Neuerungen in Version 1906 von Configuration Manager Current Branch
Gilt für: Configuration Manager (Current Branch)
Update 1906 für Configuration Manager Current Branch ist als konsoleninternes Update verfügbar. Wenden Sie dieses Update auf Websites an, auf denen Version 1802 oder höher ausgeführt wird. In diesem Artikel werden die Änderungen und neuen Features in Configuration Manager, Version 1906, zusammengefasst.
Überprüfen Sie immer die neueste Prüfliste für die Installation dieses Updates. Weitere Informationen finden Sie unter Checkliste für die Installation von Update 1906. Nachdem Sie eine Website aktualisiert haben, lesen Sie auch die Checkliste nach dem Update.
Um die neuen Configuration Manager-Features vollständig nutzen zu können, aktualisieren Sie nach dem Aktualisieren des Standorts auch Clients auf die neueste Version. Während neue Funktionen in der Configuration Manager-Konsole angezeigt werden, wenn Sie den Standort und die Konsole aktualisieren, ist das vollständige Szenario erst funktionsfähig, wenn die Clientversion ebenfalls die neueste ist.
Anforderungsänderungen
Version 1906-Client erfordert Unterstützung für SHA-2-Codesignatur
Aufgrund von Schwächen im SHA-1-Algorithmus und zur Anpassung an Branchenstandards signiert Microsoft jetzt nur Configuration Manager-Binärdateien mit dem sichereren SHA-2-Algorithmus. Die folgenden Windows-Betriebssystemversionen erfordern ein Update für sha-2-Codesignaturunterstützung:
- Windows 7 SP1
- Windows Server 2008 R2 SP1
- Windows Server 2008 SP2
Weitere Informationen finden Sie unter Voraussetzungen für Windows-Clients.
Standortinfrastruktur
Verbesserungen des Wartungstasks des Standortservers
Wartungsaufgaben für Standortserver können jetzt auf ihrer eigenen Registerkarte in der Detailansicht eines Standortservers angezeigt und bearbeitet werden. Die neue Registerkarte Wartungstasks enthält Informationen wie die folgenden:
- Wenn die Aufgabe aktiviert ist
- Der Aufgabenplan
- Letzte Startzeit
- Zeitpunkt der letzten Fertigstellung
- Wenn die Aufgabe erfolgreich abgeschlossen wurde
Weitere Informationen finden Sie unter Wartungstasks.
Configuration Manager:Aktualisieren der Datenbankupgradeüberwachung
Wenn Sie ein Configuration Manager-Update anwenden, können Sie nun den Status der Aufgabe Upgrade ConfigMgr database (ConfigMgr-Datenbank aktualisieren ) im Fenster mit dem Installationsstatus anzeigen.
Wenn das Datenbankupgrade blockiert wird, erhalten Sie die Warnung In Bearbeitung, erfordert Aufmerksamkeit.
- Der cmupdate.log protokolliert den Programmnamen und die Sitzungs-ID von SQL Server, die das Datenbankupgrade blockiert.
Wenn das Datenbankupgrade nicht mehr blockiert wird, wird der Status auf In Bearbeitung oder Abgeschlossen zurückgesetzt.
- Wenn das Datenbankupgrade blockiert wird, wird alle 5 Minuten überprüft, ob es noch blockiert ist.
Weitere Informationen finden Sie unter Installieren konsoleninterner Updates.
Verwaltungserkenntnisseregel für NTLM-Fallback
Management Insights enthält eine neue Regel, die erkennt, ob Sie die weniger sichere NTLM-Authentifizierungsmethode für den Standort aktiviert haben: NTLM-Fallback ist aktiviert.
Weitere Informationen finden Sie unter Verwaltungserkenntnisse.
Verbesserungen bei der Unterstützung für SQL Server Always On-Verfügbarkeitsgruppen
Hinzufügen eines neuen synchronen Replikats aus dem Setup: Sie können jetzt einen neuen sekundären Replikatknoten zu einer vorhandenen Verfügbarkeitsgruppe hinzufügen. Verwenden Sie anstelle eines manuellen Prozesses das Configuration Manager-Setup, um diese Änderung vorzunehmen. Weitere Informationen finden Sie unter Konfigurieren einer Verfügbarkeitsgruppe.
Multisubnetzfailover-Failover: Sie können jetzt das MultiSubnetFailover-Verbindungszeichenfolgenschlüsselwort in SQL Server aktivieren. Außerdem müssen Sie den Standortserver manuell konfigurieren. Weitere Informationen finden Sie unter Voraussetzung für Multisubnetzfailover .
Unterstützung für verteilte Sichten: Die Standortdatenbank kann in einer Verfügbarkeitsgruppe gehostet werden, und Sie können Datenbankreplikationslinks aktivieren, um verteilte Sichten zu verwenden.
Hinweis
Diese Änderung gilt nicht für SQL Server Always On-Failoverclusterinstanzen.
Site Recovery kann die Datenbank in einer Verfügbarkeitsgruppe neu erstellen. Dieser Prozess funktioniert sowohl mit manuellem als auch mit automatischem Seeding.
