Nieuw in versie 1710 van Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Update 1710 voor Configuration Manager current branch is beschikbaar als een update in de console voor eerder geïnstalleerde sites waarop versie 1610, 1702 of 1706 wordt uitgevoerd.

Naast nieuwe functies bevat deze release ook aanvullende wijzigingen, zoals bugfixes. Zie Overzicht van wijzigingen in Configuration Manager current branch, versie 1710, voor meer informatie.

De volgende aanvullende updates voor deze release zijn nu ook beschikbaar:

• Updatepakket voor Configuration Manager current branch, versie 1710
• Updatepakket 2 voor Configuration Manager current branch, versie 1710

Tip

Als u een nieuwe site wilt installeren, moet u een basislijnversie van Configuration Manager gebruiken.

Meer informatie over:

• Nieuwe sites installeren
• Updates installeren op sites
• Basislijn- en updateversies

In de volgende secties vindt u meer informatie over wijzigingen en nieuwe mogelijkheden die zijn geïntroduceerd in versie 1710 van Configuration Manager.

Site-infrastructuur

Updates voor peercache

Vanaf deze release is Peer Cache niet langer een prereleasefunctie. Er zijn geen andere wijzigingen voor Peer Cache geïntroduceerd met deze release. Zie Peer Cache voor Configuration Manager clients voor meer informatie.

Ondersteuning voor clouddistributiepunten voor Azure Government Cloud

U kunt nu clouddistributiepunten gebruiken in de Azure Government cloud.

Standaardrevisie van voorraadeenheid

Aangezien apparaten nu harde schijven bevatten met een grootte in gigabyte (GB), terabyte (TB) en grotere schalen, wijzigt deze release de standaardeenheid (SMS_Units) die in veel weergaven wordt gebruikt van megabytes (MB) in GB. De waarde v_gs_LogicalDisk.FreeSpace rapporteert nu bijvoorbeeld GB-eenheden.

Clientbeheer

Co/beheer voor Windows 10-apparaten

In de vorige Windows 10-updates kunt u een Windows 10 apparaat al tegelijkertijd koppelen aan on-premises Active Directory (AD) en cloudgebaseerde Azure AD (hybride Azure AD). Vanaf Configuration Manager versie 1710 profiteert co-beheer van deze verbetering en kunt u gelijktijdig Windows 10 versie 1709-apparaten (ook wel bekend als de Fall Creators Update) beheren met zowel Configuration Manager als Intune. Het is een oplossing die een brug biedt van traditioneel naar modern beheer en u een pad biedt om de overgang te maken met behulp van een gefaseerde benadering. Zie Co-beheer voor Windows 10 apparaten voor meer informatie.

Computers opnieuw opstarten vanuit de Configuration Manager-console

Vanaf deze release kunt u de Configuration Manager-console gebruiken om clientapparaten te identificeren waarvoor opnieuw moet worden opgestart en vervolgens een clientmeldingsactie gebruiken om ze opnieuw op te starten.

Zie Clients beheren

Toepassingsbeheer

Verbeteringen voor scripts uitvoeren

Deze release bevat verschillende verbeteringen in de functie Scripts uitvoeren , waarmee u PowerShell-scripts kunt implementeren om te worden uitgevoerd op beheerde apparaten. Deze functie is voor het eerst geïntroduceerd in versie 1706.

Verbeteringen zijn onder andere:

• Beveiligingsbereiken gebruiken om te bepalen wie scripts uitvoeren kan gebruiken
• Realtime-bewaking van de scripts die u uitvoert
• Parameters voor het script worden weergegeven in de wizard Script maken, ondersteunen validatie en worden geïdentificeerd als verplicht of optioneel.

Zie Scripts maken en uitvoeren voor meer informatie over het gebruik van scripts uitvoeren.

Nieuwe beleidsinstellingen voor Mobile Application Management

De volgende instellingen zijn toegevoegd aan de beleidsinstellingen voor Mobile Application Management:

• Synchronisatie van contactpersonen uitschakelen: hiermee voorkomt u dat de app gegevens opslaat in de systeemeigen app Contactpersonen op het apparaat.
• Afdrukken uitschakelen: hiermee voorkomt u dat de app werk- of schoolgegevens kan afdrukken.

Software Center vervormt pictogrammen niet langer groter dan 250x250

Met deze release vervormt Software Center niet langer pictogrammen die groter zijn dan 250x250. Software Center heeft dergelijke pictogrammen er wazig uit laten zien. U kunt nu een pictogram instellen met een pixelgrootte van maximaal 512x512 en het wordt weergegeven zonder vervorming.

Zie Toepassingen maken om een pictogram voor uw app toe te voegen in Software Center.

Implementatie van besturingssysteem

Tip

Vanaf de release van Windows 10 versie 1709 (ook wel bekend als de Fall Creators Update) bevat Windows media meerdere edities. Wanneer u een takenreeks configureert voor het gebruik van een upgradepakket of installatiekopieën van een besturingssysteem, moet u een editie selecteren die wordt ondersteund voor gebruik door Configuration Manager.

Onderliggende takenreeksen toevoegen aan een takenreeks

U kunt een nieuwe takenreeksstap toevoegen waarmee een andere takenreeks wordt uitgevoerd, waardoor een bovenliggende/onderliggende relatie tussen de takenreeksen wordt gemaakt. Hierdoor kunt u meer modulaire takenreeksen maken die u opnieuw kunt gebruiken.

Zie Onderliggende takenreeks voor meer informatie over de onderliggende takenreeks.

