Beheer-inzichten in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Management Insights in Configuration Manager bieden informatie over de huidige status van uw omgeving. De informatie is gebaseerd op analyse van gegevens uit de sitedatabase. Met behulp van Insights kunt u uw omgeving beter begrijpen en actie ondernemen op basis van de Insights.

Beheer-inzichten bekijken

Als u de inzichten wilt weergeven, heeft uw account de machtiging Lezen nodig voor het siteobject .

1. Ga in de Configuration Manager-console naar de werkruimte Beheer , vouw Management Insights uit en selecteer Alle inzichten.

   Opmerking

   Wanneer u het knooppunt Management Insights selecteert, wordt het dashboard Management Insights weergegeven.

2. Open de naam van de management insights-groep die u wilt controleren.

3. Selecteer inzichten weergeven op het lint.

De volgende vier tabbladen zijn beschikbaar voor revisie:

• Alle regels: geeft de volledige lijst met inzichten voor de gekozen groep.

• Voltooien: geeft een overzicht van inzichten waar geen actie nodig is.

• Wordt uitgevoerd: toont inzichten waar aan sommige, maar niet alle, vereisten is voldaan.

• Actie nodig: dit tabblad bevat inzichten waarvoor u actie moet ondernemen. Selecteer Meer details om specifieke items weer te geven waarvoor actie nodig is.

Het deelvenster Vereisten bevat alle vereiste items die nodig zijn om het geselecteerde inzicht uit te voeren.

In de volgende schermopname ziet u bijvoorbeeld een voorbeeld van het tabblad Alle regels voor de groep Cloud Services :

Als u de details wilt bekijken, selecteert u een inzicht en selecteert u vervolgens Meer details.

Bewerkingen

De site evalueert de toepasbaarheid van de beheer-inzichten opnieuw volgens een wekelijks schema. Als u een inzicht handmatig opnieuw wilt evalueren, klikt u met de rechtermuisknop op het inzicht en selecteert u Opnieuw evalueren.

Het logboekbestand voor management insights wordt SMS_DataEngine.log op de siteserver.

Met sommige inzichten kunt u actie ondernemen. Selecteer een inzicht, selecteer Meer details en selecteer vervolgens actie ondernemen, indien beschikbaar. Afhankelijk van het inzicht heeft deze actie een van de volgende gedragingen:

• Navigeer automatisch in de console naar het knooppunt waar u verdere actie kunt ondernemen. Als het beheer inzicht bijvoorbeeld aanbeveelt om een clientinstelling te wijzigen, gaat het uitvoeren van actie naar het knooppunt Clientinstellingen . Voer vervolgens verdere actie uit door het standaardobject of een aangepast clientinstellingenobject te wijzigen.

• Navigeer naar een gefilterde weergave op basis van een query. Als u bijvoorbeeld actie uitvoert op het inzicht in lege verzamelingen, worden alleen deze verzamelingen weergegeven in de lijst met verzamelingen. Voer vervolgens verdere actie uit, zoals het verwijderen van een verzameling of het wijzigen van de lidmaatschapsregels.

Dashboard Management Insights

Selecteer het knooppunt Management Insights om een grafisch dashboard weer te geven. Dit dashboard geeft een overzicht weer van de inzichtstatussen, waardoor u uw voortgang gemakkelijker kunt weergeven.

Gebruik de volgende filters boven aan het dashboard om de weergave te verfijnen:

• Voltooid weergeven
• Optioneel
• Aanbevolen
• Essentieel

Het dashboard bevat de volgende tegels:

• Index voor management-inzichten: houdt de algehele voortgang van beheer-inzichten bij. De index is een gewogen gemiddelde. Essentiële inzichten zijn het meest waard. Deze index geeft het minste gewicht aan optionele inzichten.

• Management Insights-groepen: geeft het percentage inzichten in elke groep weer, waarbij de filters worden toegepast. Selecteer een groep om in te zoomen op de specifieke inzichten in deze groep.

• Prioriteit van management insights: geeft het percentage inzichten weer per prioriteit, waarbij de filters worden toegepast.