Neue Setup-Voraussetzungsprüfungen:
Verfügbarkeitsgruppenreplikate müssen alle über denselben Seedingmodus verfügen
Verfügbarkeitsgruppenreplikate müssen fehlerfrei sein
Verwaltung von Cloudanlagen
Ermittlung von Azure Active Directory-Benutzergruppen
Sie können jetzt Benutzergruppen und Mitglieder dieser Gruppen aus Azure Active Directory (Azure AD) ermitteln. Benutzer in Azure AD-Gruppen, die der Standort zuvor nicht ermittelt hat, werden als Benutzerressourcen in Configuration Manager hinzugefügt. Ein Benutzergruppenressourcendatensatz wird erstellt, wenn die Gruppe eine Sicherheitsgruppe ist. Dieses Feature ist eine Vorabversionsfunktion und muss aktiviert werden.
Weitere Informationen finden Sie unter Konfigurieren von Ermittlungsmethoden.
Synchronisieren von Sammlungsmitgliedschaftsergebnissen mit Azure Active Directory-Gruppen
Sie können jetzt die Synchronisierung von Sammlungsmitgliedschaften mit einer Azure Active Directory-Gruppe (Azure AD) aktivieren. Diese Synchronisierung ist eine Vorabversionsfunktion. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.
Die Synchronisierung ermöglicht es Ihnen, Ihre vorhandenen lokalen Gruppierungsregeln in der Cloud zu verwenden, indem Sie Azure AD-Gruppenmitgliedschaften basierend auf den Ergebnissen der Sammlungsmitgliedschaft erstellen. Nur Geräte mit einem Azure Active Directory-Eintrag werden in der Azure AD-Gruppe widergespiegelt. Sowohl in Azure AD hybrid eingebundene als auch in Azure Active Directory eingebundene Geräte werden unterstützt.
Weitere Informationen finden Sie unter Erstellen von Sammlungen.
Desktop Analytics
Bereitschaftserkenntnisse für Desktop-Apps
Sie können jetzt detailliertere Erkenntnisse für Ihre Desktopanwendungen erhalten, einschließlich branchenspezifischer Apps. Das frühere App Health Analyzer-Toolkit ist jetzt in den Configuration Manager-Client integriert. Diese Integration vereinfacht die Bereitstellung und Verwaltbarkeit von Erkenntnissen zur App-Bereitschaft im Desktop Analytics-Portal.
Weitere Informationen finden Sie unter Kompatibilitätsbewertung in Desktop Analytics.
DALogsCollector-Tool
Verwenden Sie das DesktopAnalyticsLogsCollector.ps1-Tool aus dem Configuration Manager-Installationsverzeichnis, um Probleme mit Desktop Analytics zu beheben. Es führt einige grundlegende Schritte zur Problembehandlung aus und sammelt die relevanten Protokolle in einem einzigen Arbeitsverzeichnis.
Weitere Informationen finden Sie unter Protokollsammler.
Echtzeitverwaltung
Hinzufügen von Joins, zusätzlichen Operatoren und Aggregatoren in CMPivot
Für CMPivot verfügen Sie jetzt über zusätzliche arithmetische Operatoren, Aggregatoren und die Möglichkeit, Abfragejoins hinzuzufügen, z. B. die gemeinsame Verwendung von Registrierung und Datei.
Weitere Informationen finden Sie unter CMPivot.
Eigenständiges CMPivot
Sie können CMPivot jetzt als eigenständige App verwenden. Eigenständiges CMPivot-Feature ist eine Vorabversionsfunktion und nur in englischer Sprache verfügbar. Führen Sie CMPivot außerhalb der Configuration Manager-Konsole aus, um den Echtzeitzustand von Geräten in Ihrer Umgebung anzuzeigen. Diese Änderung ermöglicht es Ihnen, CMPivot auf einem Gerät zu verwenden, ohne zuerst die Konsole zu installieren.
Sie können die Leistungsfähigkeit von CMPivot mit anderen Personas teilen, z. B. Helpdesk- oder Sicherheitsadministratoren, die die Konsole nicht auf ihrem Computer installiert haben. Diese anderen Personas können CMPivot verwenden, um Configuration Manager zusammen mit den anderen Tools abzufragen, die sie traditionell verwenden. Durch die Freigabe dieser umfangreichen Verwaltungsdaten können Sie zusammenarbeiten, um proaktiv Geschäftsprobleme zu lösen, die rollenübergreifend sind.
Weitere Informationen finden Sie unter CMPivot - und Vorabversionsfeatures.
Berechtigungen zur Rolle "Sicherheitsadministrator" hinzugefügt
Der in Configuration Manager integrierten Rolle "Sicherheitsadministrator " wurden die folgenden Berechtigungen hinzugefügt:
- Sms-Skript lesen
- Ausführen von CMPivot in der Sammlung
- Inventurbericht lesen
Weitere Informationen finden Sie unter CMPivot.
Inhaltsverwaltung
Übermittlungsoptimierung: Herunterladen von Daten im Dashboard für Clientdatenquellen
Das Dashboard für Clientdatenquellen enthält jetzt Daten zur Übermittlungsoptimierung . Dieses Dashboard hilft Ihnen zu verstehen, wo Clients Inhalte in Ihrer Umgebung abrufen.
Weitere Informationen finden Sie unter Dashboard für Clientdatenquellen.