Software Center-aanpassing

U kunt huisstijlelementen toevoegen en de zichtbaarheid van tabbladen opgeven in Software Center. U kunt uw softwarecentrumspecifieke bedrijfsnaam toevoegen, een kleurthema voor de Configuratie van Software Center instellen, een bedrijfslogo instellen en de zichtbare tabbladen voor clientapparaten instellen.

Zie Toepassingsbeheer plannen en configureren voor meer informatie.

Software-updates

Updates van Surface-stuurprogramma's

Vanaf deze release is het beheren van updates van Surface-stuurprogramma's geen pre-releasefunctie meer.

Rapportage

Beperk Windows 10 uitgebreide gegevens om alleen gegevens te verzenden die relevant zijn voor de apparaatstatus van Windows Analytics

U kunt nu het niveau Windows 10 voor het verzamelen van diagnostische gegevens instellen op Uitgebreid (beperkt). Met deze instelling kunt u bruikbare inzichten krijgen over apparaten in uw omgeving zonder dat apparaten alle gegevens op het niveau Uitgebreid rapporteren met Windows 10 versie 1709 of hoger.

Mobile Device Management

Acties voor niet-naleving

U kunt nu een tijdvolgorde van acties configureren die worden toegepast op apparaten die buiten de naleving vallen. U kunt gebruikers bijvoorbeeld via e-mail op de hoogte stellen van niet-compatibele apparaten of deze apparaten markeren als niet-compatibel.

arm64-apparaatondersteuning Windows 10

Scenario's voor beheer van hybride mobiele apparaten (MDM) worden ondersteund op ARM64-apparaten met Windows 10 wanneer deze apparaten beschikbaar zijn.

Verbeterde VPN-profielervaring in Configuration Manager Console

Met deze release hebben we de wizard VPN-profiel en eigenschappenpagina's bijgewerkt om instellingen weer te geven die geschikt zijn voor het geselecteerde platform:

• Elk platform heeft een eigen werkstroom, wat betekent dat nieuwe VPN-profielen alleen de instelling bevatten die wordt ondersteund door het platform.
• De pagina Ondersteunde platforms wordt nu weergegeven na de pagina Algemeen . U kiest nu het platform voordat u eigenschapswaarden instelt.
• Wanneer het platform is ingesteld op Android, Android for Work of Windows Phone 8.1, is de pagina Ondersteunde platforms niet nodig en wordt deze niet weergegeven.
• De Configuration Manager clientwerkstroom is gecombineerd met de MDM-client-gebaseerde Windows 10-werkstromen (Hybrid Mobile Device). Ze ondersteunen dezelfde instellingen.
• Elke platformwerkstroom bevat alleen de instellingen die geschikt zijn voor die werkstroom. De Android-werkstroom bevat bijvoorbeeld instellingen die geschikt zijn voor Android; instellingen die geschikt zijn voor iOS of Windows 10 Mobile niet meer worden weergegeven in de Android-werkstroom.
• De pagina Automatische VPN is verouderd en is verwijderd.

Deze wijzigingen zijn van toepassing op nieuwe VPN-profielen.

Om het compatibiliteitsrisico te minimaliseren, blijven bestaande VPN-profielen ongewijzigd. Wanneer u een bestaand profiel bewerkt, worden de instellingen weergegeven zoals ze hebben gedaan toen het profiel werd gemaakt.

Zie VPN-profielen op mobiele apparaten voor meer informatie.

Beperkte ondersteuning voor cryptografie: CNG-certificaten (Next Generation)

Configuration Manager heeft beperkte ondersteuning voor Cryptografie: Volgende generatie (CNG)-certificaten. Configuration Manager clients kunnen PKI-clientverificatiecertificaat gebruiken met een persoonlijke sleutel in CNG Key Storage Provider (KSP). Met KSP-ondersteuning ondersteunen Configuration Manager clients persoonlijke sleutel op basis van hardware, zoals TPM KSP voor PKI-clientverificatiecertificaten.

Zie Overzicht van CNG-certificaten voor meer informatie.

Apparaten beveiligen

Exploit Guard-beleid maken en implementeren

U kunt beleidsregels maken en implementeren die alle vier onderdelen van Windows Defender Exploit Guard beheren, waaronder het verminderen van kwetsbaarheid voor aanvallen, beheerde maptoegang, misbruikbeveiliging en netwerkbeveiliging.

Windows Defender Application Guard-beleid maken en implementeren

U kunt Windows Defender Application Guard beleid maken en implementeren met behulp van de Configuration Manager endpoint protection.

Wijzigingen in Device Guard-beleid

De volgende drie wijzigingen zijn aangebracht met betrekking tot Device Guard-beleid:

• De naam van Device Guard-beleid is gewijzigd in Windows Defender Toepassingsbeheerbeleid. De wizard Device Guard-beleid maken heeft nu bijvoorbeeld de naam Create Windows Defender Application Control policy wizard.
• Apparaten met de Fall Creators Update voor Windows versie 1709 hoeven niet opnieuw te worden opgestart om het beleid voor Windows Defender Toepassingsbeheer toe te passen. Opnieuw opstarten is nog steeds de standaardinstelling, maar u kunt opnieuw opstarten uitschakelen.
• U kunt instellen dat op apparaten automatisch software wordt uitgevoerd die wordt vertrouwd door Intelligent Security Graph.

Volgende stappen

Wanneer u klaar bent om deze versie te installeren, raadpleegt u Updates voor Configuration Manager.