none
Actualización de BIOS en W10 mediante SCCM RRS feed

  • Pregunta

  • Buenas tardes,

    Mi pregunta es qué les parece la idea de realizar un despliegue automático desde SCCM para actualizar la BIOS en clientes W10 (la mayoría son portátiles y la versión de W10 1709).

    En mi opinión tiene un riesgo muy elevado ya que dependemos de que no haya ningún problema durante la instalación o el usuario final desconecte el equipo, etc. Que pueda generar que se corrompa la BIOS y dejar el equipo inoperativo. 

    ¿Habéis tenido experiencia en este tipo de despliegues? ¿Los recomendaríais?

    Muchas gracias de antemano.

    viernes, 23 de agosto de 2019 11:55

Respuestas

  • Hola, CarlosCC80:

    Un detalle que considero muy importante tener en cuenta, compañero: las Actualizaciones de BIOS no vienen definidas por el Sistema Operativo que los equipos tengan instalado, sino por el modelo de placa base del equipo.. y la version BIOS compatible con la misma. Por poner un ejemplo, eso significa que se puede aplicar la misma Flash en 2 equipos exactamente iguales, aun teniendo uno MS w7ven 32bit.. y el otro MS w10 (por ejemplo).

    En mi vida profesional habré hecho decenas de Actualizaciones de BIOS.. y en cada una de ellas me he encontrado el mismo problema: el supuesto archivo para actualizar NO se correspondía con la placa madre.. y siempre ha tocado documentarse (investigar), buscar, confirmar y por fin descargar y preparar el dispositivo (normalmente, un disquette) el bendito Flash de actualización.
    Como bien señalas, es un proceso MUY crítico.. porque es extremadamente fácil equivocarse de Flash file.

    A fecha de hoy, han habido grandes avances en cuanto a las Actualizaciones de BIOS: si el Flash no es el correcto, no se procede con la Actualización y el equipo revierte al status anterior (al menos, en sistemas ASUS).. pero si te soy sincero, una experiencia hace décadas de "cargarte" el laptop premium de un director de finanzas me hizo no volver a equivocarme en ello.

    El scenario que tratas no aplica a un único equipo, lo que multiplica el nivel de riesgo. Mi recomendación personal es que NO lo hagas por SCCM, a menos que estés completamente seguro que todos los equipos a los que debas implementar la Actualización de BIOS sean exactamente el mismo modelo.. y ya hayas hecho una prueba preliminar en una estación con el mismo Flash; tras 24-48h de observación a manos del cliente final, podrás tener cierta seguridad de funcionamiento.. pero yo te haría una pregunta: te has planteado qué (te) ocurriría si todos los equipos a los que apliques la Flash dejaran de funcionar?

    Te recomiendo eches un vistazo al reportaje del compañero Rubén Andres para la revista "Computer hoy". Plantea un detale muy interesante..

    · Actualización de BIOS:
    https://computerhoy.com/reportajes/tecnologia/actualizar-bios-que-es-como-hace-que-sirve-327483

    Desiderio Ondo || Engineer

    • Marcado como respuesta CarlosCC80 martes, 27 de agosto de 2019 8:48
    lunes, 26 de agosto de 2019 12:35
  • Gracias, Desiderio! Por tomarte la molestia en contestar y darme tu opinión.

    En nuestra empresa tenemos un parque de portátiles muy concreto y trabajamos con unos 6 - 8 modelos diferentes. Realmente es un proceso muy crítico. Más allá de equivocarnos con el despliegue y lanzar otra cosa, lo que me preocupa es que el usuario final desconecte el equipo de la corriente en pleno proceso de actualización (ya sabemos que los mensajes que mostramos por pantalla no los lee nadie).

    Hemos lanzado también consulta a Microsoft y nos han indicado que los grandes fabricantes de HW como HP, Lenovo... ya están trabajando para hacer parcheos controlados desde SCCM y no como aplicaciones.

    Vamos a mirar por esa línea de trabajo, que será mucho más segura.

    Gracias de nuevo y feliz día!

    • Marcado como respuesta CarlosCC80 martes, 27 de agosto de 2019 8:48
    martes, 27 de agosto de 2019 8:48

Todas las respuestas

  • Hola, CarlosCC80:

    Un detalle que considero muy importante tener en cuenta, compañero: las Actualizaciones de BIOS no vienen definidas por el Sistema Operativo que los equipos tengan instalado, sino por el modelo de placa base del equipo.. y la version BIOS compatible con la misma. Por poner un ejemplo, eso significa que se puede aplicar la misma Flash en 2 equipos exactamente iguales, aun teniendo uno MS w7ven 32bit.. y el otro MS w10 (por ejemplo).

    En mi vida profesional habré hecho decenas de Actualizaciones de BIOS.. y en cada una de ellas me he encontrado el mismo problema: el supuesto archivo para actualizar NO se correspondía con la placa madre.. y siempre ha tocado documentarse (investigar), buscar, confirmar y por fin descargar y preparar el dispositivo (normalmente, un disquette) el bendito Flash de actualización.
    Como bien señalas, es un proceso MUY crítico.. porque es extremadamente fácil equivocarse de Flash file.

    A fecha de hoy, han habido grandes avances en cuanto a las Actualizaciones de BIOS: si el Flash no es el correcto, no se procede con la Actualización y el equipo revierte al status anterior (al menos, en sistemas ASUS).. pero si te soy sincero, una experiencia hace décadas de "cargarte" el laptop premium de un director de finanzas me hizo no volver a equivocarme en ello.

    El scenario que tratas no aplica a un único equipo, lo que multiplica el nivel de riesgo. Mi recomendación personal es que NO lo hagas por SCCM, a menos que estés completamente seguro que todos los equipos a los que debas implementar la Actualización de BIOS sean exactamente el mismo modelo.. y ya hayas hecho una prueba preliminar en una estación con el mismo Flash; tras 24-48h de observación a manos del cliente final, podrás tener cierta seguridad de funcionamiento.. pero yo te haría una pregunta: te has planteado qué (te) ocurriría si todos los equipos a los que apliques la Flash dejaran de funcionar?

    Te recomiendo eches un vistazo al reportaje del compañero Rubén Andres para la revista "Computer hoy". Plantea un detale muy interesante..

    · Actualización de BIOS:
    https://computerhoy.com/reportajes/tecnologia/actualizar-bios-que-es-como-hace-que-sirve-327483

    Desiderio Ondo || Engineer

    • Marcado como respuesta CarlosCC80 martes, 27 de agosto de 2019 8:48
    lunes, 26 de agosto de 2019 12:35
  • Gracias, Desiderio! Por tomarte la molestia en contestar y darme tu opinión.

    En nuestra empresa tenemos un parque de portátiles muy concreto y trabajamos con unos 6 - 8 modelos diferentes. Realmente es un proceso muy crítico. Más allá de equivocarnos con el despliegue y lanzar otra cosa, lo que me preocupa es que el usuario final desconecte el equipo de la corriente en pleno proceso de actualización (ya sabemos que los mensajes que mostramos por pantalla no los lee nadie).

    Hemos lanzado también consulta a Microsoft y nos han indicado que los grandes fabricantes de HW como HP, Lenovo... ya están trabajando para hacer parcheos controlados desde SCCM y no como aplicaciones.

    Vamos a mirar por esa línea de trabajo, que será mucho más segura.

    Gracias de nuevo y feliz día!

    • Marcado como respuesta CarlosCC80 martes, 27 de agosto de 2019 8:48
    martes, 27 de agosto de 2019 8:48