Verwenden Ihres Verteilungspunkts als Netzwerkcacheserver für die Übermittlungsoptimierung
Sie können jetzt die Übermittlungsoptimierung In-Network Cacheserver auf Ihren Verteilungspunkten installieren. Indem Sie diese Inhalte lokal zwischenspeichern, können Ihre Clients von der Übermittlungsoptimierung profitieren, aber Sie können wan-Links schützen.
Dieser Cacheserver fungiert als bedarfsgesteuerter transparenter Cache für Inhalte, die von der Übermittlungsoptimierung heruntergeladen werden. Verwenden Sie Clienteinstellungen, um sicherzustellen, dass dieser Server nur den Mitgliedern der lokalen Configuration Manager-Begrenzungsgruppe angeboten wird.
Weitere Informationen finden Sie unter Übermittlungsoptimierung In-Network Cache in Configuration Manager.
Kundenverwaltung
Unterstützung für Windows Virtual Desktop
Windows Virtual Desktop ist eine Vorschaufunktion von Microsoft Azure und Microsoft 365. Sie können jetzt Configuration Manager verwenden, um diese virtuellen Geräte unter Windows in Azure zu verwalten.
Ähnlich wie bei einem Terminalserver ermöglichen diese virtuellen Geräte mehrere gleichzeitige aktive Benutzersitzungen. Zur Unterstützung der Clientleistung deaktiviert Configuration Manager jetzt Benutzerrichtlinien auf jedem Gerät, das diese sitzungen mit mehreren Benutzern zulässt. Auch wenn Sie Benutzerrichtlinien aktivieren, deaktiviert der Client diese standardmäßig auf diesen Geräten, zu denen Windows Virtual Desktop und Terminalserver gehören.
Weitere Informationen finden Sie unter Unterstützte Betriebssystemversionen für Clients und Geräte.
Supportcenter OneTrace (Vorschau)
OneTrace ist ein neuer Protokoll-Viewer mit Supportcenter. Es funktioniert ähnlich wie CMTrace mit den folgenden Verbesserungen:
- Eine Ansicht im Registerkartenformat
- Andockbare Fenster
- Verbesserte Suchfunktionen
- Möglichkeit, Filter zu aktivieren, ohne die Protokollansicht zu verlassen
- Scrollleistenhinweise zum schnellen Identifizieren von Fehlerclustern
- Schnelles Öffnen von Protokollen für große Dateien
Weitere Informationen finden Sie unter Supportcenter OneTrace.
Konfigurieren des Mindestaufbewahrungszeitraums für den Clientcache
Sie können jetzt angeben, wie lange der Configuration Manager-Client mindestens zwischengespeicherte Inhalte beibehalten soll. Diese Clienteinstellung definiert die minimale Zeitspanne, die der Configuration Manager-Agent warten soll, bevor er Inhalte aus dem Cache entfernen kann, falls mehr Speicherplatz benötigt wird. Konfigurieren Sie in der Gruppe Clientcacheeinstellungen die folgende Einstellung: Mindestdauer, bevor zwischengespeicherte Inhalte entfernt werden können (Minuten).
Hinweis
In derselben Clienteinstellungsgruppe wird die vorhandene Einstellung Configuration Manager-Client im vollständigen Betriebssystem für die Freigabe von Inhalten aktivieren jetzt in Als Peercachequelle aktivieren umbenannt. Das Verhalten der Einstellung ändert sich nicht.
Weitere Informationen finden Sie unter Clientcacheeinstellungen.
Co-Management
Verbesserungen bei der automatischen Registrierung der Co-Verwaltung
Ein neues gemeinsam verwaltetes Gerät wird jetzt basierend auf seinem Azure Ad-Gerätetoken (Azure Active Directory) automatisch beim Microsoft Intune-Dienst registriert. Es muss nicht warten, bis sich ein Benutzer beim Gerät anmeldet, damit die automatische Registrierung gestartet wird. Diese Änderung trägt dazu bei, die Anzahl der Geräte mit dem RegistrierungsstatusBenutzeranmeldung ausstehend zu reduzieren.
Für Kunden, die bereits Geräte für die Co-Verwaltung registriert haben, werden neue Geräte sofort registriert, sobald sie die Voraussetzungen erfüllen. Beispiel: Sobald das Gerät mit Azure AD verknüpft ist und der Configuration Manager-Client installiert ist.
Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.
Mehrere Pilotgruppen für Co-Verwaltungsworkloads
Sie können jetzt verschiedene Pilotsammlungen für jede der Workloads für die Co-Verwaltung konfigurieren. Durch die Verwendung verschiedener Pilotsammlungen können Sie beim Verschieben von Workloads einen präziseren Ansatz verfolgen.
Auf der Registerkarte Aktivieren können Sie jetzt eine Sammlung der automatischen Intune-Registrierung angeben.
- Die Sammlung der automatischen Intune-Registrierung sollte alle Clients enthalten, die Sie in die Co-Verwaltung integrieren möchten. Es handelt sich im Wesentlichen um eine Obermenge aller anderen Stagingauflistungen.
Auf der Registerkarte Staging können Sie jetzt eine einzelne Sammlung für jede Workload auswählen, anstatt eine Pilotsammlung für alle Workloads zu verwenden.
Diese Optionen sind auch verfügbar, wenn Sie die Co-Verwaltung zum ersten Mal aktivieren.
Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.
Unterstützung der Co-Verwaltung für die Government-Cloud
US-Behördenkunden können jetzt die Co-Verwaltung mit der Azure U.S. Government Cloud (portal.azure.us) verwenden. Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.
Anwendungsverwaltung
Filtern von Anwendungen, die auf Geräten bereitgestellt werden
Benutzerkategorien für geräteorientierte Anwendungsbereitstellungen werden jetzt als Filter im Softwarecenter angezeigt. Geben Sie eine Benutzerkategorie für eine Anwendung auf der Seite Softwarecenter ihrer Eigenschaften an. Öffnen Sie dann die App im Softwarecenter, und sehen Sie sich die verfügbaren Filter an.
Weitere Informationen finden Sie unter Manuelles Angeben von Anwendungsinformationen.
Anwendungsgruppen
Erstellen Sie eine Gruppe von Anwendungen, die Sie als einzelne Bereitstellung an einen Benutzer oder eine Gerätesammlung senden können. Die Metadaten, die Sie für die App-Gruppe angeben, werden im Softwarecenter als einzelne Entität angezeigt. Sie können die Apps in der Gruppe so bestellen, dass sie vom Client in einer bestimmten Reihenfolge installiert werden.
Dieses Feature ist vorab verfügbar. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.
Weitere Informationen finden Sie unter Erstellen von Anwendungsgruppen.
Versuchen Sie erneut, vorab genehmigte Anwendungen zu installieren.
Sie können jetzt die Installation einer App wiederholen, die Sie zuvor für einen Benutzer oder ein Gerät genehmigt haben. Die Genehmigungsoption gilt nur für verfügbare Bereitstellungen. Wenn der Benutzer die App deinstalliert oder der erste Installationsvorgang fehlschlägt, wertet Configuration Manager den Zustand nicht neu aus und installiert sie erneut. Dieses Feature ermöglicht es einem Supporttechniker, die App-Installation für einen Benutzer, der hilferuft, schnell erneut zu versuchen.
Weitere Informationen finden Sie im Artikel zum Genehmigen von Anwendungen.
Installieren einer Anwendung für ein Gerät
Über die Configuration Manager-Konsole können Sie anwendungen jetzt in Echtzeit auf einem Gerät installieren. Dieses Feature kann dazu beitragen, die Notwendigkeit separater Sammlungen für jede Anwendung zu reduzieren.
Weitere Informationen finden Sie unter Installieren von Anwendungen für ein Gerät.
Verbesserungen an App-Genehmigungen
Dieses Release enthält die folgenden Verbesserungen an App-Genehmigungen:
Wenn Sie eine App-Anforderung in der Konsole genehmigen und dann ablehnen, können Sie sie jetzt erneut genehmigen. Die App wird auf dem Client neu installiert, nachdem Sie sie genehmigt haben.
In der Configuration Manager-Konsole, Arbeitsbereich Softwarebibliothek, wird der Knoten Genehmigungsanforderungen unter Anwendungsverwaltung in Anwendungsanforderungen umbenannt.
Es gibt eine neue WMI-Methode, DeleteInstance , um eine App-Genehmigungsanforderung zu entfernen. Durch diese Aktion wird die App auf dem Gerät nicht deinstalliert. Wenn sie noch nicht installiert ist, kann der Benutzer die App nicht über das Softwarecenter installieren.
Rufen Sie die CreateApprovedRequest-API auf, um eine vorab genehmigte Anforderung für eine App auf einem Gerät zu erstellen. Um die automatische Installation der App auf dem Client zu verhindern, legen Sie den Parameter AutoInstall auf fest
FALSE. Der Benutzer sieht die App im Softwarecenter, wird aber nicht automatisch installiert.
Weitere Informationen finden Sie im Artikel zum Genehmigen von Anwendungen.
BS-Bereitstellung
Tasksequenzdebugger
Der Tasksequenzdebugger ist ein neues Problembehandlungstool. Sie stellen eine Tasksequenz im Debugmodus für eine Sammlung eines Geräts bereit. Sie können die Tasksequenz auf kontrollierte Weise durchlaufen, um die Problembehandlung und Untersuchung zu unterstützen.
Dieses Feature ist vorab verfügbar. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.
Weitere Informationen finden Sie unter Debuggen einer Tasksequenz.
Löschen von App-Inhalten aus dem Clientcache während der Tasksequenz
Im Tasksequenzschritt Anwendung installieren können Sie nun den App-Inhalt aus dem Clientcache löschen, nachdem der Schritt ausgeführt wurde.
Weitere Informationen finden Sie unter Informationen zu Tasksequenzschritten.
Wichtig
Aktualisieren Sie den Zielclient auf die neueste Version, um dieses neue Feature zu unterstützen.
Freigeben einer SEDO-Sperre für Tasksequenzen
Wenn die Configuration Manager-Konsole nicht mehr reagiert, können Sie daran gehindert werden, weitere Änderungen an einer Tasksequenz vorzunehmen. Wenn Sie nun versuchen, auf eine gesperrte Tasksequenz zuzugreifen, können Sie jetzt Änderungen verwerfen und mit der Bearbeitung des Objekts fortfahren.
Weitere Informationen finden Sie unter Verwenden des Tasksequenz-Editors.
