Szczegółowe informacje o zarządzaniu w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Zarządzanie informacjami w programie Configuration Manager zapewnia informacje o bieżącym stanie środowiska. Informacje są oparte na analizie danych z bazy danych lokacji. Szczegółowe informacje pomagają w lepszym zrozumieniu środowiska i podejmowaniu działań w oparciu o szczegółowe informacje.

Przeglądanie szczegółowych informacji o zarządzaniu

Aby wyświetlić szczegółowe informacje, Twoje konto musi mieć uprawnienie Do odczytu w obiekcie witryny .

1. W konsoli Configuration Manager przejdź do obszaru roboczego Administracja, rozwiń węzeł Analiza zarządzania i wybierz pozycję Wszystkie szczegółowe informacje.

   Uwaga

   Po wybraniu węzła Usługi Management Insights zostanie wyświetlony pulpit nawigacyjny Analizy zarządzania.

2. Otwórz nazwę grupy analiz zarządzania, którą chcesz przejrzeć.

3. Na wstążce wybierz pozycję Pokaż szczegółowe informacje.

Do przeglądu są dostępne następujące cztery karty:

• Wszystkie reguły: udostępnia pełną listę szczegółowych informacji dla wybranej grupy.

• Ukończono: Listy szczegółowe informacje, w których nie jest wymagana żadna akcja.

• W toku: pokazuje szczegółowe informacje, w których zostały spełnione niektóre, ale nie wszystkie wymagania wstępne.

• Wymagana akcja: ta karta zawiera listę szczegółowych informacji, które wymagają podjęcia akcji. Wybierz pozycję Więcej szczegółów, aby wyświetlić określone elementy, w których jest wymagana akcja.

Okienko Wymagania wstępne zawiera listę wszystkich elementów wymaganych do uruchomienia wybranej analizy.

Na przykład poniższy zrzut ekranu przedstawia przykład karty Wszystkie reguły dla grupy Cloud Services:

Aby wyświetlić szczegóły, wybierz szczegółowe informacje, a następnie wybierz pozycję Więcej szczegółów.

Operacje

Witryna ponownie umawia zastosowanie szczegółowych informacji dotyczących zarządzania w harmonogramie tygodniowym. Aby ręcznie ponownie ocenić szczegółowe informacje, kliknij prawym przyciskiem myszy szczegółowe informacje i wybierz pozycję Ponownie oceń.

Plik dziennika szczegółowych informacji dotyczących zarządzania jest SMS_DataEngine.log na serwerze lokacji.

Niektóre szczegółowe informacje umożliwiają podjęcie akcji. Wybierz szczegółowe informacje, wybierz pozycję Więcej szczegółów, a następnie, jeśli jest dostępna, wybierz pozycję Podejmij akcję. W zależności od szczegółowych informacji ta akcja ma jedno z następujących zachowań:

• Automatycznie przejdź w konsoli do węzła, w którym można podjąć dalsze działania. Jeśli na przykład szczegółowe informacje dotyczące zarządzania zalecają zmianę ustawienia klienta, wykonanie akcji spowoduje przejście do węzła Ustawienia klienta . Następnie wykonaj dalsze działania, modyfikując domyślny lub niestandardowy obiekt ustawień klienta.

• Przejdź do filtrowanego widoku na podstawie zapytania. Na przykład wykonanie akcji na podstawie szczegółowych informacji o pustych kolekcjach pokazuje tylko te kolekcje na liście kolekcji. Następnie należy podjąć dalsze działania, takie jak usunięcie kolekcji lub zmodyfikowanie jej reguł członkostwa.

Pulpit nawigacyjny szczegółowych informacji o zarządzaniu

Wybierz węzeł Analiza zarządzania , aby wyświetlić graficzny pulpit nawigacyjny. Ten pulpit nawigacyjny zawiera omówienie stanów szczegółowych informacji, co ułatwia wyświetlanie postępów.