• Top 10 van toepassing zijnde inzichtregels: een tabel met inzichten, waaronder prioriteit en status. Gebruik het veld Filter boven aan de tabel om tekenreeksen in een van de beschikbare kolommen te vinden. Het dashboard sorteert de tabel in de volgende volgorde:

  • Status: Actie nodig, Voltooid, Onbekend
  • Prioriteit: Kritiek, Aanbevolen, Optioneel
  • Laatst gewijzigd: oudere datums bovenaan

Groepen en inzichten

Inzichten zijn ingedeeld in de volgende management insight-groepen:

• Toepassingen
• Cloudservices
• Verzamelingen
• Configuration Manager-evaluatie
• Afgeschafte en niet-ondersteunde functies
• Optimaliseren voor externe werknemers
• Proactief onderhoud
• Beveiliging
• Vereenvoudigd beheer
• Software Center
• Software-updates
• Windows 10

Opmerking

Op uw site worden mogelijk niet alle volgende groepen en inzichten weergegeven. Sommige inzichten worden niet weergegeven wanneer u de site al hebt geconfigureerd voor de aanbeveling.

Toepassingen

Inzichten voor uw toepassingsbeheer.

• Toepassingen zonder implementaties of verwijzingen: een lijst met toepassingen in uw omgeving die geen actieve implementaties of verwijzingen hebben. Verwijzingen zijn onder andere afhankelijkheden, takenreeksen en virtuele omgevingen. Dit inzicht helpt u bij het zoeken en verwijderen van ongebruikte toepassingen om de lijst met toepassingen die in de console worden weergegeven te vereenvoudigen. Zie Toepassingen implementeren voor meer informatie.

Cloudservices

Helpt u te integreren met veel cloudservices, waardoor modern beheer van uw apparaten mogelijk is.

• Gereedheid voor co-beheer beoordelen: hiermee krijgt u inzicht in de stappen die nodig zijn om co-beheer mogelijk te maken. Dit inzicht heeft vereisten. Zie Overzicht van co-beheer voor meer informatie.

• Apparaten die niet zijn geüpload naar Microsoft Entra ID: dit inzicht bevat apparaten die de site niet heeft geüpload naar Microsoft Entra ID omdat u deze niet hebt geconfigureerd voor HTTPS. Configureer uitgebreide HTTP of schakel ten minste één beheerpunt in voor HTTPS. Als u de site al hebt geconfigureerd voor HTTPS-communicatie, wordt dit inzicht niet weergegeven.

• Cloudbeheergateway inschakelen: De cloudbeheergateway (CMG) biedt een eenvoudige manier om Configuration Manager-clients via internet te beheren. Door cmg te implementeren als een cloudservice in Microsoft Azure, kunt u inhoud blijven beheren en leveren aan clients die op internet roamen. Met CMG hebt u geen extra on-premises infrastructuur nodig die beschikbaar is voor internet. Zie Overzicht van CMG voor meer informatie.

• Ervoor zorgen dat apparaten hybride lid zijn van Microsoft Entra: met Microsoft Entra-apparaten kunnen gebruikers zich aanmelden met hun domeinreferenties en ervoor zorgen dat apparaten voldoen aan de beveiligings- en nalevingsstandaarden van de organisatie. Zie Overwegingen bij het ontwerpen van hybride identiteiten van Microsoft Entra voor meer informatie.

• Sites die geen juiste HTTPS-configuratie hebben: dit inzicht bevat sites in uw hiërarchie die niet correct zijn geconfigureerd voor HTTPS. Deze configuratie voorkomt dat de site de resultaten van het verzamelingslidmaatschap synchroniseert met Microsoft Entra-groepen. Dit kan ertoe leiden dat Microsoft Entra ID Sync niet alle apparaten uploadt. Het beheer van deze clients werkt mogelijk niet goed. Configureer uitgebreide HTTP of schakel ten minste één beheerpunt in voor HTTPS. Als u de site al hebt geconfigureerd voor HTTPS-communicatie, wordt dit inzicht niet weergegeven.

• Clients bijwerken naar de nieuwste versie van Windows 10: Windows 10, versie 1709 of hoger verbetert en moderniseert de computerervaring van uw gebruikers. Zie Blijf op de hoogte van Windows als een service voor meer informatie.

Verzamelingen

Inzichten die het beheer vereenvoudigen door verzamelingen op te schonen en opnieuw te configureren.

• Lege verzamelingen: toont verzamelingen in uw omgeving die geen leden hebben. Zie Verzamelingen beheren voor meer informatie.

• Verzamelingen zonder queryregels en zonder directe leden: verwijder deze verzamelingen om de lijst met verzamelingen in uw hiërarchie te vereenvoudigen.

• Verzamelingen met dezelfde begintijd voor opnieuw evalueren: deze verzamelingen hebben dezelfde tijd voor opnieuw evalueren als andere verzamelingen. Wijzig de tijd voor opnieuw evalueren zodat deze niet conflicteren.

