Atualização do Cache Conectado para o Microsoft Configuration Manager versões 2409, 2503, 2509 e 2603

Aplica-se a: Gerenciador de Configurações (branch atual, versões 2409, 2503, 2509 e 2603)

Resumo do KB33247081

Há uma atualização disponível para resolver os seguintes problemas com o branch atual do Gerenciador de Configurações, versões 2409, 2503, 2509 e 2603.

  • Os clientes podem não ser capazes de instalar o MCC (Cache Conectado da Microsoft) atrás de servidores proxy que exigem URLs absolutas (URLs que contêm o nome do servidor e o caminho do recurso solicitado) e não URLs relativas (URLs que contêm apenas o caminho para o recurso solicitado). Esta alteração está em conformidade com HTTP RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.1, seção 5.1.2 e RFC 7230 - Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing, seção 5.3.2.

  • As organizações agora podem configurar seus nós de cache de ponto de distribuição do Gerenciador de Configurações para fornecer conteúdo por HTTPS. Esse aprimoramento permite que o Cache Conectado dê suporte à entrega segura de aplicativos Win32 gerenciados pelo Intune que exigirão entrega via HTTPS no futuro e, pela primeira vez, conteúdo do Microsoft Teams. Todos os outros tipos de conteúdo continuarão a ser entregues via HTTP. Para estabelecer uma conexão HTTPS segura, os nós de cache do ponto de distribuição do Cache Conectado devem apresentar um certificado TLS válido aos dispositivos cliente. Ao contrário do processo necessário para habilitar a entrega de HTTPS no Cache Conectado da Microsoft para Empresas e Cache conectado da Microsoft para empresas e instituições de ensino, os clientes devem usar sua PKI para gerar os certificados necessários a serem usados para entrega de conteúdo.

  • Entrega de conteúdo do Office (incluindo atualizações e instalações) Pontos de extremidade da CDN compatíveis com OCDI foram adicionados aos nomes de host com suporte, incluindo, mas não se limitando a:

    • *static.microsoft
    • *fg.tscdn.m365.static.microsoft
    • *sb.teams.static.microsoft

Informações de atualização para o Microsoft Endpoint Configuration Manager, versões 2409, 2503, 2509 e 2603

O hotfix a seguir para resolver esse problema está disponível para download no Centro de Download da Microsoft:

Baixe este hotfix agora.

Pré-requisitos

Para aplicar este hotfix, você deve estar usando o Microsoft Endpoint Configuration Manager, versões 2409, 2503, 2509 ou 2603.

Em um ponto de distribuição do Gerenciador de Configurações com o MCC (Cache Conectado da Microsoft) habilitado, se a associação HTTPS do IIS estiver configurada para usar um certificado autoassinado, substitua-a por um certificado emitido por uma AC (autoridade de certificação) confiável. Para obter exemplos, consulte as instruções para solicitar o certificado da PKI interna e vinculá-lo ao site do IIS.

Certifique-se de que todos os dispositivos cliente que baixam conteúdo do MCC confiem na CA emissora.

Depois de baixar esse hotfix e confirmar os pré-requisitos, consulte as instruções de instalação a seguir.

Instruções de instalação

  1. Confirme se não há uma instalação do componente MCC em andamento. Isso é feito verificando a SMS_DISTRIBUTION_MANAGER mensagem de status 9522, gerada pelo componente. A mensagem 9522 indica que a instalação não está mais sendo repetida.

  2. Copie a nova versão da versão 1.5.6.44280 para a {SMSInstallDir}\bin\x64 pasta em todos os servidores do site, incluindo o CAS (Site de DoincInstall.exeAdministração Central), se presente, e quaisquer sites passivos.

  3. Desmarque a opção Habilitar este ponto de distribuição para ser usado como servidor de Cache Conectado da Microsoft nas propriedades do ponto de distribuição afetado.

  4. Aguarde a conclusão da desinstalação do MCC no ponto de distribuição. Isso pode ser confirmado procurando uma mensagem de status de êxito 9152, combinada com a seguinte entrada no distmgr.log.

    Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .

  5. Marque novamente a opção Habilitar este ponto de distribuição para ser usado como servidor de Cache Conectado da Microsoft para o ponto de distribuição afetado.

    Para sites com um grande número de pontos de distribuição, substitua as etapas 3 a 5 acima pelo seguinte.

    • Crie um arquivo vazio chamado resetdps.trn e coloque-o {SMSInstallDir}\inboxes\distmgr.box na pasta. Isso reinstalará todos os pontos de distribuição desse site usando a versão mais recente copiada DoincInstall.exe na etapa 2 acima.

  6. Aguarde a conclusão da instalação no ponto de distribuição.

Informações sobre reinicialização

Não é necessário reiniciar o computador depois de aplicar esse hotfix.

Métodos de verificação

Pré-requisito: verifique se o computador host é direcionado por meio da política. Se a política não for definida no dispositivo pelo ConfigMgr ou pelo Intune, atualize a política "DOCacheHost" para o endereço IP do FQDN do Ponto de Distribuição em que o Cache Conectado foi implantado:

$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
  if (!(Test-Path $parentKeyPath))
     {
        New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null
     }
  Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "[DP IP Adddress or FQDN]" -ErrorAction Stop

Solicitar o download do aplicativo Teams do Cache Conectado via HTTPS:

Add-AppxPackage "https://installer.teams.static.microsoft/production-windows-x64/25177.2002.3761.5185/MSTeams-x64.msix"

Resultado esperado: o download é concluído sem erro.

Verifique se o conteúdo está realmente sendo armazenado em cache (não apenas voltando para a CDN):

Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer

Resultado esperado: BytesFromCacheServer deve ser maior que 0, indicando cache bem-sucedido.

Observação: você pode encontrar um problema conhecido em que o conteúdo do Intune não é armazenado em cache até que seja solicitado três vezes ao servidor de cache. Isso ocorre devido a um problema conhecido em que a CDN do Intune retorna o cabeçalho VARY em solicitações de conteúdo, que é uma instrução para não armazenar conteúdo em cache.

Há três resultados possíveis para determinar se os downloads de HTTPS do Cache Conectado da Microsoft estão funcionando corretamente:

  1. Os bytes "CDN" e "DOINC" têm o mesmo valor. Isso significa que 100% dos bytes vieram do cache.
  2. Os bytes "DOINC" são zero. Isso significa que 100% dos bytes vieram da CDN.
  3. "CDN" maior que "DOINC" bytes. Isso significa que bytes parciais vieram do servidor de cache.

Informações do arquivo

Nome do Arquivo Versão do arquivo Tamanho do arquivo Data
DoincInstall.exe 1.5.6.44280 31.1 MB 2/18/2026

Histórico de versões

  • 28 de maio de 2026: exemplo de verificação não funcional removido usando statics.teams.cdn.office.net URL
  • 18 de fevereiro de 2026: lançamento inicial do hotfix
  • Última atualização em