Użyj następujących filtrów w górnej części pulpitu nawigacyjnego, aby uściślić widok:

• Pokaż ukończone
• Opcjonalny
• Zalecane
• krytyczna

Pulpit nawigacyjny zawiera następujące kafelki:

• Indeks szczegółowych informacji o zarządzaniu: śledzi ogólny postęp analiz zarządzania. Indeks jest średnią ważoną. Krytyczne szczegółowe informacje są warte najwięcej. Ten indeks ma najmniejszą wagę do opcjonalnych szczegółowych informacji.

• Grupy analiz zarządzania: pokazuje procent szczegółowych informacji w każdej grupie, honorując filtry. Wybierz grupę, aby przejść do szczegółów określonych szczegółowych informacji w tej grupie.

• Priorytet szczegółowych informacji dotyczących zarządzania: pokazuje procent szczegółowych informacji według priorytetu, honorując filtry.

• Top 10 odpowiednich reguł szczegółowych informacji: tabela szczegółowych informacji, w tym priorytet i stan. Użyj pola Filtr w górnej części tabeli, aby dopasować ciągi w dowolnej z dostępnych kolumn. Pulpit nawigacyjny sortuje tabelę w następującej kolejności:

  • Stan: Wymagana akcja, Ukończono, Nieznany
  • Priorytet: krytyczny, zalecany, opcjonalny
  • Ostatnia zmiana: starsze daty u góry

Grupy i szczegółowe informacje

Szczegółowe informacje są zorganizowane w następujące grupy szczegółowych informacji o zarządzaniu:

• Aplikacje
• Usługi w chmurze
• Kolekcje
• ocena Configuration Manager
• Przestarzałe i nieobsługiwanych funkcji
• Optymalizacja pod kątem pracowników zdalnych
• Proaktywna konserwacja
• Zabezpieczenia
• Uproszczone zarządzanie
• Centrum oprogramowania
• Aktualizacje oprogramowania
• Windows 10

Uwaga

Witryna może nie wyświetlać wszystkich następujących grup i szczegółowych informacji. Niektóre szczegółowe informacje nie są wyświetlane, gdy witryna została już skonfigurowana na potrzeby zalecenia.

Aplikacje

Szczegółowe informacje dotyczące zarządzania aplikacjami.

• Aplikacje bez wdrożeń i odwołań: Listy aplikacje w środowisku, które nie mają aktywnych wdrożeń ani odwołań. Odwołania obejmują zależności, sekwencje zadań i środowiska wirtualne. Ta analiza ułatwia znajdowanie i usuwanie nieużywanych aplikacji w celu uproszczenia listy aplikacji wyświetlanych w konsoli programu . Aby uzyskać więcej informacji, zobacz Wdrażanie aplikacji.

Usługi w chmurze

Ułatwia integrację z wieloma usługami w chmurze, które umożliwiają nowoczesne zarządzanie urządzeniami.

• Ocena gotowości do współzarządzania: pomaga zrozumieć, jakie kroki są potrzebne do włączenia współzarządzania. Ten wgląd w szczegółowe informacje zawiera wymagania wstępne. Aby uzyskać więcej informacji, zobacz Omówienie współzarządzania.

• Urządzenia nie zostały przekazane do Tożsamość Microsoft Entra: ten wgląd w szczegółowe informacje zawiera listę urządzeń, które nie zostały przekazane do Tożsamość Microsoft Entra, ponieważ nie skonfigurowano jej pod kątem protokołu HTTPS. Skonfiguruj rozszerzony protokół HTTP lub włącz co najmniej jeden punkt zarządzania dla protokołu HTTPS. Jeśli witryna została już skonfigurowana do komunikacji HTTPS, ta analiza nie jest wyświetlana.

• Włączanie bramy zarządzania chmurą: brama zarządzania chmurą (CMG) zapewnia prosty sposób zarządzania klientami Configuration Manager przez Internet. Wdrażając usługę cmg jako usługę w chmurze na platformie Microsoft Azure, możesz nadal zarządzać zawartością i obsługiwać ją klientom, którzy wędrują po Internecie. W przypadku usługi CMG nie potrzebujesz żadnej dodatkowej infrastruktury lokalnej uwidocznionej w Internecie. Aby uzyskać więcej informacji, zobacz Omówienie cmg.

