Actualizaciones de Walkie Desk para Windows

Esto es una traducción. En caso de discrepancia, prevalecerá la versión italiana.

Walkie Desk para Windows se actualiza solo, de forma segura y sin interrumpir a quien está trabajando. En esta página te explicamos cómo funciona, cómo aplazar o desactivar las actualizaciones y cómo verificar una versión publicada.

Las actualizaciones automáticas están activas desde Walkie Desk para Windows 0.8.0. Si el PC tiene una versión anterior, la aplicación de la bandeja te avisa de que hay una nueva: instálala una vez desde la aplicación o desde la página Descargar y, a partir de entonces, las actualizaciones llegarán solas. Walkie Desk para Linux y para Mac (en beta) todavía no se actualiza solo: las nuevas versiones se instalan desde la página Descargar.

Cómo funcionan

Automáticas y activadas de forma predeterminada. No tienes que hacer nada: Walkie Desk comprueba si hay una nueva versión y la instala solo.
Firmadas dos veces. Cada actualización está firmada con una clave de publicación de Walkie Desk, guardada fuera de nuestros servidores, y el instalador lleva la firma digital de iDev srl. Walkie Desk instala una actualización solo si las dos firmas son válidas: ni siquiera quien tomara el control de nuestros servidores podría, por sí solo, hacerle instalar un programa distinto.
Nunca durante una sesión. Una actualización nunca cierra una sesión en curso: espera a que no haya nadie conectado. No hace falta reiniciar Windows y quien trabaja en el PC no sufre ninguna interrupción.
Restauración automática. Si después de la actualización la nueva versión no arranca correctamente, Walkie Desk vuelve solo a la versión anterior y lo indica en la aplicación de la bandeja.
Para todos, sea cual sea la licencia. Las actualizaciones llegan también con el plan Personal y con una licencia caducada, sin coste.

Hay dos tipos de actualizaciones: las de seguridad, que corrigen vulnerabilidades y se instalan lo antes posible, y las de funciones, con funciones nuevas y mejoras. Cada corrección de seguridad se describe en los avisos de seguridad. QuickSupport no se actualiza: se descarga cada vez desde el sitio web, así que siempre es la última versión.

Aplazar una actualización

Si una actualización llega en mal momento, un administrador del PC puede aplazarla desde la aplicación de la bandeja, página «Actualizaciones», con «Aplazar 1 día». Se puede aplazar varias veces, hasta:

Actualizaciones de funciones: 7 días en total
Actualizaciones de seguridad: 3 días en total
Versión sin soporte: sin aplazamiento: con las actualizaciones activadas, la actualización se instala en cuanto no haya sesiones en curso

Quien usa el PC sin ser administrador ve el estado de la actualización, pero no puede aplazarla. Con «Actualizar ahora», un administrador puede instalarla en el momento, siempre sin sesiones en curso.

Elegir «Solo de seguridad» o desactivarlas

Un administrador del PC puede elegir entre tres ajustes:

Automáticas (recomendado, predeterminado): se instalan tanto las actualizaciones de seguridad como las de funciones
Solo de seguridad: solo las actualizaciones de seguridad se instalan solas; para las funciones nuevas, la aplicación te avisa y tú decides cuándo instalarlas
Desactivadas: no se instala nada automáticamente (lee antes las consecuencias)

Puedes cambiar el ajuste de cuatro maneras.

Desde la aplicación de la bandeja

Haz clic en el icono de Walkie Desk en la barra de tareas y abre la ventana principal.
Ve a la página «Actualizaciones».
En «Actualizaciones automáticas», elige «Automáticas», «Solo de seguridad» o «Desactivadas». Windows pide la confirmación de un administrador.
Si eliges «Desactivadas», la aplicación te muestra las consecuencias y te pide que confirmes.

Desde la línea de comandos

Abre un símbolo del sistema como administrador y escribe:

"C:\Program Files\WalkieDesk\wd-host-service.exe" --updates off

En lugar de off puedes escribir security (Solo de seguridad) o auto (Automáticas). Con --status ves el ajuste vigente y el estado de la actualización.

