Las fallas se aprovechan a los pocos días de publicarse. Cómo armamos una ventana mensual de actualización para PCs y servidores sin frenar la operación, y qué pasa con las máquinas con Windows 10.
"Recordar más tarde" es el botón más apretado de la historia de Windows. Lo entendemos: la actualización llega en el peor momento, reinicia la máquina y a veces rompe algo. Pero cada vez que se posterga, la empresa queda un poco más expuesta.
Por qué importa tanto
Cuando Microsoft publica una actualización de seguridad, está diciendo públicamente qué falla corrige. Del otro lado hay gente que lee eso el mismo día y arma la forma de aprovecharla. Entre la publicación y los primeros ataques pasan días, a veces horas. Un equipo sin actualizar es un equipo con una falla conocida, documentada y explotable.
En los servidores es peor: suelen ser los que "no se tocan" porque de ellos depende todo, y por eso mismo son los que más tiempo llevan sin parches.
Cómo lo hacemos sin frenar la operación
No se trata de actualizar todo, ya, a lo loco. Se trata de tener un método.
- Ventana mensual fija. Microsoft publica los parches el segundo martes de cada mes. Nosotros definimos con la empresa un día y un horario para aplicarlos: por ejemplo, el jueves siguiente fuera del horario de trabajo.
- Primero un grupo chico. Un par de PCs y un servidor secundario reciben la actualización antes. Si algo se rompe, se ve ahí y no en toda la empresa.
- Después el resto, de forma automática, con reinicio programado. La gente se va a su casa con la PC prendida y la encuentra actualizada a la mañana.
- Los servidores, con respaldo previo. Antes de tocar un servidor se verifica que el respaldo del día esté bien. Si la actualización falla, se vuelve atrás.
- Un informe corto: qué se actualizó, qué quedó pendiente y por qué.
Windows 10 ya no recibe parches
Windows 10 dejó de tener actualizaciones de seguridad en octubre de 2025. Cada PC que sigue con Windows 10 acumula fallas que nadie va a corregir. En el relevamiento las identificamos y armamos un plan: cuáles se pueden pasar a Windows 11, cuáles hay que reemplazar y en qué orden, según lo que hace cada una.
La pregunta para hacer hoy
Pedile a quien administra los equipos un listado de PCs y servidores con la fecha de su última actualización de seguridad. Si el listado no existe o tarda en llegar, ya tenés la respuesta.
¿Te pasa algo parecido en tu empresa?
Hablemos