• Włącz, aby urządzenia były Microsoft Entra przyłączone hybrydowo: urządzenia przyłączone Microsoft Entra umożliwiają użytkownikom logowanie się przy użyciu poświadczeń domeny i upewnianie się, że urządzenia spełniają standardy bezpieczeństwa i zgodności organizacji. Aby uzyskać więcej informacji, zobacz Microsoft Entra zagadnienia dotyczące projektowania tożsamości hybrydowej.

• Witryny, które nie mają odpowiedniej konfiguracji protokołu HTTPS: ten wgląd w szczegółowe informacje zawiera listę witryn w hierarchii, które nie są prawidłowo skonfigurowane dla protokołu HTTPS. Ta konfiguracja uniemożliwia witrynie synchronizowanie wyników członkostwa w kolekcji z grupami Microsoft Entra. Może to spowodować, że Tożsamość Microsoft Entra Sync nie przekaże wszystkich urządzeń. Zarządzanie tymi klientami może nie działać prawidłowo. Skonfiguruj rozszerzony protokół HTTP lub włącz co najmniej jeden punkt zarządzania dla protokołu HTTPS. Jeśli witryna została już skonfigurowana do komunikacji HTTPS, ta analiza nie jest wyświetlana.

• Zaktualizuj klientów do najnowszej wersji Windows 10: Windows 10 wersja 1709 lub nowsza poprawia i modernizuje środowisko obliczeniowe użytkowników. Aby uzyskać więcej informacji, zobacz Pozostań na bieżąco z systemem Windows jako usługą.

Kolekcje

Szczegółowe informacje ułatwiające zarządzanie przez czyszczenie i ponowne konfigurowanie kolekcji.

• Puste kolekcje: Listy kolekcje w środowisku, które nie mają żadnych elementów członkowskich. Aby uzyskać więcej informacji, zobacz Jak zarządzać kolekcjami.

• Kolekcje bez reguł zapytań i bez bezpośrednich elementów członkowskich: aby uprościć listę kolekcji w hierarchii, usuń te kolekcje.

• Kolekcje z tym samym czasem rozpoczęcia ponownej oceny: te kolekcje mają taki sam czas ponownej oceny jak inne kolekcje. Zmodyfikuj czas ponownej oceny, aby nie kolidowali.

• Kolekcje z czasem zapytania powyżej 5 minut: przejrzyj reguły zapytań dla tej kolekcji. Rozważ zmodyfikowanie lub usunięcie kolekcji.

• Poniższe szczegółowe informacje obejmują konfiguracje, które mogą powodować niepotrzebne obciążenie lokacji. Przejrzyj te kolekcje, a następnie usuń je lub wyłącz ocenę reguły kolekcji:

  • Kolekcje bez reguł zapytań i aktualizacje przyrostowe włączone

  • Kolekcje bez reguł zapytań i włączone dla dowolnego harmonogramu

  • Kolekcje bez reguł zapytań i wybrane opcje planowania pełnej oceny

Uwaga

Aby uzyskać więcej informacji na temat zarządzania kolekcjami i oceną kolekcji, zobacz następujące artykuły:

• Najlepsze rozwiązania dotyczące kolekcji
• Ocena kolekcji
• Jak wyświetlić ocenę kolekcji

ocena Configuration Manager

Ta grupa jest dzięki uprzejmości firmy Microsoft Premier Field Engineering. Te szczegółowe informacje są przykładem wielu innych testów udostępnianych przez usługę Microsoft Premier w Services Hub.

