Новые возможности configuration Manager current branch версии 1906
Относится к Configuration Manager (Current Branch)
Обновление 1906 для Текущей ветви Configuration Manager доступно как обновление в консоли. Примените это обновление на сайтах с версией 1802 или более поздней. В этой статье перечислены изменения и новые функции в Configuration Manager версии 1906.
Всегда проверяйте последний контрольный список для установки этого обновления. Дополнительные сведения см. в разделе Контрольный список для установки обновления 1906. После обновления сайта также просмотрите контрольный список после обновления.
Чтобы в полной мере воспользоваться новыми функциями Configuration Manager, после обновления сайта также обновите клиенты до последней версии. Хотя при обновлении сайта и консоли в консоли Configuration Manager в консоли Configuration Manager отображаются новые функции, полный сценарий не будет работать до тех пор, пока не будет установлена последняя версия клиента.
Изменения требований
Для клиента версии 1906 требуется поддержка подписывания кода SHA-2
Из-за слабых мест в алгоритме SHA-1 и в соответствии с отраслевыми стандартами корпорация Майкрософт теперь подписывает только двоичные файлы Configuration Manager, используя более безопасный алгоритм SHA-2. Для поддержки подписывания кода SHA-2 требуется обновление следующих версий ОС Windows:
- Windows 7 с пакетом обновления 1 (SP1)
- Windows Server 2008 R2 с пакетом обновления 1 (SP1)
- Windows Server 2008 с пакетом обновления 2 (SP2)
Дополнительные сведения см. в разделе Предварительные требования для клиентов Windows.
Инфраструктура сайта
Усовершенствования задач обслуживания сервера сайта
Задачи обслуживания сервера сайта теперь можно просматривать и изменять на собственной вкладке в представлении сведений о сервере сайта. Новая вкладка "Задачи обслуживания " содержит следующие сведения:
- Если задача включена
- Расписание задач
- Время последнего запуска
- Время последнего завершения
- Если задача успешно завершена
Дополнительные сведения см. в разделе Задачи обслуживания.
Мониторинг обновления базы данных Configuration Manager
При применении обновления Configuration Manager теперь можно просмотреть состояние задачи "Обновление базы данных ConfigMgr" в окне состояния установки.
Если обновление базы данных заблокировано, вам будет выдано предупреждение " Выполняется, требуется внимание.
- Cmupdate.log зановит имя программы и идентификатор сеанса из SQL Server, который блокирует обновление базы данных.
Если обновление базы данных больше не блокируется, состояние будет сброшено в состояние Выполняется или Завершено.
- Если обновление базы данных заблокировано, каждые 5 минут выполняется проверка, чтобы узнать, заблокировано ли оно.
Дополнительные сведения см. в разделе Установка обновлений в консоли.
Правило аналитики управления для резервного размещения NTLM
Аналитика управления включает новое правило, которое определяет, включен ли менее безопасный резервный метод проверки подлинности NTLM для сайта: включен резервный метод NTLM.
Дополнительные сведения см. в разделе Аналитика управления.
Улучшения поддержки групп доступности SQL Server AlwaysOn
Добавление новой синхронной реплики из программы установки. Теперь вы можете добавить новый узел вторичной реплики в существующую группу доступности. Вместо ручного процесса используйте программу установки Configuration Manager, чтобы внести это изменение. Дополнительные сведения см. в разделе Настройка группы доступности.
Отработка отказа нескольких подсетей. Теперь в SQL Server можно включить ключевое слово Строки подключения MultiSubnetFailover . Кроме того, необходимо вручную настроить сервер сайта. Дополнительные сведения см. в разделе Предварительные требования для отработки отказа в нескольких подсетях .
Поддержка распределенных представлений. База данных сайта может размещаться в группе доступности, и вы можете включить ссылки репликации базы данных для использования распределенных представлений.
Примечание.
Это изменение не применяется к экземплярам отказоустойчивого кластера SQL Server AlwaysOn.
Site Recovery может воссоздать базу данных в группе доступности. Этот процесс работает как с ручным, так и с автоматическим заполнением.
Новые проверки готовности к установке:
Все реплики групп доступности должны иметь одинаковый режим заполнения.
Реплики группы доступности должны быть работоспособными
Управление в режиме подключения к облаку
Обнаружение групп пользователей Azure Active Directory
Теперь вы можете обнаруживать группы пользователей и членов этих групп из Azure Active Directory (Azure AD). Пользователи, найденные в группах Azure AD, которые ранее не были обнаружены на сайте, добавляются в качестве ресурсов пользователей в Configuration Manager. Запись ресурса группы пользователей создается, когда группа является группой безопасности. Эта функция является предварительной версией и должна быть включена.