Vorabspeichern von Treiberpaketen und Betriebssystemimages
Der Vorabcache der Tasksequenz enthält jetzt zusätzliche Inhaltstypen. Inhalt vor dem Zwischenspeichern wurde zuvor nur auf Betriebssystemupgradepakete angewendet. Jetzt können Sie die Vorabzwischenspeicherung verwenden, um den Bandbreitenverbrauch von zu reduzieren:
- Betriebssystemimages
- Treiberpakete
- Pakete
Weitere Informationen finden Sie unter Konfigurieren von Vorabcacheinhalten.
Verbesserungen bei der Betriebssystembereitstellung
Dieses Release enthält die folgenden Verbesserungen an der Betriebssystembereitstellung:
Verwenden Sie die folgenden beiden PowerShell-Cmdlets, um den Schritt Tasksequenz ausführen zu erstellen und zu bearbeiten:
New-CMTSStepRunTaskSequence
Set-CMTSStepRunTaskSequence
Es ist jetzt einfacher, Variablen zu bearbeiten, wenn Sie eine Tasksequenz ausführen. Nachdem Sie im Fenster Tasksequenz-Assistent eine Tasksequenz ausgewählt haben, enthält die Seite zum Bearbeiten von Tasksequenzvariablen die Schaltfläche Bearbeiten . Weitere Informationen finden Sie unter Verwenden von Tasksequenzvariablen.
Der Tasksequenzschritt BitLocker deaktivieren verfügt über einen neuen Neustartzähler. Verwenden Sie diese Option, um die Anzahl der Neustarts anzugeben, um BitLocker deaktiviert zu lassen. Diese Änderung hilft Ihnen, Ihre Tasksequenz zu vereinfachen. Sie können einen einzelnen Schritt verwenden, anstatt mehrere Instanzen dieses Schritts hinzuzufügen. Weitere Informationen finden Sie unter Deaktivieren von BitLocker.
Verwenden Sie die neue Tasksequenzvariable SMSTSRebootDelayNext mit der vorhandenen Variable SMSTSRebootDelay . Wenn spätere Neustarts mit einem anderen Timeout als dem ersten erfolgen sollen, legen Sie diese neue Variable auf einen anderen Wert in Sekunden fest. Weitere Informationen finden Sie unter SMSTSRebootDelayNext.
Die Tasksequenz legt eine neue schreibgeschützte Variable _SMSTSLastContentDownloadLocation fest. Diese Variable enthält den letzten Speicherort, an den die Tasksequenz Inhalte heruntergeladen oder heruntergeladen hat. Überprüfen Sie diese Variable, anstatt die Clientprotokolle zu analysieren.
Wenn Sie Tasksequenzmedien erstellen, fügt Configuration Manager keine autorun.inf-Datei hinzu. Diese Datei wird häufig von Antischadsoftwareprodukten blockiert. Sie können die Datei weiterhin einschließen, wenn dies für Ihr Szenario erforderlich ist.
Verbesserungen an PXE
Option 82 während des PXE-DHCP-Handshakes wird jetzt mit dem PXE-Responder ohne WDS unterstützt. Option 82 wird für WDS nicht unterstützt.
Softwarecenter
Verbesserungen an Anpassungen der Registerkarte "Softwarecenter"
Sie können jetzt bis zu fünf benutzerdefinierte Registerkarten im Softwarecenter hinzufügen. Sie können auch die Reihenfolge bearbeiten, in der diese Registerkarten im Softwarecenter angezeigt werden.
Weitere Informationen finden Sie unter Clienteinstellungen des Softwarecenters.
Verbesserungen der Softwarecenterinfrastruktur
Dieses Release enthält die folgenden Infrastrukturverbesserungen am Softwarecenter:
Softwarecenter kommuniziert jetzt mit einem Verwaltungspunkt für Apps, die für Benutzer als verfügbar sind. Der Anwendungskatalog wird nicht mehr verwendet. Diese Änderung erleichtert Ihnen das Entfernen des Anwendungskatalogs von der Website.
Zuvor hat das Softwarecenter den ersten Verwaltungspunkt aus der Liste der verfügbaren Server ausgewählt. Ab dieser Version wird derselbe Verwaltungspunkt verwendet, den der Client verwendet. Diese Änderung ermöglicht es dem Softwarecenter, denselben Verwaltungspunkt vom zugewiesenen primären Standort wie der Client zu verwenden.
Wichtig
Diese iterativen Verbesserungen am Softwarecenter und dem Verwaltungspunkt dienen dazu, die Anwendungskatalogrollen außer Kraft zu setzen.
- Die Silverlight-Benutzeroberfläche wird ab Current Branch-Version 1806 nicht mehr unterstützt.
- Ab Version 1906 verwenden aktualisierte Clients automatisch den Verwaltungspunkt für vom Benutzer verfügbare Anwendungsbereitstellungen. Sie können auch keine neuen Anwendungskatalogrollen installieren.
- Der Support für die Anwendungskatalogrollen endet mit Version 1910.
Weitere Informationen finden Sie unter Entfernen des Anwendungskatalogs und Planen des Softwarecenters.