• Odnajdywanie grup zabezpieczeń usługi Active Directory jest konfigurowane tak, aby działało zbyt często: zazwyczaj nie trzeba konfigurować odnajdywania grup zabezpieczeń usługi Active Directory tak, aby było wykonywane częściej niż co trzy godziny. Konfiguracja częstego uruchamiania może mieć negatywny wpływ na usługę Active Directory, sieć oraz program Configuration Manager. Włącz synchronizację przyrostową zamiast korzystania z harmonogramu pełnej synchronizacji. Aby uzyskać więcej informacji, zobacz Odnajdywanie grup usługi Active Directory.

• Odnajdywanie systemu usługi Active Directory jest konfigurowane tak, aby działało zbyt często: zazwyczaj nie trzeba konfigurować odnajdywania systemu usługi Active Directory tak, aby odbywało się częściej niż co trzy godziny. Konfiguracja częstego uruchamiania może mieć negatywny wpływ na usługę Active Directory, sieć oraz program Configuration Manager. Włącz synchronizację przyrostową zamiast korzystania z harmonogramu pełnej synchronizacji. Aby uzyskać więcej informacji, zobacz Odnajdywanie systemu usługi Active Directory.

• Odnajdywanie użytkowników usługi Active Directory jest konfigurowane tak, aby działało zbyt często: zazwyczaj nie trzeba konfigurować odnajdywania użytkowników usługi Active Directory tak, aby występowało częściej niż co trzy godziny. Konfiguracja częstego uruchamiania może mieć negatywny wpływ na usługę Active Directory, sieć oraz program Configuration Manager. Włącz synchronizację przyrostową zamiast korzystania z harmonogramu pełnej synchronizacji. Aby uzyskać więcej informacji, zobacz Odnajdywanie użytkowników usługi Active Directory.

• Kolekcje ograniczone do wszystkich systemów lub wszystkich użytkowników: przejrzyj kolekcje korzystające z kolekcji Wszystkie systemy lub Wszyscy użytkownicy jako kolekcji ograniczającej. Configuration Manager aktualizuje członkostwo tych kolekcji domyślnych przy użyciu danych z metod odnajdywania usługi Active Directory. Te dane mogą nie być prawidłowymi informacjami dla klientów Configuration Manager.

• Odnajdywanie pulsu jest wyłączone: odnajdywanie pulsu wymaga zainstalowania klienta Configuration Manager na urządzeniach. Jest to jedyna metoda odnajdywania uruchamiana przez klientów. Wszystkie inne metody występują na serwerach lokacji. Funkcja wykrywania pulsu jest niezbędna do aktualizowania stanów aktywności klienta. Zapewnia ona, że witryna nie wykaża przypadkowo rekordów zasobów z bazy danych lokacji. Aby uzyskać więcej informacji, zobacz Odnajdywanie pulsu.

• Długotrwałe zapytania dotyczące kolekcji włączone dla aktualizacji przyrostowych: kolekcje z ostatnim czasem odświeżania przyrostowego dłuższym niż 30 sekund używają zasobów serwera lokacji i bazy danych, co może potencjalnie mieć wpływ na ogólną wydajność Configuration Manager. Aby uzyskać więcej informacji, zobacz Najlepsze rozwiązania dotyczące kolekcji.

• Zmniejsz liczbę aplikacji i pakietów w punktach dystrybucji: firma Microsoft oficjalnie obsługuje łączną sumę do 10 000 pakietów i aplikacji w punkcie dystrybucji. Przekroczenie tej sumy może prowadzić do problemów operacyjnych. Aby uzyskać więcej informacji, zobacz Rozmiar i numery skalowania — punkt dystrybucji.

• Problemy z instalacją lokacji dodatkowej: Stan instalacji niektórych lokacji pomocniczych to Oczekujące lub Zakończone niepowodzeniem. Te stany oznaczają, że instalacja została uruchomiona, ale nie została pomyślnie ukończona. Do czasu zakończenia instalacji lokacji dodatkowej klienci mogą nie komunikować się prawidłowo z lokacją główną. Sprawdź obszar roboczy Monitorowanie i ponów próbę instalacji. Aby uzyskać więcej informacji, zobacz Ponawianie próby instalacji aktualizacji zakończonej niepowodzeniem.