Дополнительные сведения см. в разделе Настройка методов обнаружения.
Синхронизация результатов членства в коллекции с группами Azure Active Directory
Теперь можно включить синхронизацию членства в коллекции с группой Azure Active Directory (Azure AD). Эта синхронизация является функцией предварительной версии. Сведения о его включении см. в разделе Функции предварительной версии.
Синхронизация позволяет использовать существующие локальные правила группирования в облаке, создавая членство в группах Azure AD на основе результатов членства в коллекции. Только устройства с записью Azure Active Directory отражаются в группе Azure AD. Поддерживаются устройства, присоединенные к Azure AD, и устройства, присоединенные к Azure Active Directory.
Дополнительные сведения см. в разделе Создание коллекций.
Аналитика компьютеров
Аналитика готовности для классических приложений
Теперь вы можете получить более подробные сведения о классических приложениях, включая бизнес-приложения. Бывший набор средств анализатора работоспособности приложений теперь интегрирован с клиентом Configuration Manager. Такая интеграция упрощает развертывание и управление аналитическими сведениями о готовности приложений на портале Аналитики компьютеров.
Дополнительные сведения см. в статье Оценка совместимости в Аналитике компьютеров.
Средство DALogsCollector
Используйте средство DesktopAnalyticsLogsCollector.ps1 из каталога установки Configuration Manager, чтобы устранить неполадки в Аналитике компьютеров. Он выполняет некоторые основные действия по устранению неполадок и собирает соответствующие журналы в один рабочий каталог.
Дополнительные сведения см. в разделе Сборщик журналов.
Управление в реальном времени
Добавление соединений, дополнительных операторов и агрегаторов в CMPivot
В CMPivot теперь есть дополнительные арифметические операторы, агрегаторы и возможность добавления соединений запросов, таких как использование реестра и файла вместе.
Дополнительные сведения см. в разделе CMPivot.
Автономная CMPivot
Теперь CMPivot можно использовать в качестве автономного приложения. Автономная версия CMPivot — это предварительная версия функции , которая доступна только на английском языке. Запустите CMPivot за пределами консоли Configuration Manager, чтобы просмотреть состояние устройств в вашей среде в режиме реального времени. Это изменение позволяет использовать CMPivot на устройстве без предварительной установки консоли.
Вы можете использовать возможности CMPivot с другими пользователями, такими как служба поддержки или администраторы безопасности, у которых на компьютере не установлена консоль. Эти другие пользователи могут использовать CMPivot для запроса Configuration Manager наряду с другими инструментами, которые они традиционно используют. Предоставляя общий доступ к этим обширным данным управления, вы можете совместно работать над упреждающим решением бизнес-задач, которые выполняются между ролями.
Дополнительные сведения см. в разделе Функции CMPivot и предварительной версии.
Добавлены разрешения для роли администратора безопасности.
К встроенной роли администратора безопасности Configuration Manager добавлены следующие разрешения:
- Чтение скрипта SMS
- Запуск CMPivot в коллекции
- Ознакомьтесь с отчетом об инвентаризации
Дополнительные сведения см. в разделе CMPivot.
Управление контентом
Данные оптимизации доставки на панели мониторинга клиентских источников данных
Панель мониторинга источников данных клиента теперь содержит данные оптимизации доставки . Эта панель мониторинга помогает понять, откуда клиенты получают содержимое в вашей среде.
Дополнительные сведения см. в разделе Панель мониторинга клиентских источников данных.
Использование точки распространения в качестве сервера кэша в сети для оптимизации доставки
Теперь на точках распространения можно установить сервер кэша In-Network доставки. Кэширование этого содержимого в локальной среде позволяет клиентам воспользоваться функцией оптимизации доставки, но вы можете защитить ссылки глобальной сети.
Этот сервер кэша выступает в качестве прозрачного кэша по запросу для содержимого, скачаемого с помощью оптимизации доставки. Используйте параметры клиента, чтобы этот сервер был доступен только членам локальной группы границ Configuration Manager.
Дополнительные сведения см. в разделе Оптимизация доставки In-Network кэша в Configuration Manager.
Управление клиентами
Поддержка виртуального рабочего стола Windows
Виртуальный рабочий стол Windows — это предварительная версия функции Microsoft Azure и Microsoft 365. Теперь вы можете использовать Configuration Manager для управления этими виртуальными устройствами под управлением Windows в Azure.