• Verzamelingen met een querytijd van meer dan 5 minuten: bekijk de queryregels voor deze verzameling. U kunt de verzameling wijzigen of verwijderen.

• De volgende inzichten omvatten configuraties die mogelijk onnodige belasting van de site veroorzaken. Bekijk deze verzamelingen en verwijder ze of schakel evaluatie van verzamelingsregels uit:

  • Verzamelingen waarvoor geen queryregels en incrementele updates zijn ingeschakeld

  • Verzamelingen zonder queryregels en ingeschakeld voor elk schema

  • Verzamelingen zonder queryregels en volledige evaluatie plannen geselecteerd

Opmerking

Zie de volgende artikelen voor meer informatie over het beheren van verzamelingen en verzamelingsevaluatie:

• Aanbevolen procedures voor verzamelingen
• Evaluatie van verzameling
• Evaluatie van verzameling weergeven

Configuration Manager-evaluatie

Deze groep is met dank aan Microsoft Premier Field Engineering. Deze inzichten zijn een voorbeeld van de vele controles die Microsoft Premier biedt in de Services Hub.

• Detectie van Active Directory-beveiligingsgroepen is geconfigureerd om te vaak te worden uitgevoerd: doorgaans hoeft u detectie van Active Directory-beveiligingsgroepen niet meer dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory-groepsdetectie voor meer informatie.

• Active Directory-systeemdetectie is geconfigureerd om te vaak te worden uitgevoerd: doorgaans hoeft u Active Directory-systeemdetectie niet vaker dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory-systeemdetectie voor meer informatie.

• Active Directory-gebruikersdetectie is geconfigureerd om te vaak te worden uitgevoerd: u hoeft active directory-gebruikersdetectie doorgaans niet vaker dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory-gebruikersdetectie voor meer informatie.

• Verzamelingen die beperkt zijn tot alle systemen of alle gebruikers: bekijk alle verzamelingen die de verzamelingen Alle systemen of Alle gebruikers gebruiken als de beperkende verzameling. Configuration Manager werkt het lidmaatschap van deze standaardverzamelingen bij met gegevens van de Active Directory-detectiemethoden. Deze gegevens zijn mogelijk geen geldige informatie voor Configuration Manager-clients.

• HeartbeatDetectie is uitgeschakeld: Heartbeat-detectie vereist dat u de Configuration Manager-client op apparaten installeert. Dit is de enige detectiemethode die clients starten. Alle andere methoden vinden plaats op siteservers. Heartbeat Detectie is essentieel om de status van de clientactiviteit actueel te houden. Het zorgt ervoor dat de site niet per ongeluk de resourcerecords uit de sitedatabase veroudert. Zie Heartbeat-detectie voor meer informatie.

• Langlopende verzamelingsquery's die zijn ingeschakeld voor incrementele updates: verzamelingen met een laatste incrementele vernieuwingstijd van meer dan 30 seconden gebruiken siteserver- en databaseresources, wat van invloed kan zijn op de algehele prestaties van Configuration Manager. Zie Best practices voor verzamelingen voor meer informatie.

• Verminder het aantal toepassingen en pakketten op distributiepunten: Microsoft ondersteunt officieel een totaal van maximaal 10.000 pakketten en toepassingen op een distributiepunt. Een overschrijding van dit totaal kan leiden tot operationele problemen. Zie Grootte en schaalnummers - distributiepunt voor meer informatie.

• Installatieproblemen met secundaire sites: de installatiestatus van sommige secundaire sites is In behandeling of Mislukt. Deze statussen betekenen dat u de installatie hebt gestart, maar niet is voltooid. Totdat de installatie van de secundaire site is voltooid, kunnen clients mogelijk niet goed communiceren met de primaire site. Controleer de werkruimte Bewaking en probeer de installatie opnieuw uit te voeren. Zie Een mislukte update opnieuw installeren voor meer informatie.

• Alle sites bijwerken naar dezelfde versie: gebruik dezelfde versie van Configuration Manager in een hiërarchie. Deze configuratie zorgt ervoor dat alle sites dezelfde functionaliteit bieden. Sites van verschillende versies in dezelfde hiërarchie introduceren interoperabiliteitsscenario's. Latere versies van Configuration Manager bevatten nieuwe functies en lossen bekende problemen op. Zie Interoperabiliteit tussen verschillende versies voor meer informatie.