• Zaktualizuj wszystkie witryny do tej samej wersji: użyj tej samej wersji Configuration Manager w hierarchii. Ta konfiguracja zapewnia, że wszystkie lokacje zapewniają te same funkcje. Lokacje różnych wersji w tej samej hierarchii wprowadzają scenariusze współdziałania. Nowsze wersje Configuration Manager zawierają nowe funkcje i rozwiązują znane problemy. Aby uzyskać więcej informacji, zobacz Współdziałanie między różnymi wersjami.

Aby uzyskać więcej informacji na temat tych szczegółowych informacji, zobacz Kroki korygowania dotyczące szczegółowych informacji dotyczących zarządzania Configuration Manager.

Porada

Jeśli jesteś już klientem firmy Microsoft Unified lub Microsoft Premier, zaloguj się do Services Hub , aby uzyskać dodatkowe oceny na żądanie.

Aby uzyskać więcej informacji na temat usług firmy Microsoft, zobacz Rozwiązania pomocy technicznej.

Przestarzałe i nieobsługiwanych funkcji

(Wprowadzony w wersji 2203)

Poniższe szczegółowe informacje dotyczące zarządzania dotyczą funkcji, które mogą być używane, które zostały przestarzałe lub nie są już obsługiwane. Te funkcje mogą zostać usunięte z produktu w przyszłej wersji.

• Role systemu lokacji skojarzone z przestarzałymi lub usuniętymi funkcjami: ta analiza sprawdza role zainstalowanego systemu lokacji pod kątem przestarzałych funkcji, które zostaną usunięte w przyszłej wersji.
• Sprawdź, czy lokacja używa roli punktu synchronizacji analizy zasobów: ten wgląd sprawdza instalację roli punktu synchronizacji analizy zasobów.
• Configuration Manager klienta dla zakończenia obsługi systemu macOS: ten wgląd zawiera listę klientów z systemem macOS. Obsługa klienta Configuration Manager na potrzeby zarządzania klientami macOS i Mac kończy się 31 grudnia 2022 r.
• Punkt rejestracji certyfikatu nie jest już obsługiwany: ta analiza sprawdza instalację roli systemu lokacji punktu rejestracji certyfikatu. Ta funkcja nie jest już obsługiwana od marca 2022 r. Configuration Manager wersje wydane przed marcem 2022 r. nadal będą mogły instalować punkty rejestracji certyfikatów i korzystać z nich.
• Zasady dostępu do zasobów firmy nie są już obsługiwane: ten wgląd sprawdza zasady dostępu do zasobów firmy. Te funkcje nie są już obsługiwane od marca 2022 r. Dostęp do zasobów firmy obejmuje adres e-mail, certyfikat, sieć VPN, sieć Wi-Fi i profile Windows Hello dla firm. Configuration Manager wersje wydane przed marcem 2022 r. nadal będą mogły korzystać z zasad dostępu do zasobów firmy.
• Microsoft Store dla Firm przestarzałe: ta analiza sprawdza obecność łącznika Microsoft Store dla Firm. Ta funkcja jest przestarzała od listopada 2021 r.

Wdrażanie systemu operacyjnego

Poniższe szczegółowe informacje dotyczące zarządzania ułatwiają zarządzanie rozmiarem zasad sekwencji zadań. Gdy rozmiar zasad sekwencji zadań przekracza 32 MB, klient nie może przetworzyć dużych zasad. Następnie klient nie może uruchomić wdrożenia sekwencji zadań.

• Duże sekwencje zadań mogą przyczynić się do przekroczenia maksymalnego rozmiaru zasad: w przypadku wdrożenia tych sekwencji zadań klienci mogą nie być w stanie przetworzyć dużych obiektów zasad. Zmniejsz rozmiar zasad sekwencji zadań, aby zapobiec potencjalnym problemom z przetwarzaniem zasad.