Neu gestaltete Benachrichtigung für neu verfügbare Software
Die Benachrichtigung Neue Software ist verfügbar wird für einen Benutzer nur einmal für eine bestimmte Anwendung und Revision angezeigt. Der Benutzer wird die Benachrichtigung nicht mehr bei jeder Anmeldung angezeigt. Eine weitere Benachrichtigung für eine Anwendung wird nur angezeigt, wenn sie geändert wurde oder erneut bereitgestellt wurde.
Weitere Informationen finden Sie unter Erstellen und Bereitstellen einer Anwendung.
Häufigere Countdownbenachrichtigungen für Neustarts
Endbenutzer werden jetzt häufiger an einen ausstehenden Neustart mit zeitweiligen Countdownbenachrichtigungen erinnert. Sie können das Intervall für die zeitweiligen Benachrichtigungen auf der Seite Computerneustart in den Clienteinstellungen definieren. Ändern Sie den Wert für Geben Sie die Dauer des Neustarts für Den Neustart des Computers (Minuten) an, um zu konfigurieren, wie oft ein Benutzer an einen ausstehenden Neustart erinnert wird, bis die endgültige Countdownbenachrichtigung eintritt.
Darüber hinaus ist der Höchstwert für Temporäre Benachrichtigung für den Benutzer anzeigen, der das Intervall angibt, in dem der Benutzer abgemeldet wird oder der Computer neu gestartet wird (Minuten) von 1440 Minuten (24 Stunden) auf 20160 Minuten (zwei Wochen) erhöht.
Weitere Informationen finden Sie unter Geräteneustartbenachrichtigungen und Informationen zu Clienteinstellungen.
Direkter Link zu benutzerdefinierten Registerkarten im Softwarecenter
Sie können Benutzern jetzt einen direkten Link zu einer benutzerdefinierten Registerkarte im Softwarecenter bereitstellen.
Verwenden Sie das folgende URL-Format, um das Softwarecenter auf einer bestimmten Registerkarte zu öffnen:
softwarecenter:page=CustomTab1
Die Zeichenfolge CustomTab1 ist die erste benutzerdefinierte Registerkarte in der reihenfolge.
Geben Sie z. B. diese URL im Fenster Windows-Ausführung ein .
Sie können diese Syntax auch verwenden, um Standardregisterkarten im Softwarecenter zu öffnen:
| Befehlszeile | Tab |
|---|---|
AvailableSoftware |
Anwendungen |
Updates |
Updates |
OSD |
Betriebssysteme |
InstallationStatus |
Installationsstatus |
Compliance |
Gerätecompliance |
Options |
Optionen |
Weitere Informationen finden Sie unter Sichtbarkeit der Registerkarte "Softwarecenter".
Softwareupdates
Zusätzliche Optionen für die WSUS-Wartung
Sie verfügen jetzt über zusätzliche WSUS-Wartungstasks, die Configuration Manager ausführen kann, um fehlerfreie Softwareupdatepunkte aufrechtzuerhalten. Die WSUS-Wartung erfolgt nach jeder Synchronisierung. Zusätzlich zur Ablehnung abgelaufener Updates in WSUS kann Configuration Manager jetzt Folgendes ausführen:
- Entfernen Sie veraltete Updates aus der WSUS-Datenbank.
- Fügen Sie der WSUS-Datenbank nicht gruppierte Indizes hinzu, um die WSUS-Bereinigungsleistung zu verbessern.
Weitere Informationen finden Sie unter Wartung von Softwareupdates.
Konfigurieren der standardmäßigen maximalen Laufzeit für Softwareupdates
Sie können jetzt angeben, wie lange eine Softwareupdateinstallation maximal abgeschlossen werden kann. Sie können die folgenden Elemente auf der Registerkarte Maximale Laufzeit des Softwareupdatepunkts angeben:
- Maximale Laufzeit für Windows-Featureupdates (Minuten)
- Maximale Laufzeit für Office 365-Updates und Nicht-Featureupdates für Windows (Minuten)
Weitere Informationen finden Sie unter Planen von Softwareupdates.
Konfigurieren des dynamischen Updates während Featureupdates
Verwenden Sie eine neue Clienteinstellung, um dynamische Updates während der Installation von Windows 10-Featureupdates zu konfigurieren. Dynamisches Update installiert Während des Windows-Setups Sprachpakete, Features bei Bedarf, Treiber und kumulative Updates, indem der Client aufgefordert wird, diese Updates aus dem Internet herunterzuladen.
Weitere Informationen finden Sie unter Clienteinstellungen für Softwareupdates und Verwalten von Windows als Dienst.
Neue Produktkategorie für Windows 10, Version 1903 und höher
Windows 10, Version 1903 und höher , wurde Microsoft Update als eigenes Produkt hinzugefügt, anstatt teil des Windows 10-Produkts wie frühere Versionen zu sein. Diese Änderung führte dazu, dass Sie eine Reihe manueller Schritte ausführen mussten, um sicherzustellen, dass Ihre Clients diese Updates sehen. Wir haben dazu beigetragen, die Anzahl der manuellen Schritte zu reduzieren, die Sie für das neue Produkt ausführen müssen.
Wenn Sie auf Configuration Manager Version 1906 aktualisieren und das Windows 10-Produkt für die Synchronisierung ausgewählt haben, werden die folgenden Aktionen automatisch ausgeführt:
- Das Produkt Windows 10, Version 1903 und höher , wird für die Synchronisierung hinzugefügt.
