Instalación de parches en Windows

Para parchear equipos con de windows podemos usar diversas alternativas

Equipos Fuera de un dominio

WSUS Offline Update http://download.wsusoffline.net/

winup.es

Dentro de un dominio

Lo mejor es utilizar un servidor como WSUS

Problemas WSUS y XP

Si aún tenemos máquinas con windows xp que se tienen que actualizar desde el wsus y no están cogiendo las actualizaciones y aún poniendo el paquete de objetos para la versión del servidor (Group Policy Preference Client Side Extensions for Windows XP (KB943729) )sigue sin actualizar. Podemos mirar en la estación en c:\windows\WindowsUpdate.log para ver de donde vienen el problema.

Para resolverlo podemos cambiar los permisos de los servicios de actualizaciones automáticas (wuaserv) y el servicio de transferencia inteligente en segundo plano (Bits)

sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

Habilitar e iniciar los servicios wuaserv y bits

Problemas con las actualizaciones de windows

Resetear la configuración del proxy (por ejemplo si nos descargamos los parches de un servidor wsus local)

nesh winhttp reset proxy

Problemas en Windows 7 y 2008

Si las actuallizaciones las queremos desde internet podemos importar la configuración del proxy del Internet Explorer

netsh winhttp import proxy source =ie

Referencias

http://social.technet.microsoft.com/Forums/windowsserver/en-US/f3fb4c50-4fa5-42a1-9ee6-f77c273233ba/wsus-30-xp-clients-not-updating-automatically-servers-updating-ok?forum=winserverwsus

Lista comandos netsh http://support.microsoft.com/kb/242468/es

http://www.sysadmit.com/2013/12/windows-update-solucionar-problemas.html