• Całkowity rozmiar zasad sekwencji zadań przekracza limit zasad: klienci nie mogą przetwarzać zasad dla tych sekwencji zadań, ponieważ są zbyt duże. Zmniejsz rozmiar zasad sekwencji zadań, aby umożliwić uruchamianie wdrożenia na klientach.

Aby uzyskać więcej informacji, zobacz Zmniejszanie rozmiaru zasad sekwencji zadań.

Ta grupa zawiera również następujące informacje:

• Nieużywane obrazy rozruchowe: obrazy rozruchowe nie są przywoływane do użycia rozruchu PXE lub sekwencji zadań. Aby uzyskać więcej informacji, zobacz Zarządzanie obrazami rozruchowymi.

Optymalizacja pod kątem pracowników zdalnych

Począwszy od wersji 2006, następujące szczegółowe informacje ułatwiają tworzenie lepszych środowisk dla pracowników zdalnych i zmniejszanie obciążenia infrastruktury:

• Skonfiguruj klientów połączonych z siecią VPN, aby preferować źródła zawartości oparte na chmurze: aby zmniejszyć ruch w sieci VPN, włącz opcję grupy granic na wartość Preferuj źródła oparte na chmurze niż źródła lokalne. Ta opcja umożliwia klientom pobieranie zawartości z Internetu zamiast punktów dystrybucji w sieci VPN. Aby uzyskać więcej informacji, zobacz Opcje grupy granic.

• Definiowanie grup granic sieci VPN: Twórca granicę sieci VPN i skojarz ją z grupą granic. Skojarz systemy lokacji specyficzne dla sieci VPN z grupą i skonfiguruj ustawienia środowiska. Ten wgląd w szczegółowe informacje sprawdza co najmniej jedną grupę granic z co najmniej jedną granicą sieci VPN. We właściwościach tej analizy wybierz pozycję Przejrzyj akcje , aby przejść do węzła Grupy granic . Aby uzyskać więcej informacji, zobacz Typ granicy sieci VPN.

• Wyłączanie udostępniania zawartości równorzędnej klientom połączonym z siecią VPN: aby uniknąć niepotrzebnego ruchu równorzędnego, który prawdopodobnie nie jest korzystny dla klientów zdalnych, wyłącz opcję grupy granic zezwalaj na pobieranie komunikacji równorzędnej w tej grupie granic. Aby uzyskać więcej informacji, zobacz Opcje grupy granic.

Proaktywna konserwacja

Szczegółowe informacje w tej grupie wyróżniają potencjalne problemy z konfiguracją, aby uniknąć poprzez utrzymanie obiektów Configuration Manager.

• Grupy granic bez przypisanych systemów lokacji: bez przypisanych systemów lokacji grupy granic mogą być używane tylko do przypisywania lokacji. Aby uzyskać więcej informacji, zobacz Konfigurowanie grup granic.

• Grupy granic bez członków: grupy granic nie mają zastosowania do przypisania witryny ani wyszukiwania zawartości, jeśli nie mają żadnych członków. Aby uzyskać więcej informacji, zobacz Konfigurowanie grup granic.

• Punkty dystrybucji nie obsługują zawartości dla klientów: punkty dystrybucji, które nie obsługiwały zawartości dla klientów w ciągu ostatnich 30 dni. Te dane są oparte na raportach klientów dotyczących ich historii pobierania. Aby uzyskać więcej informacji, zobacz Instalowanie i konfigurowanie punktów dystrybucji.

• Włącz oczyszczanie programu WSUS: sprawdza, czy włączono opcję uruchamiania oczyszczania programu WSUS we właściwościach składnika punktu aktualizacji oprogramowania. Ta opcja pomaga zwiększyć wydajność programu WSUS. Aby uzyskać więcej informacji, zobacz Konserwacja aktualizacji oprogramowania.

• Nieużywane elementy konfiguracji: elementy konfiguracji, które nie są częścią konfiguracji odniesienia i są starsze niż 30 dni. Aby uzyskać więcej informacji, zobacz Twórca konfiguracji odniesienia.