Zie Herstelstappen voor Configuration Manager-beheer-inzichten voor meer informatie over deze inzichten.

Tip

Als u al klant bent van Microsoft Unified of Microsoft Premier, meldt u zich aan bij de Services Hub voor aanvullende evaluaties op aanvraag.

Zie Ondersteuningsoplossingen voor meer informatie over Microsoft-services.

Afgeschafte en niet-ondersteunde functies

(Geïntroduceerd in versie 2203)

De volgende beheerinzichten hebben betrekking op functies die u mogelijk gebruikt en die zijn afgeschaft of niet meer worden ondersteund. Deze functies kunnen in een toekomstige release uit het product worden verwijderd.

• Sitesysteemrollen die zijn gekoppeld aan afgeschafte of verwijderde functies: met dit inzicht wordt gecontroleerd op geïnstalleerde sitesysteemrollen op afgeschafte functies die in een toekomstige release worden verwijderd.
• Controleer of de site gebruikmaakt van de asset intelligence-synchronisatiepuntrol: met dit inzicht wordt gecontroleerd op de installatie van de rol asset intelligence-synchronisatiepunt.
• Einde van ondersteuning voor Configuration Manager-client voor macOS: dit inzicht geeft een overzicht van de clients waarop macOS wordt uitgevoerd. Ondersteuning voor de Configuration Manager-client voor macOS- en Mac-clientbeheer eindigt op 31 december 2022.
• Certificaatregistratiepunt wordt niet meer ondersteund: met dit inzicht wordt gecontroleerd op de installatie van de sitesysteemrol van het certificaatregistratiepunt. Deze functie wordt vanaf maart 2022 niet meer ondersteund. Configuration Manager-versies die vóór maart 2022 zijn uitgebracht, kunnen nog steeds certificaatregistratiepunten installeren en gebruiken.
• Toegangsbeleid voor bedrijfsresources wordt niet meer ondersteund: met dit inzicht wordt gecontroleerd op toegangsbeleid voor bedrijfsresources. Deze functies worden vanaf maart 2022 niet meer ondersteund. Toegang tot bedrijfsresources omvat e-mail- en certificaat-, VPN-, Wi-Fi- en Windows Hello voor Bedrijven-profielen. Configuration Manager-versies die vóór maart 2022 zijn uitgebracht, kunnen nog steeds toegangsbeleid voor bedrijfsbronnen gebruiken.
• Microsoft Store voor Bedrijven afgeschaft: met dit inzicht wordt gecontroleerd op de aanwezigheid van de Microsoft Store voor Bedrijven-connector. Deze functie is afgeschaft vanaf november 2021.

Implementatie van besturingssysteem

De volgende beheer-inzichten helpen u bij het beheren van de beleidsgrootte van takenreeksen. Wanneer de grootte van het takenreeksbeleid groter is dan 32 MB, kan de client het grote beleid niet verwerken. De client kan vervolgens de takenreeksimplementatie niet uitvoeren.

• Grote takenreeksen kunnen bijdragen aan het overschrijden van de maximale beleidsgrootte: als u deze takenreeksen implementeert, kunnen clients de grote beleidsobjecten mogelijk niet verwerken. Verminder de grootte van het takenreeksbeleid om potentiële problemen met beleidsverwerking te voorkomen.

• De totale beleidsgrootte voor takenreeksen overschrijdt de beleidslimiet: clients kunnen het beleid voor deze takenreeksen niet verwerken omdat het te groot is. Verminder de grootte van het takenreeksbeleid om de implementatie op clients uit te voeren.

Zie De grootte van takenreeksbeleid verkleinen voor meer informatie.

Deze groep bevat ook het volgende inzicht:

• Ongebruikte opstartinstallatiekopieën: opstartinstallatiekopieën waarnaar niet wordt verwezen voor pxe-opstart- of takenreeksgebruik. Zie Opstartinstallatiekopieën beheren voor meer informatie.

Optimaliseren voor externe werknemers

Vanaf versie 2006 kunt u met de volgende inzichten betere ervaringen voor externe werknemers creëren en de belasting van uw infrastructuur verminderen:

• Vpn-verbonden clients configureren om de voorkeur te geven aan inhoudsbronnen in de cloud: als u het verkeer op de VPN wilt verminderen, schakelt u de optie grensgroep in op Voorkeur voor cloudbronnen boven on-premises bronnen. Met deze optie kunnen clients inhoud downloaden van internet in plaats van distributiepunten via het VPN. Zie Grensgroepopties voor meer informatie.

