winget (por ejemplo 7-Zip o Chrome) e instala un programa en silencio para todos los usuarios. En la lista de dispositivos, Actualizar programas (winget) hace lo mismo para muchos dispositivos.
Para mantener los programas al día automáticamente, active la parte Actualizaciones de programas de una directiva. Actualiza los programas instalados que tienen una versión más nueva, una vez cada día elegido a la hora elegida o en la ventana de mantenimiento. Los programas de la lista No actualizar (ID de paquete o partes de nombres, uno por línea) no se tocan, y el anillo de actualización también funciona aquí: Anillo de actualización: esperar tras una nueva versión (días). Cada ejecución aparece en Actividad del dispositivo.
Chocolatey puede añadirse como segunda fuente pública en Software → Fuentes públicas; la parte Actualizaciones de programas puede entonces actualizar también los programas instalados a través de él. Con Software requerido en una directiva, el servidor instala los programas que todo dispositivo Windows de la directiva debe tener.
Alertas, informes y vulnerabilidades
- Reinicios pendientes: la regla de alerta Reinicio pendiente y encendido más de (días) de una directiva abre una alerta para los equipos que llevan demasiado tiempo esperando un reinicio. Las alertas se envían por correo, a Slack o Microsoft Teams, o a un webhook.
- Informes: en Informes, elija un cliente y un periodo y haga clic en Mostrar informe. Su parte de actualizaciones muestra las actualizaciones y las actualizaciones de seguridad que faltan por dispositivo, los dispositivos que esperan un reinicio y las instalaciones de actualizaciones del periodo. Configuración → Informes lo envía al cliente cada semana o cada mes.
- Vulnerabilidades: cuando un administrador activa el análisis en Vulnerabilidades, el servidor compara cada 6 horas los programas instalados con bases de datos públicas de vulnerabilidades; solo se envían nombres y versiones de programas. Las reglas de alerta de una directiva pueden abrir una alerta para las críticas (CVSS 9 o más). Actualizar el programa las corrige.
Límites
- Las actualizaciones de características (nuevas versiones de Windows) nunca se instalan automáticamente.
- Los calendarios usan la hora del servidor. Un dispositivo debe estar conectado a la hora programada; si no, espera al siguiente día programado.
- Las actualizaciones de programas cubren los programas que winget conoce (y Chocolatey, si se ha añadido); los programas que winget no puede actualizar se omiten y se notifican como tales.
- El análisis de vulnerabilidades cubre los programas instalados; Windows en sí queda cubierto por las actualizaciones de Windows.
- Detener una instalación en curso termina la tarea del agente, pero Windows puede terminar igualmente la actualización que esté instalando en ese momento.
- Se admiten Windows y Linux; todavía no hay agente para macOS.
Siguientes pasos
Empiece por la directiva Default del cliente: elija Actualizaciones de seguridad y críticas, definiciones de Defender, una ventana de mantenimiento y un plazo de reinicio, y dé a unos pocos equipos de prueba su propia directiva con un anillo más corto. Si aún no tiene servidor, la guía Instalar un RMM autoalojado y registrar los primeros equipos lleva una media hora, y la página de descarga explica cada forma de instalarlo.
Todo lo que hace RMMZit está en la página de funciones; la referencia completa es la documentación. Las preguntas son bienvenidas en GitHub Discussions. Las empresas pueden contratar soporte comercial de MaxZit (solo en inglés).