INTUNE-006: Configuración de anillos de Windows Update para empresas

Plataforma: Entra ID / M365
Categoría: Intune / Endpoint Management
Severidad: High
Pilar de Zero Trust: Devices (peso 2)
Fixtures de referencia: 3
Cobertura de ramas: Observada: los fixtures prueban los veredictos que ejercitan
Procedencia: baseline

Qué comprueba

Los anillos de Windows Update para empresas controlan la cadencia y los periodos de aplazamiento de las actualizaciones de calidad y de características en los dispositivos Windows gestionados. Unos anillos de actualización mal configurados pueden provocar que los dispositivos ejecuten compilaciones desactualizadas con vulnerabilidades conocidas durante periodos prolongados. Unos anillos de actualización escalonados adecuadamente equilibran la estabilidad operativa con la aplicación oportuna de parches de seguridad.

Valor recomendado

Actualizaciones de calidad aplazadas no más de 7 días; actualizaciones de características aplazadas no más de 60 días; todos los anillos asignados y entregando actualizaciones activamente

Remediación

Revise todas las configuraciones de anillos de Windows Update para empresas y verifique que los periodos de aplazamiento de las actualizaciones de calidad no superen los 7 días en los anillos críticos para la seguridad. Asegúrese de que existan al menos un anillo piloto y otro de implementación amplia con un escalonamiento de aplazamiento apropiado. Supervise los informes de cumplimiento de actualizaciones para identificar los dispositivos que no hayan instalado las actualizaciones recientes e investigue cualquier error de actualización o instalación bloqueada.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de INTUNE-006
Escenario	Veredicto esperado
clean	PASS
known-bad	WARN
throttled	Not Assessed

Mapeos a marcos de referencia

NIST SP 800-53: SI-2