• VPN-grensgroepen definiëren: maak een VPN-grens en koppel deze aan een grensgroep. Koppel VPN-specifieke sitesystemen aan de groep en configureer de instellingen voor uw omgeving. Met dit inzicht wordt gecontroleerd op ten minste één grensgroep met ten minste één VPN-grens. Selecteer in de eigenschappen van dit inzicht Acties controleren om naar het knooppunt Grensgroepen te gaan. Zie VPN-grenstype voor meer informatie.

• Het delen van peer-to-peer-inhoud uitschakelen voor vpn-verbonden clients: als u onnodig peer-to-peer-verkeer wilt voorkomen dat waarschijnlijk niet ten goede komt aan de externe clients, schakelt u de optie grensgroep uit om downloads van peers in deze grensgroep toestaan uit te schakelen. Zie Grensgroepopties voor meer informatie.

Proactief onderhoud

De inzichten in deze groep benadrukken mogelijke configuratieproblemen die moeten worden voorkomen door het onderhoud van Configuration Manager-objecten.

• Grensgroepen zonder toegewezen sitesystemen: zonder toegewezen sitesystemen kunnen grensgroepen alleen worden gebruikt voor sitetoewijzing. Zie Grensgroepen configureren voor meer informatie.

• Grensgroepen zonder leden: Grensgroepen zijn niet van toepassing op sitetoewijzing of inhoudszoekactie als ze geen leden hebben. Zie Grensgroepen configureren voor meer informatie.

• Distributiepunten die geen inhoud leveren aan clients: distributiepunten die de afgelopen 30 dagen geen inhoud aan clients hebben geleverd. Deze gegevens zijn gebaseerd op rapporten van clients over hun downloadgeschiedenis. Zie Distributiepunten installeren en configureren voor meer informatie.

• WSUS-opschoning inschakelen: controleert of u de optie voor het uitvoeren van WSUS-opschoning hebt ingeschakeld op de eigenschappen van het software-updatepuntonderdeel. Met deze optie kunt u de WSUS-prestaties verbeteren. Zie Onderhoud van software-updates voor meer informatie.

• Ongebruikte configuratie-items: configuratie-items die geen deel uitmaken van een configuratiebasislijn en ouder zijn dan 30 dagen. Zie Configuratiebasislijnen maken voor meer informatie.

• Microsoft .NET Framework op sitesystemen bijwerken: Vanaf versie 2107 vereist Configuration Manager Microsoft .NET Framework versie 4.6.2 voor siteservers, specifieke sitesystemen, clients en de console. Voordat u setup uitvoert om de site te installeren of bij te werken, moet u eerst .NET bijwerken en het systeem opnieuw opstarten. Installeer indien mogelijk in uw omgeving de nieuwste versie van .NET versie 4.8. Site - en sitesysteemvereisten voor meer informatie.

• Servers met Windows Server 2012 en 2012 R2 bijwerken: detecteert servers met Windows Server 2012- of 2012 R2-besturingssystemen. De ondersteuningslevenscyclus voor deze besturingssystemen is beëindigd op 9 oktober 2023. Zie productlevenscyclus voor meer informatie.

• Peercachebronnen upgraden naar de nieuwste versie van de Configuration Manager-client: identificeer clients die fungeren als peercachebron, maar die niet zijn bijgewerkt van een clientversie van vóór 1806. Clients van vóór 1806 kunnen niet worden gebruikt als peercachebron voor clients met versie 1806 of hoger. Selecteer Actie ondernemen om een apparaatweergave te openen waarin de lijst met clients wordt weergegeven.

Tip

In versie 2006 is het inzicht voor ongebruikte opstartinstallatiekopieën verplaatst naar de nieuwe besturingssysteemimplementatiegroep .

Beveiliging

Inzichten voor het verbeteren van de beveiliging van uw infrastructuur en apparaten.

• NTLM-terugval is ingeschakeld: met dit inzicht wordt gedetecteerd of u de minder veilige terugvalmethode voor NTLM-verificatie hebt ingeschakeld voor de site. Wanneer u de clientpushmethode gebruikt voor het installeren van de Configuration Manager-client, kan de site wederzijdse Kerberos-verificatie vereisen. Deze verbetering helpt bij het beveiligen van de communicatie tussen de server en de client. Zie Clients installeren met clientpush voor meer informatie.