Как и на сервере терминалов, эти виртуальные устройства разрешают несколько одновременных активных сеансов пользователя. Чтобы повысить производительность клиента, Configuration Manager теперь отключает политики пользователей на любом устройстве, которое разрешает эти сеансы нескольких пользователей. Даже если вы включите политики пользователей, клиент по умолчанию отключает их на этих устройствах, включая Виртуальный рабочий стол Windows и серверы терминалов.
Дополнительные сведения см. в статье Поддерживаемые версии операционных систем для клиентов и устройств.
Центр поддержки OneTrace (предварительная версия)
OneTrace — это новое средство просмотра журналов в Центре поддержки. Он работает аналогично CMTrace со следующими улучшениями:
- Представление с вкладками
- Закрепимые окна
- Улучшенные возможности поиска
- Возможность включения фильтров, не выходя из представления журнала
- Указания на панели прокрутки для быстрого выявления кластеров ошибок
- Быстрое открытие журнала для больших файлов
Дополнительные сведения см. в разделе Центр поддержки OneTrace.
Настройка минимального срока хранения кэша клиента
Теперь можно указать минимальное время хранения кэшированного содержимого клиентом Configuration Manager. Этот параметр клиента определяет минимальное время ожидания агента Configuration Manager, прежде чем он сможет удалить содержимое из кэша на случай, если потребуется больше места. В группе Параметры кэша клиента настройте следующий параметр: Минимальная длительность удаления кэшированного содержимого (в минутах).
Примечание.
В той же группе параметров клиентов существующий параметр Включить клиент Configuration Manager в полной ОС для предоставления общего доступа к содержимому теперь переименован в Включить в качестве источника однорангового кэша. Поведение параметра не меняется.
Дополнительные сведения см. в разделе Параметры кэша клиента.
Совместное управление
Улучшения автоматической регистрации совместного управления
Новое совместно управляемое устройство теперь автоматически регистрируется в службе Microsoft Intune на основе маркера устройства Azure Active Directory (Azure AD). Для запуска автоматической регистрации не нужно ждать, пока пользователь войдет на устройство. Это изменение помогает сократить количество устройств с состоянием регистрацииОжидание входа пользователя.
Для клиентов, у которых уже есть устройства, зарегистрированные для совместного управления, новые устройства теперь регистрируются сразу после выполнения предварительных требований. Например, после присоединения устройства к Azure AD и установки клиента Configuration Manager.
Дополнительные сведения см. в статье Включение совместного управления.
Несколько пилотных групп для рабочих нагрузок совместного управления
Теперь можно настроить различные пилотные коллекции для каждой из рабочих нагрузок совместного управления. Использование различных пилотных коллекций позволяет использовать более детализированный подход при перемещении рабочих нагрузок.
На вкладке Включение теперь можно указать коллекцию Автоматической регистрации Intune .
- Коллекция Автоматической регистрации Intune должна содержать все клиенты, которые вы хотите подключить к совместному управлению. Это, по сути, надмножество всех остальных промежуточных коллекций.
На вкладке Промежуточное хранение вместо одной пилотной коллекции для всех рабочих нагрузок теперь можно выбрать отдельную коллекцию для каждой рабочей нагрузки.
Эти параметры также доступны при первом включении совместного управления.
Дополнительные сведения см. в статье Включение совместного управления.
Поддержка совместного управления для облака для государственных организаций
Клиенты государственных организаций США теперь могут использовать совместное управление с облаком Azure для государственных организаций США (portal.azure.us). Дополнительные сведения см. в статье Включение совместного управления.
Управление приложениями
Фильтрация приложений, развернутых на устройствах
Категории пользователей для развертываний приложений, предназначенных для устройств, теперь отображаются как фильтры в Центре программного обеспечения. Укажите категорию пользователей для приложения на странице Центра программного обеспечения его свойств. Затем откройте приложение в Центре программного обеспечения и просмотрите доступные фильтры.
Дополнительные сведения см. в разделе Указание сведений о приложении вручную.
Группы приложений
Создайте группу приложений, которые можно отправлять пользователю или коллекции устройств в виде одного развертывания. Метаданные, указанные для группы приложений, рассматриваются в Центре программного обеспечения как единая сущность. Вы можете упорядочить приложения в группе, чтобы клиент устанавливал их в определенном порядке.
Эта функция является предварительной версией. Сведения о его включении см. в разделе Функции предварительной версии.
Дополнительные сведения см. в разделе Создание групп приложений.