• Zaktualizuj usługę Microsoft .NET Framework w systemach lokacji: Począwszy od wersji 2107, Configuration Manager wymaga programu Microsoft .NET Framework w wersji 4.6.2 dla serwerów lokacji, określonych systemów lokacji, klientów i konsoli. Przed uruchomieniem instalacji w celu zainstalowania lub zaktualizowania lokacji najpierw zaktualizuj platformę .NET i uruchom ponownie system. Jeśli to możliwe w środowisku, zainstaluj najnowszą wersję platformy .NET w wersji 4.8. Aby uzyskać więcej informacji, wymagania wstępne dotyczące lokacji i systemu lokacji.

• Zaktualizuj serwery z systemem Windows Server 2012 i 2012 R2: Wykrywa serwery z systemem operacyjnym Windows Server 2012 lub 2012 R2. Cykl życia pomocy technicznej dla tych systemów operacyjnych kończy się 9 października 2023 r. Aby uzyskać więcej informacji, zobacz Cykl życia produktu.

• Uaktualnij źródła równorzędnej pamięci podręcznej do najnowszej wersji klienta Configuration Manager: Zidentyfikuj klientów, którzy służą jako źródło równorzędnej pamięci podręcznej, ale nie zostały uaktualnione z wersji klienta sprzed 1806 roku. Klientów sprzed 1806 roku nie można używać jako źródła równorzędnej pamięci podręcznej dla klientów w wersji 1806 lub nowszej. Wybierz pozycję Wykonaj akcję , aby otworzyć widok urządzenia, który wyświetla listę klientów.

Porada

W wersji 2006 szczegółowe informacje dotyczące nieużywanych obrazów rozruchowych zostały przeniesione do nowej grupy wdrożeń systemu operacyjnego .

Bezpieczeństwo

Szczegółowe informacje na temat poprawy bezpieczeństwa infrastruktury i urządzeń.

• Rezerwowe NTLM jest włączone: ten wgląd w szczegółowe informacje wykrywa, czy włączono mniej bezpieczną metodę rezerwową uwierzytelniania NTLM dla witryny. W przypadku korzystania z metody wypychania klienta instalacji klienta Configuration Manager lokacja może wymagać wzajemnego uwierzytelniania Protokołu Kerberos. To ulepszenie pomaga zabezpieczyć komunikację między serwerem a klientem. Aby uzyskać więcej informacji, zobacz Jak zainstalować klientów przy użyciu wypychania klienta.

• Nieobsługiwane wersje klienta ochrony przed złośliwym kodem: ponad 10% klientów korzysta z wersji System Center Endpoint Protection, które nie są obsługiwane. Aby uzyskać więcej informacji, zobacz Endpoint Protection.

• Aktualizuj klientów z systemami Windows 7 i Windows Server 2008: Reguła pokazuje klientów z systemem Windows 7, Windows Server 2008 (spoza platformy Azure) i Windows Server 2008 R2 (spoza platformy Azure), którzy nie otrzymują już aktualizacji zabezpieczeń. Aby uzyskać więcej informacji na temat aktualizacji dla tych systemów operacyjnych, zobacz Extended Security Aktualizacje (ESU).

Uproszczone zarządzanie

Szczegółowe informacje, które ułatwiają codzienne zarządzanie środowiskiem.

• Połącz witrynę z chmurą firmy Microsoft w celu Configuration Manager aktualizacji: ta analiza zapewnia, że punkt połączenia usługi Configuration Manager jest połączony z chmurą firmy Microsoft w ciągu ostatnich siedmiu dni. To połączenie polega na pobieraniu zawartości na potrzeby regularnych aktualizacji. Przejrzyj DMPDownloader.log i hman.log. Aby uzyskać więcej informacji, zobacz Wymagania dotyczące dostępu do Internetu.

• Wersje klienta inne niż CB: Listy wszystkich klientów, których wersje nie są kompilacją bieżącej gałęzi (CB). Aby uzyskać więcej informacji, zobacz Uaktualnianie klientów.

