¿Cómo abrir la supervisión de eliminaciones de software?
Puedes abrir esta vista desde el menú de la aplicación: Menu -> Monitoring -> Eliminaciones de software. Sirve para controlar operaciones en las que el agente intentó eliminar o limpiar software según reglas de política. A diferencia de la vista Cambios de software, esta pantalla se centra en el resultado: si la eliminación comenzó, si tuvo éxito, si necesitó pasos adicionales y si quedaron residuos después.
Esta vista conviene usarla después de habilitar la desinstalación automática, después de añadir nuevas reglas de eliminación o cuando quieres comprobar si un programa no autorizado vuelve tras instalaciones repetidas. La supervisión de eliminaciones de software también ayuda a separar aplicaciones eliminadas correctamente de casos donde deben corregirse el comando, los permisos o la lógica de limpieza.
La vista contiene un panel analítico y una tabla de registros. El panel muestra métricas, rankings, tendencias, comparaciones, anomalías e información de calidad de datos. Cada fila de la tabla representa un día de monitorización de un ordenador. Al seleccionar una fila se abren los detalles de operación de ese día, del equipo y del empleado relacionado, desglosados por programa, regla, estado, tipo de paso, mensaje y datos técnicos.
Registros diarios en la monitorización de programas eliminados
La tabla muestra resúmenes diarios de operaciones de eliminación guardadas por los agentes. Las columnas predeterminadas están pensadas para evaluar rápidamente si en un día hubo eliminaciones reales y si el agente detectó residuos que requieren atención.
Las columnas principales son:
- Número de software - número de elementos de software cubiertos por operaciones de eliminación en el registro.
- Eliminado - número de elementos eliminados o limpiados.
- Residuos - número de casos en los que se detectaron rastros que requieren revisión después de la operación.
- Software más eliminado - programa que apareció con más frecuencia en el registro.
Al ampliar columnas también puedes analizar Última regla, Último tipo, Último software, Última versión mostrada, Último editor, Última acción de regla, Último mensaje, Última clave del registro, Último SID de usuario e ID de la última regla. Estos campos de diagnóstico ayudan a entender no solo qué se eliminó, sino qué mecanismo tomó la decisión.
La búsqueda cubre fecha, agente, ordenador, usuario de Windows, nombre de software, regla, mensaje, tipo de eliminación, editor, acción de regla, clave del registro, SID de usuario, ID de regla y texto guardado en los detalles. Así puedes encontrar una operación concreta aunque solo conozcas parte del mensaje o del nombre de la regla.
Panel analítico en la monitorización del éxito de eliminación
El panel analítico resume las eliminaciones de software para el rango de fechas seleccionado. Puedes revisar día, semana, mes o período personalizado, y contar los datos como Total o Media diaria. En esta vista, la media diaria resulta especialmente útil al comparar una prueba corta de política con un período de producción más largo.
Las métricas más importantes son:
- Número de software - cuántos elementos únicos de software aparecieron en operaciones de eliminación.
- Eliminado - cuántos elementos fueron eliminados o limpiados.
- Residuos - cuántas veces el agente detectó archivos, entradas del registro u otros elementos restantes tras la eliminación.
- Ordenadores - en cuántos ordenadores aparecieron estas operaciones.
- Empleados - cuántos usuarios estuvieron vinculados a los registros, si el sistema pudo identificarlos.
La relación entre Eliminado y Residuos es lo más importante. Muchas eliminaciones con pocos residuos suelen indicar una configuración correcta. Cuando los residuos aumentan junto con las eliminaciones, revisa reglas de limpieza, comandos de desinstalación y permisos del agente en los ordenadores.
Rankings en la monitorización de reglas de eliminación
Los rankings muestran qué programas, reglas y ordenadores generan la mayor parte de las operaciones. En la monitorización de eliminaciones de software, una posición alta no significa automáticamente un problema. Puede mostrar simplemente una regla que funciona según la política y elimina regularmente un programa no autorizado. El riesgo aparece cuando una posición alta viene acompañada de residuos o estados no correctos.