Повторная установка предварительно утвержденных приложений
Теперь можно повторить установку приложения, ранее утвержденного для пользователя или устройства. Вариант утверждения доступен только для доступных развертываний. Если пользователь удаляет приложение или если процесс начальной установки завершается сбоем, Configuration Manager не будет повторно вычислять его состояние и переустанавливать его. Эта функция позволяет специалисту службы поддержки быстро повторить установку приложения для пользователя, который обращается за помощью.
Дополнительные сведения см. в статье Утверждение приложений.
Установка приложения для устройства
В консоли Configuration Manager теперь можно устанавливать приложения на устройство в режиме реального времени. Эта функция помогает уменьшить потребность в отдельных коллекциях для каждого приложения.
Дополнительные сведения см. в разделе Установка приложений для устройства.
Улучшения утверждений приложений
Этот выпуск включает в себя следующие улучшения утверждений приложений:
Если вы утверждаете запрос приложения в консоли, а затем отклоняете его, вы можете утвердить его снова. Приложение будет переустановлено на клиенте после его утверждения.
В консоли Configuration Manager в рабочей области Библиотека программного обеспечения в разделе Управление приложениями узел Запросы на утверждение переименован в Запросы приложений.
Существует новый метод WMI DeleteInstance для удаления запроса на утверждение приложения. Это действие не удаляет приложение на устройстве. Если приложение еще не установлено, пользователь не может установить приложение из Центра программного обеспечения.
Вызовите API CreateApprovedRequest , чтобы создать предварительно утвержденный запрос для приложения на устройстве. Чтобы предотвратить автоматическую установку приложения на клиенте, задайте для параметра AutoInstall значение
FALSE. Пользователь видит приложение в Центре программного обеспечения, но оно не устанавливается автоматически.
Дополнительные сведения см. в статье Утверждение приложений.
Развертывание ОС
Отладчик последовательности задач
Отладчик последовательности задач — это новое средство устранения неполадок. Последовательность задач развертывается в режиме отладки на коллекции одного устройства. Он позволяет выполнять пошаговое выполнение последовательности задач контролируемым образом, чтобы помочь в устранении неполадок и исследовании.
Эта функция является предварительной версией. Сведения о его включении см. в разделе Функции предварительной версии.
Дополнительные сведения см. в разделе Отладка последовательности задач.
Очистка содержимого приложения из кэша клиента во время последовательности задач
На шаге последовательности задач Установка приложения теперь можно удалить содержимое приложения из кэша клиента после выполнения шага.
Дополнительные сведения см. в разделе Сведения о шагах последовательности задач.
Важно!
Обновите целевой клиент до последней версии для поддержки этой новой функции.
Восстановление блокировки SEDO для последовательностей задач
Если консоль Configuration Manager перестает отвечать на запросы, вы можете не вносить дальнейшие изменения в последовательность задач. Теперь при попытке получить доступ к заблокированной последовательности задач можно отменить изменения и продолжить редактирование объекта.
Дополнительные сведения см. в разделе Использование редактора последовательности задач.
Пакеты драйверов и образы ОС для предварительного кэширования
Предварительный кэш последовательности задач теперь включает дополнительные типы контента. Предварительное кэширование содержимого, ранее применяемое только к пакетам обновления ОС. Теперь можно использовать предварительное кэширование для снижения потребления пропускной способности:
- Образы ОС
- Пакеты драйверов
- Пакеты
Дополнительные сведения см. в разделе Настройка содержимого перед кэшем.
Улучшения развертывания ОС
Этот выпуск включает в себя следующие улучшения развертывания ОС:
Используйте следующие два командлета PowerShell, чтобы создать и изменить шаг Запуск последовательности задач :
New-CMTSStepRunTaskSequence
Set-CMTSStepRunTaskSequence
Теперь проще изменять переменные при выполнении последовательности задач. После выбора последовательности задач в окне мастера последовательности задач на странице изменения переменных последовательности задач появится кнопка Изменить . Дополнительные сведения см. в разделе Использование переменных последовательности задач.
На шаге Отключить последовательность задач BitLocker есть новый счетчик перезапуска. Используйте этот параметр, чтобы указать количество перезапусков для отключения BitLocker. Это изменение помогает упростить последовательность задач. Вместо добавления нескольких экземпляров этого шага можно использовать один шаг. Дополнительные сведения см. в разделе Отключение BitLocker.
Используйте новую переменную последовательности задач SMSTSRebootDelayNext с существующей переменной SMSTSRebootDelay . Если вы хотите, чтобы последующие перезагрузки выполнялись с другим временем ожидания, отличным от первой, задайте для этой новой переменной другое значение в секундах. Дополнительные сведения см. в разделе SMSTSRebootDelayNext.