- Automatische Bereitstellungsregeln, die das Windows 10-Produkt enthalten, werden auf Windows 10, Version 1903 und höher, aktualisiert.
- Wartungspläne werden aktualisiert, um das Produkt Windows 10, Version 1903 und höher , einzuschließen.
Weitere Informationen finden Sie unter Konfigurieren von Zu synchronisierenden Klassifizierungen und Produkten, Wartungspläne und Regeln für die automatische Bereitstellung.
Drillthrough für erforderliche Updates
Sie können jetzt einen Drilldown durch Konformitätsstatistiken durchführen, um zu sehen, welche Geräte ein bestimmtes Softwareupdate erfordern. Zum Anzeigen der Geräteliste benötigen Sie die Berechtigung zum Anzeigen von Updates und sammlungen, zu der die Geräte gehören. Um einen Drilldown in die Geräteliste auszuführen, wählen Sie auf der Registerkarte Zusammenfassung für ein Update neben dem Kreisdiagramm den Link Erforderlich anzeigen aus. Wenn Sie auf den Link klicken, gelangen Sie zu einem temporären Knoten unter Geräte , auf dem Die Geräte angezeigt werden, die das Update erfordern.
Der Link Ansicht erforderlich ist an den folgenden Stellen verfügbar:
- Softwarebibliothek>Softwareupdates>Alle Softwareupdates
- Softwarebibliothek>Windows 10-Wartung>Alle Windows 10-Updates
- Softwarebibliothek>Office 365-Clientverwaltung>Office 365-Updates
Weitere Informationen finden Sie unter Überwachen von Softwareupdates, Verwalten von Windows als Dienst und Verwalten von Microsoft 365 Apps-Updates.
Office-Verwaltung
Dashboard zur Upgradebereitschaft für Office 365 ProPlus
Damit Sie ermitteln können, welche Geräte für ein Upgrade auf Microsoft 365 Apps for Enterprise bereit sind, gibt es ein neues Bereitschaftsdashboard. Sie enthält die Kachel Office 365 ProPlus-Upgradebereitschaft , die in Configuration Manager Current Branch Version 1902 veröffentlicht wurde. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek , erweitern Sie Office 365-Clientverwaltung, und wählen Sie den Knoten Office 365 ProPlus Upgrade Readiness aus.
Weitere Informationen zum Dashboard, zu den Voraussetzungen und zur Verwendung dieser Daten finden Sie unter Integration für Office 365 ProPlus-Bereitschaft.
Schutz
Windows Defender Application Guard-Dateivertrauenskriterien
Gilt für Version 2203 oder früher
Es gibt eine neue Richtlinieneinstellung, mit der Benutzer Dateien vertrauen können, die normalerweise in Windows Defender Application Guard (WDAG) geöffnet werden. Nach erfolgreichem Abschluss werden die Dateien auf dem Hostgerät statt in WDAG geöffnet.
Weitere Informationen finden Sie unter Erstellen und Bereitstellen einer Windows Defender Application Guard-Richtlinie.
Configuration Manager-Konsole
Rollenbasierter Zugriff für Ordner
Sie können jetzt Sicherheitsbereiche für Ordner festlegen. Wenn Sie Zugriff auf ein Objekt im Ordner haben, aber keinen Zugriff auf den Ordner haben, können Sie das Objekt nicht sehen. Wenn Sie Zugriff auf einen Ordner haben, aber nicht auf ein Darin enthaltenes Objekt, wird dieses Objekt ebenfalls nicht angezeigt. Klicken Sie mit der rechten Maustaste auf einen Ordner, wählen Sie Sicherheitsbereiche festlegen und dann die Sicherheitsbereiche aus, die Sie anwenden möchten.
Weitere Informationen finden Sie unter Configuration Manager-Konsolentipps und Konfigurieren der rollenbasierten Verwaltung.
Hinzufügen einer SMBIOS-GUID-Spalte zu Geräte- und Gerätesammlungsknoten
Auf den Knoten Geräte und Gerätesammlungen können Sie jetzt eine neue Spalte für DIE SMBIOS-GUID hinzufügen. Dieser Wert entspricht der BIOS-GUID-Eigenschaft der Systemressourcenklasse. Es handelt sich um einen eindeutigen Bezeichner für die Gerätehardware.
Unterstützung des Verwaltungsdiensts für Sicherheitsknoten
Sie können jetzt einige Knoten der Configuration Manager-Konsole für die Verwendung des Verwaltungsdiensts aktivieren. Diese Änderung ermöglicht es der Konsole, mit dem SMS-Anbieter über HTTPS statt über WMI zu kommunizieren.
Weitere Informationen finden Sie unter Verwaltungsdienst.
Hinweis
Ab Version 1906 heißt die Registerkarte Kommunikation des Clientcomputers in den Standorteigenschaften jetzt Kommunikationssicherheit.
Registerkarte "Sammlungen" im Geräteknoten
Navigieren Sie im Arbeitsbereich Bestand und Kompatibilität zum Knoten Geräte , und wählen Sie ein Gerät aus. Wechseln Sie im Detailbereich zur neuen Registerkarte Sammlungen . Auf dieser Registerkarte werden die Sammlungen aufgelistet, die dieses Gerät enthalten.