En una instalación desatendida

Para las implantaciones en empresas, el instalador acepta el parámetro /UPDATES= con los mismos valores:

WalkieDesk-Setup-<versión>.exe /S /UPDATES=off

Sin el parámetro, el ajuste que ya está vigente en el PC no cambia.

Con una directiva de grupo

Para gestionar muchos PC, configura en el registro, con las directivas de grupo o con otra herramienta de administración, la clave HKLM\SOFTWARE\Policies\WalkieDesk con el valor de cadena (REG_SZ) Updates igual a off, security o auto. Por ejemplo, desde un símbolo del sistema como administrador:

reg add "HKLM\SOFTWARE\Policies\WalkieDesk" /v Updates /t REG_SZ /d off /f

La directiva de grupo prevalece sobre la aplicación: el ajuste aparece bloqueado, con el texto «Establecido por el administrador de tu organización». Un valor no válido se ignora. Más adelante llegará una plantilla administrativa (ADMX) para el Editor de directivas de grupo.

Ventana de mantenimiento (opcional)

Puedes indicar una franja horaria, en hora local, en la que se instalen las actualizaciones de funciones: por ejemplo de noche, de 02:00 a 05:00. Desde la aplicación, en la página «Actualizaciones»; desde la línea de comandos con --update-window 02:00-05:00 (--update-window none para quitarla); con una directiva de grupo, con el valor de cadena UpdateWindow en el formato HH:MM-HH:MM:

reg add "HKLM\SOFTWARE\Policies\WalkieDesk" /v UpdateWindow /t REG_SZ /d 02:00-05:00 /f

Las actualizaciones de seguridad usan la ventana cuando pueden, pero si la espera se alarga se instalan también fuera de ella, siempre sin sesiones en curso. Si el PC está apagado en esa franja, la actualización espera a la siguiente.

Volver a activar las actualizaciones

Desde la aplicación: página «Actualizaciones», «Reactivar», o elige «Automáticas».
Desde la línea de comandos: "C:\Program Files\WalkieDesk\wd-host-service.exe" --updates auto.
Si las desactivaste con una directiva de grupo, elimina el valor (o configura auto):
reg delete "HKLM\SOFTWARE\Policies\WalkieDesk" /v Updates /f

En cuanto vuelven a estar activadas, Walkie Desk instala la última versión a la primera ocasión sin sesiones en curso.

Qué pasa si las desactivas

El PC ya no recibe las correcciones de seguridad de Walkie Desk, ni siquiera las de vulnerabilidades graves.
Un aviso permanente te lo recuerda en la aplicación de la bandeja del PC y en el área de usuario del propietario de la cuenta.
Cuando salen correcciones de seguridad que el PC no tiene, su versión pasa a ser «sin soporte», y esto también aparece como aviso. Conectarse al PC sigue siendo posible, con una advertencia, para que un técnico pueda entrar precisamente para actualizarlo.

Desactiva las actualizaciones solo si el PC recibe Walkie Desk por otra vía, por ejemplo mediante el sistema de distribución de tu organización, y aun así instala las versiones con correcciones de seguridad en cuanto salgan. Con las actualizaciones desactivadas, la protección del PC frente a vulnerabilidades ya corregidas depende de quien lo gestiona.

Periodo de soporte

Durante la beta: solo la última versión recibe correcciones
A partir del lanzamiento: cada versión recibe correcciones de seguridad hasta 12 meses después de que salga la versión siguiente; el producto tiene soporte durante al menos 5 años desde el lanzamiento
Fin del soporte: todavía sin fijar

La fecha de fin del soporte (mes y año) se indicará aquí y en la aplicación de la bandeja cuando se fije: hoy todavía no se conoce.