El panel incluye:
- Software más eliminado - programas con el mayor número de elementos eliminados o limpiados.
- Reglas de eliminación más frecuentes - reglas que llevaron más veces a una eliminación.
- Estados de eliminación - distribución de estados devueltos por las operaciones.
- Ordenadores más activos - ordenadores donde las eliminaciones aparecieron con más frecuencia.
- Empleados más activos - usuarios vinculados al mayor número de estos eventos.
Lee los rankings por parejas. Si el mismo programa y la misma regla aparecen arriba, revisa los detalles de estado. Si el resultado alto afecta a muchos ordenadores, el tema puede estar relacionado con la política. Si afecta a un ordenador, el programa quizá se reinstala localmente o la limpieza falla en ese equipo.
Tendencias y presencia horaria en la monitorización de eliminaciones
Las tendencias muestran cómo cambiaron los valores en días consecutivos. Puedes observar por separado Número de software, Eliminado, Residuos, Ordenadores y Empleados. Esta separación permite ver si crece el número de operaciones o más bien su alcance dentro de la organización.
Al leer tendencias, comprueba:
- si las eliminaciones aumentaron tras cambiar reglas o un perfil de monitorización,
- si el crecimiento de residuos afecta a un programa o a muchas aplicaciones,
- si las operaciones aparecen de forma cíclica, lo que puede significar que el programa eliminado se instala de nuevo,
- si el número de ordenadores crece más rápido que las eliminaciones, porque entonces el tema se extiende por el entorno.
El gráfico Presencia horaria de eliminación de software muestra el porcentaje de días monitorizados en los que se produjo al menos un evento de eliminación durante una hora local. No es el número de eliminaciones ni la duración de una operación. Una hora marcada solo indica que el agente registró la presencia de ese evento.
Comparaciones en la monitorización de operaciones de limpieza
Las comparaciones ayudan a evaluar si el período actual difiere del comportamiento anterior del entorno. En esta vista es especialmente importante separar el aumento de eliminaciones correctas del aumento de problemas posteriores a la eliminación, porque ambos fenómenos pueden crecer al mismo tiempo aunque signifiquen cosas distintas.
Al leer comparaciones, presta atención a:
- un aumento de Eliminado, que puede indicar una implementación correcta de una nueva regla o más programas que requieren eliminación,
- un aumento de Residuos, porque apunta a una limpieza que necesita ajustes,
- un aumento de Número de software, que muestra que la eliminación afecta a más elementos diferentes,
- un aumento de Ordenadores, que indica que las acciones no se limitan a un solo equipo,
- un aumento de Empleados, que puede revelar relación con el comportamiento de usuarios o permisos en varios perfiles.
Si la comparación muestra un salto de residuos, no empieces por el número aislado. Abre rankings de software y reglas, y después detalles del registro. Normalmente solo el estado, el tipo de paso y el mensaje muestran si el problema está en el comando de desinstalación, la finalización del proceso, la limpieza de carpetas o la verificación posterior.
Anomalías en la monitorización de programas eliminados
Las anomalías señalan eventos que conviene revisar antes que los registros ordinarios de la tabla. En esta vista el sistema busca tanto cambios en el volumen de eliminación como problemas de fiabilidad de las operaciones. Así puedes ver no solo que un programa fue eliminado, sino también si la eliminación empezó a comportarse de forma inusual.
El mecanismo de anomalías se centra sobre todo en:
- La actividad de eliminación de software aumentó significativamente - cuando el número de eventos de eliminación es mucho mayor que en el período de comparación.
- El software fue eliminado repetidamente - cuando el mismo programa aparece repetidamente en eliminaciones.
- Se detectaron residuos de eliminación de software - cuando después de una operación quedaron archivos, entradas del registro u otros rastros.
- Las acciones de eliminación de software fallaron repetidamente - cuando las operaciones no notificaron un estado correcto.
