Ajuste en el tipo de instalación del agente ADM para Windows
Se retira del instalador del agente ADM para Windows la opción de instalación personalizada. A partir de esta versión, el asistente de instalación no presenta la selección entre instalación completa o personalizada y continúa directamente hacia el inicio de la instalación con la ruta predeterminada del sistema.
Este ajuste estandariza la instalación del agente en la ruta predeterminada C:\Program Files (x86)\Aranda\Aranda Agent 9\, con el fin de respetar los modelos de seguridad, la herencia de permisos y los controles de acceso que administra Windows. Los instaladores de ADM heredan los permisos (ACL/ACE) configurados en la ruta de instalación; una ruta personalizada puede tener permisos distintos a los esperados y generar inconsistencias en la ejecución del agente, sus actualizaciones o los procesos de mantenimiento asociados.
Ante la necesidad de configuraciones de seguridad adicionales o más restrictivas, estas se aplican sobre la infraestructura mediante las políticas y los mecanismos de administración que dispone Windows, sin modificar la ruta de instalación del agente.
⚐ Nota: Los dispositivos que ya tengan el agente instalado en una ruta personalizada en versiones anteriores conservan dicha ruta al recibir la actualización automática. La restricción de ruta aplica únicamente a las instalaciones nuevas a partir de la versión 9.25.2.
Exclusión de los discos conectados por USB en las reglas de dispositivos
Las condiciones de disco de las reglas de dispositivos se evalúan únicamente sobre los discos conectados por un bus interno del dispositivo, como SATA, NVMe, SAS o IDE. Los discos conectados por USB, incluidas las unidades removibles y los lectores ópticos externos, no activan estas condiciones.
El ajuste aplica a las condiciones Hardware instalado y Hardware removido con los valores Disco y Discos Lógico, y a la condición Porcentaje de ocupación de disco, tanto en el inventario total como en el incremental. Con este comportamiento se evita que la conexión o desconexión de una unidad externa ejecute la regla de manera no deseada y genere alertas, correos o asociaciones y desasociaciones de grupo que no corresponden a un cambio real del hardware del dispositivo.
Los discos conectados por USB se siguen inventariando y su información se consulta con normalidad en el detalle del dispositivo.
⚠ Advertencia: Las reglas de dispositivos ya configuradas que hoy se activan al conectar o desconectar una unidad USB dejan de hacerlo a partir de la versión 9.25.2. Se recomienda revisar las reglas existentes que utilicen condiciones de disco para confirmar que el alcance sigue siendo el esperado.
⚐ Nota: La condición de partición instalada empieza a evaluarse correctamente en el inventario incremental de actualización. Las reglas configuradas con esta condición generan las notificaciones correspondientes en ese proceso.
Particiones de disco en equipos Linux y macOS
El agente de ADM para Linux y macOS realiza el inventario de las particiones de cada disco físico, información que solo estaba disponible en equipos Windows. En el detalle del dispositivo, pestaña Hardware > Discos, se consulta para cada partición, el nombre, el tamaño, el espacio libre y usado, el sistema de archivos, el tipo de partición y el cifrado.
Sus principales características son:
- El espacio sin particionar de cada disco se presenta como una sola partición Unallocated, que suma los espacios de al menos 16 MB; los espacios menores no se tienen en cuenta.
- El cifrado se identifica en la partición: LUKS en Linux y FileVault en macOS, este último sobre el contenedor APFS del disco interno.
- En las particiones cifradas con LUKS se muestra el sistema de archivos del volumen descifrado cuando está abierto; si el volumen está cerrado o contiene LVM, el sistema de archivos se presenta como No Aplica.
- Se reconocen los sistemas de archivos propios de Linux y macOS, como ext4, xfs, btrfs, vfat (partición EFI), exFAT, NTFS, F2FS y APFS. Las particiones de intercambio (swap) y las que forman parte de un grupo LVM o RAID se presentan sin sistema de archivos.
- En macOS se realiza el inventario solo para los discos físicos internos.
- Los discos lógicos no se duplican con las particiones: en Linux corresponden a las particiones de datos y a los volúmenes descifrados de las particiones cifradas; en macOS, al volumen APFS con rol Data.
- El espacio libre y el porcentaje de uso del disco físico se calculan a partir de sus particiones. El mismo cálculo se aplica en la condición Porcentaje de ocupación de disco de las reglas de dispositivos y en las vistas V_CLIENT_DEVICE_DISK_UCMDB y V_AAM_DEVICE.
- Si en Linux falla la consulta del espacio con el comando
df, el agente obtiene ese dato por un método alternativo del sistema operativo y registra el error en su log.
⚠ Advertencia: Después de actualizar el agente de Linux a la versión 9.25.2, se recomienda ejecutar un inventario total en los dispositivos para evitar inconsistencias en la información de los discos. A partir de esta versión, el serial del disco físico corresponde al serial del fabricante y no al identificador de la tabla de particiones, por lo que el disco puede presentarse una única vez como retirado y agregado. Los discos virtuales sin serial de hardware conservan el valor anterior.
⚐ Nota: En Linux y macOS, el espacio libre solo se obtiene de las particiones vinculadas. Las particiones sin asociar, cifradas y cerradas, de intercambio o que forman parte de un grupo LVM o RAID se presentan con el 100 % de uso. Consulte el detalle de esta limitación en la documentación.
Consulta periódica de tareas pendientes desde el Conserver
Cuando el Repserver no logra entregar una acción directamente al Conserver, algo frecuente en redes con restricciones de comunicación entrante, la acción queda pendiente y el Conserver la obtiene en su siguiente consulta al Repserver, que se realiza cada 5 minutos. De esta forma, la acción se ejecuta sin que el usuario tenga que enviarla de nuevo.
Este mecanismo aplica a las siguientes acciones que se ejecutan desde la consola:
- Encender dispositivo (Wake on LAN).
- Creación de distribuciones de agente.
- Solicitud de logs (Solo para Conserver).
- Cambios en la Configuración Conserver, que se guardan desde Configuración ADM > Comunicaciones.
Si el Conserver se reinicia antes de completar una acción pendiente, la retoma en su siguiente consulta. Las acciones que permanecen más de 24 horas sin completarse se cancelan de forma automática.
⚐ Nota: La configuración de monitoreo no hace parte de este mecanismo y conserva su comportamiento habitual.