• Niet-ondersteunde versies van antimalwareclient: meer dan 10% van de clients voert versies van System Center Endpoint Protection uit die niet worden ondersteund. Zie Endpoint Protection voor meer informatie.

• Clients met Windows 7 en Windows Server 2008 bijwerken: De regel toont clients met Windows 7, Windows Server 2008 (niet-Azure) en Windows Server 2008 R2 (niet-Azure) die geen beveiligingsupdates meer ontvangen. Zie Uitgebreide beveiligingsupdates (ESU) voor meer informatie over updates voor deze besturingssystemen.

Vereenvoudigd beheer

Inzichten die u helpen het dagelijkse beheer van uw omgeving te vereenvoudigen.

• De site verbinden met de Microsoft-cloud voor Configuration Manager-updates: dit inzicht zorgt ervoor dat uw Configuration Manager-serviceverbindingspunt in de afgelopen zeven dagen verbinding heeft gemaakt met de Microsoft-cloud. Deze verbinding is bedoeld om inhoud te downloaden voor regelmatige updates. Bekijk DMPDownloader.log en hman.log. Zie Vereisten voor internettoegang voor meer informatie.

• Niet-CB-clientversies: geeft een lijst met alle clients waarvan de versies geen Current Branch -build (CB) zijn. Zie Clients upgraden voor meer informatie.

• Clients bijwerken naar een ondersteunde versie van Windows 10: Dit inzicht rapporteert over clients met een versie van Windows 10 die niet meer wordt ondersteund.

Software Center

Inzichten voor het beheren van Software Center.

• Gebruikers doorsturen naar Software Center in plaats van Application Catalog: controleer of gebruikers in de afgelopen 14 dagen toepassingen hebben geïnstalleerd of aangevraagd uit de toepassingscatalogus. De primaire functionaliteit van de toepassingscatalogus is nu opgenomen in Software Center. Ondersteuning voor de rollen van de toepassingscatalogus is beëindigd met versie 1910. Zie Afgeschafte functies voor meer informatie.

• De nieuwe versie van Software Center gebruiken: De vorige versie van Software Center wordt niet meer ondersteund. Stel clients in voor het gebruik van het nieuwe Software Center door de clientinstelling Nieuwe Software Center gebruiken in de groep Computeragent in te schakelen. Zie Over clientinstellingen voor meer informatie.

Software-updates

• Clientinstellingen zijn niet geconfigureerd om clients toe te staan delta-inhoud te downloaden: sommige software-updates die in uw omgeving worden gesynchroniseerd, bevatten delta-inhoud. Schakel de clientinstelling Toestaan dat clients delta-inhoud downloaden in, indien beschikbaar. Als u deze instelling niet inschakelt en u deze updates implementeert, downloadt de client onnodig meer inhoud dan nodig is. Zie Clientinstellingen - Software-updates voor meer informatie.

• Schakel de productcategorie voor software-updates 'Windows 10, versie 1903 en hoger' in: Er is een nieuwe productcategorie voor software-updates voor Windows 10 versie 1903 en hoger. Als u Windows 10-updates synchroniseert en windows 10, versie 1903 of hoger hebt, selecteert u de productcategorie Windows 10, versie 1903 en hoger in de eigenschappen van het software-updatepuntonderdeel. ZieClassificaties en producten configureren om te synchroniseren voor meer informatie.

• Software-updatepunten configureren voor het gebruik van TLS/SSL: hiermee wordt gedetecteerd of uw software-updatepunten zijn geconfigureerd voor het gebruik van TLS/SSL. Het configureren van WSUS-servers (Windows Server Update Services) en de bijbehorende software-updatepunten (SUPs) voor het gebruik van TLS/SSL kan de mogelijkheid van een potentiële aanvaller om op afstand inbreuk te maken op een client en het verhogen van bevoegdheden verminderen. Deze regel is toegevoegd in Configuration Manager versie 2107.

Windows 10

Inzichten met betrekking tot de implementatie en het onderhoud van Windows 10. De Windows 10-beheerinformatiegroep is alleen beschikbaar wanneer meer dan de helft van de clients Windows 7, Windows 8 of Windows 8.1 gebruikt.

• Diagnostische Windows-gegevens en commerciële id-sleutel configureren: als u gegevens uit Desktop Analytics wilt gebruiken, configureert u apparaten met een commerciële id-sleutel en schakelt u het verzamelen van diagnostische gegevens in. Stel Windows 10-apparaten in op uitgebreid (beperkt) niveau of hoger.