Ante anomalías relacionadas con residuos o fallos, entra directamente en los detalles. Las evidencias pueden mostrar software, regla, ordenador, usuario, número de eliminaciones y número de residuos, pero normalmente el mensaje de operación explica qué paso necesita corrección.
Detalles del registro en la monitorización de software eliminado
Después de hacer clic en un registro, la aplicación muestra los elementos de eliminación guardados para un día y un ordenador. Los detalles permiten comprobar el programa concreto, editor, versión, regla y estado de la operación. Es el lugar más importante para confirmar si la eliminación terminó realmente de forma correcta.
En la tabla de detalles, revisa sobre todo:
- Software, Editor y Versión, que identifican el programa.
- Regla, Acción de regla e ID de la regla, que muestran qué política inició la operación.
- Estado, Tipo y Tipo de paso, que describen el avance de la eliminación.
- Eliminado y Residuos, los contadores de resultado clave para el elemento.
- Mensaje, Clave del registro, Usuario de Windows, SID de usuario e ID de operación, útiles para el diagnóstico técnico.
- Primera detección, Última detección, Horas activas, Inicio del día y Fin del día, que aportan contexto temporal.
El filtrado horario no divide los contadores de eliminación por horas concretas. La máscara de actividad guarda la presencia del evento; por eso los detalles deben leerse como un resumen diario de operaciones y pasos, no como un registro minuto a minuto del instalador o desinstalador.
Calidad de datos en la monitorización de eliminaciones de software
Las secciones de calidad y actualidad muestran si los números visibles en el panel tienen detalles completos detrás. Para las eliminaciones de software esto es importante, porque un contador puede indicar que hubo una operación, pero sin detalles no siempre se sabe si tuvo éxito, en qué paso se detuvo o si quedaron residuos.
En el panel puedes ver:
- Cobertura de detalles - muestra qué parte de los registros tiene una descripción lista de la operación de eliminación.
- Registros sin detalles - registros con actividad de eliminación, pero sin lista de operaciones.
- Datos actuales parciales - registros del día actual que aún pueden estar agregándose.
- Registros históricos abiertos - registros antiguos que no se cerraron.
- Detalles no válidos - registros con una estructura de detalles incorrecta.
- Días sin datos - días ya transcurridos dentro del intervalo elegido, sin información de monitorización sobre eliminaciones de software.
Si las advertencias aparecen solo para el día actual, pueden deberse simplemente a una agregación en curso. Si afectan a días cerrados, revisa el estado del agente, la disponibilidad del ordenador y si las operaciones de eliminación generan datos que la aplicación no puede interpretar correctamente.
Ajustes de supervisión de eliminaciones de software
La eliminación de software se controla mediante Perfiles de supervisión en la sección de software. Los ajustes del perfil se envían al agente junto con la configuración y empiezan a funcionar cuando el ordenador los recibe. Si un ordenador no tiene una asignación separada, usa el perfil predeterminado.
Las opciones más importantes para esta vista son:
- Análisis de software - da al agente un punto de referencia para reconocer programas instalados.
- Supervisión de cambios de software - conserva eventos que luego pueden explicar por qué se inició una eliminación.
- Bloqueo de instalación de software - permite detener instalaciones según reglas de política.
- Desinstalación automática de software - autoriza a las reglas a iniciar la retirada de un programa detectado.
- Eliminación silenciosa agresiva de software - habilita acciones adicionales de limpieza cuando una desinstalación normal no elimina todo.
- Reglas de instalación de software - lugar donde se define el comportamiento de eliminación y la reacción ante programas detectados; en una regla importan Nombre, Tipo de coincidencia, Valor, Acción y, para eliminación automática, también Comando de desinstalación silenciosa y Argumentos de desinstalación silenciosa.
Una regla con acción de desinstalación automática no basta si Desinstalación automática de software permanece deshabilitada. En esa configuración el agente puede reconocer el caso, pero no pasará a la eliminación real. Después de cambiar un perfil, revisa esta vista tras el siguiente día de monitorización: Eliminado muestra la eficacia de la regla, mientras que Residuos indica si la limpieza necesita más trabajo.