Verificar una versión

Cualquiera puede comprobar que un instalador es exactamente el que hemos publicado. Junto a cada instalador, en la misma carpeta de descarga, publicamos un archivo WalkieDesk-Setup-<versión>.release.json: el manifiesto de la versión, firmado con la clave de publicación de Walkie Desk (formato WD-RELEASE-v1). Hay manifiestos para todos los instaladores desde la versión 0.8.0, por ejemplo WalkieDesk-Setup-0.8.1.release.json junto a WalkieDesk-Setup-0.8.1.exe.

El manifiesto es un pequeño archivo JSON con dos campos: canonical, un texto de 14 líneas con producto, plataforma, canal, versión, tipo de actualización, versión mínima, nombre del archivo, tamaño en bytes, hash SHA-256, fechas de emisión y de caducidad, página de notas e identificador de la clave; sig, la firma ECDSA P-256 con SHA-256 de ese texto (64 bytes en base64url).

El hash del archivo. Calcula el SHA-256 del instalador y compáralo con la décima línea de canonical, que está en base64url (no en hexadecimal). En PowerShell:
```
$f = (Resolve-Path .\WalkieDesk-Setup-<versión>.exe).Path
$h = [Security.Cryptography.SHA256]::Create().ComputeHash([IO.File]::ReadAllBytes($f))
[Convert]::ToBase64String($h).TrimEnd('=').Replace('+','-').Replace('/','_')
```
Comprueba también que coincidan el nombre del archivo y el tamaño.
La firma del manifiesto. Verifica sig sobre el texto de canonical con la clave pública de publicación que figura en esta página; la última línea de canonical debe ser el identificador de esa clave. La herramienta de Walkie Desk hace todas las comprobaciones con un solo comando:
```
wd-release verify --manifest WalkieDesk-Setup-<versión>.release.json --setup WalkieDesk-Setup-<versión>.exe
```
La firma digital del instalador. En el Explorador de archivos: clic derecho en el archivo, Propiedades, Firmas digitales: el editor debe ser iDev srl (cómo comprobarlo).

Claves públicas de publicación

Las claves son ECDSA P-256. La clave pública se escribe como punto no comprimido de 65 bytes en base64url; la huella es su SHA-256 en hexadecimal; el identificador, que aparece en la última línea de canonical, son los primeros 16 bytes de esa huella en base64url.

Clave principal: firma las versiones: identificador eQqKu--WEe1fFDmxR896WQ
huella SHA-256 790A8ABBEF9611ED5F1439B147CF7A596A7F942E69DDE376B4E84E2A3E0CA785
clave pública BKAmhfphqLgw1x5KUosQnaKRaX7234nNYG3aQXuyvqMU_Uwtuwy3tEO0aha4GfX9_VitradNR4Gpi0Gpz6hRvuo
Clave de reserva: guardada sin conexión, solo se usa si hay que sustituir la principal: identificador N2ukiyWN5ZwWmBncb3JMGw
huella SHA-256 376BA48B258DE59C169819DC6F724C1BE1C54E4994C80685144F58B889AE5D89
clave pública BGot05zFiPW9PnMJWc82bChuWYAh4REnUQXldqaqhM_Wu7LjaGIylSR7kQBjZnyn17qLqY-cri4TTW1aRBFiwe4

Las dos claves se generaron dentro de llaves de seguridad físicas, de las que no se pueden extraer, y Walkie Desk para Windows solo acepta manifiestos firmados por una de ellas.

Versiones anteriores

Mantenemos disponibles para descarga los instaladores de las actualizaciones de seguridad ya publicadas, con su manifiesto, para quien no pueda instalar la última versión.

Versión sin soporte: úsala solo si no puedes instalar la última.

Todavía no se ha publicado ninguna actualización de seguridad.

Más sobre seguridad

Seguridad: cómo protegemos tus PC, en resumen.
Avisos de seguridad: las vulnerabilidades corregidas y las versiones que las corrigen.
Informar de un problema: vulnerabilidades, abusos y otros problemas de seguridad o privacidad.