Tipos de clasificación de escaneo EPA en el cliente Windows

Last published : Oct 14, 2026
Importante:
El análisis de puntos finales (Endpoint Analysis) está diseñado para analizar el dispositivo del usuario según criterios de cumplimiento predeterminados y no aplica ni valida la seguridad de los dispositivos del usuario final. Se recomienda utilizar sistemas de seguridad de puntos finales para proteger los dispositivos de ataques de administradores locales.
Los siguientes nuevos tipos de clasificación se añaden al escaneo EPA para parches faltantes. El escaneo EPA falla si el cliente tiene alguno de los siguientes parches faltantes.
  • Aplicación
  • Conectores
  • ActualizacionesCríticas
  • ActualizacionesDeDefinición
  • KitsDeDesarrollador
  • PaquetesDeCaracterísticas
  • Guía
  • ActualizacionesDeSeguridad
  • ServicePacks
  • Herramientas
  • Actualizaciones acumulativas
  • Actualizaciones
Notas:
  • Anteriormente, los análisis de EPA para parches faltantes se realizaban según los niveles de gravedad: Crítico, Importante, Moderado y Bajo en el cliente de Windows.
  • Si utiliza Citrix Secure Access para Windows 23.8.1.1 o posterior, el análisis CLIENT.SYSTEM('WIN-UPDATE_SCAN-TIME') se limita a las máquinas cliente que tienen las actualizaciones automáticas habilitadas. Si las actualizaciones automáticas están deshabilitadas, este análisis devuelve un resultado diferente.
Related information
Análisis de puntos finales

Configurar los tipos de clasificación de análisis de EPA mediante la GUI

  1. Vaya a NetScaler Gateway > Directivas > Preautenticación.
  2. Cree una directiva de preautenticación o edite una existente.
  3. Haga clic en el enlace Editor de EPA de OPSWAT.
  4. En el Editor de expresiones, seleccione Windows > Windows Update.
  5. En No debe tener un parche faltante del siguiente tipo de clasificación de actualización de Windows, seleccione el tipo de clasificación para los parches faltantes.
  6. Haga clic en Aceptar.
    Tipos de clasificación de análisis de EPA
Los clientes pueden actualizar a la versión 4.3.2744.0s de OPSWAT para usar estas opciones.

Análisis de datos de telemetría por el cliente EPA para Windows

A partir de la versión 24.8.1.19 del cliente EPA para Windows, el cliente EPA envía eventos y métricas de la aplicación al servidor TAP.
Puntos a tener en cuenta:
  • La telemetría enviada por el cliente EPA se envía solo a TAP y no a ningún proveedor externo. Además, el cliente EPA no comparte ninguna información personal del usuario con TAP.
  • Para deshabilitar la telemetría, los administradores deben ponerse en contacto con Soporte de Citrix.
  • El cliente EPA recopila datos de configuración y uso del producto para mejorar la experiencia del cliente.

Recopilación de datos

TAP recopila los siguientes metadatos y registros de telemetría cada vez que se ejecutan los análisis EPA:
  • Número de dispositivos finales únicos por cliente, dividido por ubicación geográfica (país y continente)
  • Plataforma de los dispositivos finales (Windows)
  • Versión del cliente EPA
  • Tipo de instalación del cliente (local o administrador)
  • Tipo de autenticación (EPA de preautenticación o postautenticación)
  • Estado del análisis (análisis correctos o fallidos y errores durante el análisis)
  • Número de clientes que utilizan diferentes tipos de análisis (análisis de certificados de dispositivos, análisis de OPSWAT, análisis de comprobación de versión del SO)
  • Número de clientes que utilizan el cliente EPA con NetScaler Gateway local

Referencias

  • Para obtener detalles sobre los GUID de clasificación de los servicios de actualización de Windows Server, consulte <https://docs.microsoft.com/es-es/previous-versions/windows/desktop/ff357803(v=vs.85)>.
  • Para ver la descripción de la terminología de las actualizaciones de software de Microsoft, consulte <https://docs.microsoft.com/es-es/troubleshoot/windows-client/deployment/standard-terminology-software-updates>.