Hinweis
- Diese Registerkarte ist derzeit auf einem Geräteunterknoten unter dem Knoten Gerätesammlungen nicht verfügbar. Wenn Sie z. B. die Option Elemente für eine Sammlung anzeigen auswählen.
- Diese Registerkarte wird für einige Benutzer möglicherweise nicht wie erwartet aufgefüllt. Um die vollständige Liste der Sammlungen anzuzeigen, zu denen ein Gerät gehört, müssen Sie über die Sicherheitsrolle Volladministrator verfügen. Dies ist ein bekanntes Problem.
Registerkarte "Tasksequenzen" im Anwendungsknoten
Erweitern Sie im Arbeitsbereich Softwarebibliothekdie Option Anwendungsverwaltung, wechseln Sie zum Knoten Anwendungen , und wählen Sie eine Anwendung aus. Wechseln Sie im Detailbereich zur neuen Registerkarte Tasksequenzen . Auf dieser Registerkarte werden die Tasksequenzen aufgelistet, die auf diese Anwendung verweisen.
Anzeigen des Sammlungsnamens für Skripts
Wählen Sie im Arbeitsbereich Überwachung den Knoten Skriptstatus aus. Jetzt wird zusätzlich zur ID der Sammlungsname aufgelistet.
Echtzeitaktionen aus Gerätelisten
Es gibt verschiedene Möglichkeiten, eine Liste von Geräten unter dem Knoten Geräte im Arbeitsbereich Bestand und Kompatibilität anzuzeigen.
Wählen Sie im Arbeitsbereich Bestand und Kompatibilität den Knoten Gerätesammlungen aus . Wählen Sie eine Gerätesammlung und dann die Aktion Mitglieder anzeigen aus. Mit dieser Aktion wird ein Unterknoten des Knotens Geräte mit einer Geräteliste für diese Sammlung geöffnet.
- Wenn Sie den Sammlungsunterknoten auswählen, können Sie CMPivot jetzt über die Gruppe Sammlung des Menübands starten.
Wählen Sie im Arbeitsbereich Überwachung den Knoten Bereitstellungen aus. Wählen Sie eine Bereitstellung aus, und wählen Sie im Menüband die Aktion Status anzeigen aus. Doppelklicken Sie im Bereich Bereitstellungsstatus auf die Gesamtressourcen, um einen Drillthrough in eine Geräteliste durchzuführen.
- Wenn Sie ein Gerät in dieser Liste auswählen, können Sie cmPivot und Skripts ausführen jetzt über die Gruppe Gerät des Menübands starten.
Reihenfolge nach Programmname in der Tasksequenz
Erweitern Sie im Arbeitsbereich Softwarebibliothekden Knoten Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus. Bearbeiten Sie eine Tasksequenz, und wählen Sie den Schritt Paket installieren aus, oder fügen Sie sie hinzu. Wenn ein Paket über mehrere Programme verfügt, sortiert die Dropdownliste die Programme nun alphabetisch.
Richtige Namen für Clientvorgänge
Wählen Sie im Arbeitsbereich Überwachung die Option Clientvorgänge aus. Der Vorgang zum Wechseln zum nächsten Softwareupdatepunkt hat nun den richtigen Namen.
Veraltete Features und Betriebssysteme
Erfahren Sie mehr über Supportänderungen, bevor sie in entfernte und veraltete Elemente implementiert werden.
Version 1906 stellt die Unterstützung für die folgenden Features ein:
- Sie können keine neuen Anwendungskatalogrollen installieren. Aktualisierte Clients verwenden automatisch den Verwaltungspunkt für vom Benutzer verfügbare Anwendungsbereitstellungen. Weitere Informationen finden Sie unter Planen des Softwarecenters.
In Version 1906 wird die Unterstützung für die folgenden Produkte eingestellt:
- Windows CE 7.0
- Windows 10 Mobile
- Windows 10 Mobile Enterprise
Weitere Updates
Ab dieser Version sind die folgenden Features nicht mehr vorab verfügbar:
Neben neuen Features enthält dieses Release auch weitere Änderungen, z. B. Fehlerbehebungen. Weitere Informationen finden Sie unter Zusammenfassung der Änderungen in Configuration Manager Current Branch, Version 1906.
Weitere Informationen zu Änderungen an den Windows PowerShell-Cmdlets für Configuration Manager finden Sie in den Versionshinweisen zu PowerShell Version 1906.
Das folgende Updaterollup (4517869) ist ab dem 1. Oktober 2019 in der Konsole verfügbar: Updaterollup für Configuration Manager Current Branch, Version 1906.
Nächste Schritte
Ab dem 16. August 2019 ist Version 1906 global für alle Kunden zur Installation verfügbar.
Wenn Sie bereit sind, diese Version zu installieren, lesen Sie Installieren von Updates für Configuration Manager und Prüfliste für die Installation von Update 1906.
Tipp
Verwenden Sie zum Installieren eines neuen Standorts eine Baselineversion von Configuration Manager.
Weitere Informationen:
Informationen zu bekannten, wichtigen Problemen finden Sie in den Versionshinweisen.
Nachdem Sie eine Website aktualisiert haben, lesen Sie auch die Checkliste nach dem Update.