• Zaktualizuj klientów do obsługiwanej wersji Windows 10: Ten wgląd w szczegółowe informacje raportuje klientów z uruchomioną wersją Windows 10, która nie jest już obsługiwana.

Centrum oprogramowania

Szczegółowe informacje dotyczące zarządzania Centrum oprogramowania.

• Bezpośrednie kierowanie użytkowników do Centrum oprogramowania zamiast do katalogu aplikacji: sprawdź, czy użytkownicy zainstalowali lub zażądali aplikacji z katalogu aplikacji w ciągu ostatnich 14 dni. Podstawowa funkcjonalność katalogu aplikacji jest teraz dostępna w Centrum oprogramowania. Obsługa ról katalogu aplikacji zakończyła się wersją 1910. Aby uzyskać więcej informacji, zobacz Przestarzałe funkcje.

• Użyj nowej wersji Centrum oprogramowania: poprzednia wersja Centrum oprogramowania nie jest już obsługiwana. Skonfiguruj klientów do korzystania z nowego Centrum oprogramowania, włączając ustawienie klienta Użyj nowego Centrum oprogramowania w grupie Agent komputera . Aby uzyskać więcej informacji, zobacz Informacje o ustawieniach klienta.

Aktualizacje oprogramowania

• Ustawienia klienta nie są skonfigurowane tak, aby umożliwić klientom pobieranie zawartości różnicowej: niektóre aktualizacje oprogramowania synchronizowane w środowisku obejmują zawartość różnicowa. Włącz ustawienie klienta Zezwalaj klientom na pobieranie zawartości różnicowej, jeśli jest dostępna. Jeśli to ustawienie nie zostanie włączone, podczas wdrażania tych aktualizacji klient niepotrzebnie pobierze więcej zawartości, niż jest to wymagane. Aby uzyskać więcej informacji, zobacz Ustawienia klienta — aktualizacje oprogramowania.

• Włącz kategorię produktu aktualizacje oprogramowania "Windows 10, wersja 1903 i nowsze": istnieje nowa kategoria produktów aktualizacji oprogramowania dla Windows 10, wersja 1903 i nowsze. Jeśli zsynchronizujesz Windows 10 aktualizacje i masz Windows 10 klientów w wersji 1903 lub nowszej, wybierz kategorię Windows 10, wersja 1903 i nowsze produkty we właściwościach składnika punktu aktualizacji oprogramowania. Aby uzyskać więcej informacji, zobaczKonfigurowanie klasyfikacji i produktów do synchronizacji.

• Konfigurowanie punktów aktualizacji oprogramowania do korzystania z protokołu TLS/SSL: wykrywa, czy punkty aktualizacji oprogramowania są skonfigurowane do używania protokołu TLS/SSL. Skonfigurowanie serwerów Windows Server Update Services (WSUS) i odpowiednich punktów aktualizacji oprogramowania do korzystania z protokołu TLS/SSL może zmniejszyć możliwość zdalnego naruszenia zabezpieczeń klienta przez potencjalnego osobę atakującą i podniesienia poziomu uprawnień. Ta reguła została dodana w Configuration Manager wersji 2107.

Windows 10

Szczegółowe informacje dotyczące wdrażania i obsługi Windows 10. Grupa analiz zarządzania Windows 10 jest dostępna tylko wtedy, gdy ponad połowa klientów korzysta z systemu Windows 7, Windows 8 lub Windows 8.1.

• Konfigurowanie danych diagnostycznych systemu Windows i klucza identyfikatora komercyjnego: aby używać danych z Desktop Analytics, skonfiguruj urządzenia przy użyciu klucza identyfikatora komercyjnego i włącz zbieranie danych diagnostycznych. Ustaw Windows 10 urządzenia na poziom rozszerzony (ograniczony) lub wyższy. Aby uzyskać więcej informacji, zobacz Włączanie udostępniania danych dla Desktop Analytics.