Instalación de los parches de cliente de Endpoint Protection en los clientes de Windows
¿QUÉ SON LOS PARCHES DE CLIENTE Y CÓMO FUNCIONAN?
Un parche de cliente o una corrección de seguridad es un parche de software para los clientes de Windows de
Symantec Endpoint Protection
que corrige un problema de funcionalidad o vulnerabilidad de seguridad que existe en el código del cliente. A medida que se conocen nuevas vulnerabilidades y problemas, Symantec entrega un parche de cliente para corregir el problema y lo carga a un servidor de LiveUpdate (a partir de la versión 14.3 RU2). Los parches de cliente son como cualquier otro tipo de contenido como, por ejemplo, firmas IPS o definiciones de virus y spyware. Se descargan los parches de cliente del servidor de LiveUpdate al servidor de administración como archivo incremental delta (.dax). Los parches se pueden descargar para los clientes al igual que el resto del contenido, mediante un servidor de LiveUpdate, el servidor de administración o un Proveedor de actualizaciones de grupo (GUP). Un parche de cliente no es lo mismo que un parche de mantenimiento (MP) o una actualización de versión (RU). Un parche de cliente solo aborda un posible problema de seguridad o un defecto del cliente y se entrega mediante LiveUpdate. Un parche de mantenimiento brinda otras actualizaciones o funciones como, por ejemplo, la que posibilita la compatibilidad con nuevos sistemas operativos, y se proporciona como una descarga de instalación completa a través de la página Administración de descargas de Broadcom. En la versión 14.3 RU2 y versiones posteriores, los parches de cliente tienen el mismo contenido que las actualizaciones del producto. Sin embargo, las actualizaciones del producto se incluyen en un paquete de instalación de clientes completo, mientras que un parche de cliente incluye solo el archivo delta.
Si las versiones del cliente y del servidor de administración coinciden, los clientes pueden conseguir los parches de cliente de un servidor de LiveUpdate, de un servidor de administración o de un GUP. Si las versiones del cliente y del servidor de administración no coinciden, los clientes consiguen los parches de cliente de un servidor de LiveUpdate solamente, como cuando un servidor de administración administra clientes con varias versiones. Si desea usar el servidor de administración o un GUP para descargar los parches, es necesario actualizar la versión del cliente o la versión del servidor de administración de modo que sean la misma versión.
La siguiente tabla muestra ejemplos de si el cliente puede o no recibir parches de cliente del servidor de administración en función del número de versión de
Symantec Endpoint Protection Manager
y del cliente de Symantec Endpoint Protection
.Versión del servidor de administración | Versión del cliente | ¿El cliente descarga los parches del servidor de administración? |
|---|---|---|
14.2 | 14.2 | Sí |
14.2 | 14.0.1 MP2 | No |
14.0.1 MP2 | 14.0.1 MP2 | Sí |
14.0.1 MP2 | 14.0.1 MP1 | No |
14.0.1 MP2 | 14.2 | No |
A partir de la versión 14.3 RU2, LiveUpdate no solo descarga parches de cliente sino que también descarga actualizaciones de funciones. En este caso, la compilación del cliente no tiene que coincidir con el servidor de administración. Puede ser anterior, igual o posterior.
El idioma para el cliente debe coincidir con el servidor de administración para descargar los parches de cliente. Por ejemplo, un servidor de administración en francés que administra clientes en francés, alemán y chino simplificado solo proporciona parches de cliente para los clientes en francés. Sin embargo, se puede usar la actualización automática para instalar un paquete de instalación de clientes en francés, alemán y chino que tenga parches de cliente. Además, se puede importar o usar LiveUpdate para incluir estos paquetes de instalación de clientes y los parches de cliente de estos otros idiomas.
INSTALACIÓN DE LOS PARCHES DE CLIENTE EN LOS EQUIPOS WINDOWS
De forma predeterminada, LiveUpdate descarga los parches de cliente en
Symantec Endpoint Protection Manager
, que a su vez instala los parches en los clientes según el método de distribución que se ha configurado para los otros tipos de contenido.
Después de que un cliente descarga e instala un parche de cliente, continúa funcionando con la versión anterior sin parches del cliente hasta que se reinicia. El usuario final del cliente debe reiniciar el equipo o es necesario ejecutar el comando de reinicio del servidor de administración. El servidor de administración le envía una notificación que indica qué clientes requieren un reinicio.
Para instalar los parches de cliente en los clientes de Windows:
- En la consola, verifique que LiveUpdate esté configurado para descargar los parches de cliente en el servidor de administración.En el cuadro de diálogoTipos de contenido para descargar, asegúrese de que la opciónParches de clienteesté seleccionada.En la versión 14.3 RU1 y versiones anteriores, esta opción se llamabaParches de seguridad para clientes.
- Para ejecutar un informe para descubrir qué versión está instalada en los equipos cliente, ejecute un informeVersiones de contenido de protección.
- Verifique que la política de configuración de LiveUpdate esté configurada para descargar los parches en los clientes.En una política de configuración de LiveUpdate, enConfig. Windows, haga clic enConfiguración avanzada.Asegúrese de que la opciónDescargar parches de clienteesté seleccionada.Asegúrese de que la opciónDescargar contenido delta de un servidor de LiveUpdate cuando esté disponibleesté seleccionada. Esta opción combina los parches de cliente de la versión actual con el contenido del nuevo parche y, a continuación, solo descarga la diferencia o delta. Use esta opción cuando el ancho de banda para los clientes sea bajo.
- Reinicie los equipos cliente.