Последовательность задач задает новую переменную, доступную только для чтения, _SMSTSLastContentDownloadLocation. Эта переменная содержит последнее расположение, в котором последовательность задач скачивает или пытается скачать содержимое. Проверьте эту переменную вместо анализа журналов клиента.
При создании носителя последовательности задач Configuration Manager не добавляет файл autorun.inf. Этот файл обычно блокируется антивредоносными продуктами. Вы по-прежнему можете включить файл, если это необходимо для вашего сценария.
Улучшения PXE
Вариант 82 при подтверждении DHCP PXE теперь поддерживается в ответчике PXE без WDS. Вариант 82 не поддерживается в WDS.
Центр программного обеспечения
Улучшения настройки вкладок Центра программного обеспечения
Теперь в Центре программного обеспечения можно добавить до пяти настраиваемых вкладок. Вы также можете изменить порядок отображения этих вкладок в Центре программного обеспечения.
Дополнительные сведения см. в разделе Параметры клиента центра программного обеспечения.
Усовершенствования инфраструктуры центра программного обеспечения
Этот выпуск включает в себя следующие улучшения инфраструктуры центра программного обеспечения:
Центр программного обеспечения теперь взаимодействует с точкой управления для приложений, предназначенных для пользователей по мере доступности. Каталог приложений больше не используется. Это изменение упрощает удаление каталога приложений с сайта.
Ранее Центр программного обеспечения выбрал первую точку управления из списка доступных серверов. Начиная с этого выпуска, он использует ту же точку управления, что и клиент. Это изменение позволяет Центру программного обеспечения использовать ту же точку управления с назначенного первичного сайта, что и клиент.
Важно!
Эти итеративные улучшения центра программного обеспечения и точки управления предназначены для прекращения использования ролей каталога приложений.
- Пользовательский интерфейс Silverlight не поддерживается с текущей версии ветви 1806.
- Начиная с версии 1906 обновленные клиенты автоматически используют точку управления для доступных пользователям развертываний приложений. Вы также не можете установить новые роли каталога приложений.
- Поддержка ролей каталога приложений заканчивается с версии 1910.
Дополнительные сведения см. в разделах Удаление каталога приложений и Планирование центра программного обеспечения.
Переработанное уведомление для нового доступного программного обеспечения
Уведомление "Новое программное обеспечение доступно " будет отображаться только один раз для пользователя для данного приложения и редакции. Пользователь больше не будет видеть уведомление при каждом входе. Они увидят другое уведомление для приложения, только если оно изменилось или было повторно развернуто.
Дополнительные сведения см. в статье Создание и развертывание приложения.
Более частые уведомления о отсчете для перезапусков
Теперь конечным пользователям будут чаще напоминать о ожидающей перезагрузке с периодическими уведомлениями о обратном отсчете. Интервал для периодических уведомлений можно определить в разделе Параметры клиента на странице Перезагрузка компьютера . Измените значение параметра Укажите длительность задержки для уведомлений о отсчете перезапуска компьютера (в минутах), чтобы настроить частоту напоминания пользователю о ожидающей перезагрузке до тех пор, пока не появится окончательное уведомление о обратном отсчете.
Кроме того, максимальное значение параметра Отображать временное уведомление для пользователя, указывающее интервал перед выходом пользователя или перезагрузкой компьютера (в минутах) увеличено с 1440 минут (24 часа) до 20160 минут (две недели).
Дополнительные сведения см. в разделах Уведомления о перезапуске устройства и Сведения о параметрах клиента.
Прямая ссылка на настраиваемые вкладки в Центре программного обеспечения
Теперь вы можете предоставить пользователям прямую ссылку на настраиваемую вкладку в Центре программного обеспечения.
Используйте следующий формат URL-адреса, чтобы открыть Центр программного обеспечения на определенной вкладке:
softwarecenter:page=CustomTab1
Строка CustomTab1 является первой настраиваемой вкладкой по порядку.
Например, введите этот URL-адрес в окне Запуска Windows.
Этот синтаксис также можно использовать для открытия вкладок по умолчанию в Центре программного обеспечения:
| Командная строка | Tab |
|---|---|
AvailableSoftware |
Приложения |
Updates |
Обновления |
OSD |
Операционные системы |
InstallationStatus |
Состояние установки |
Compliance |
Соответствие устройства требованиям |
Options |
Параметры |
Дополнительные сведения см. в разделе Видимость вкладки Центра программного обеспечения.
Обновления программного обеспечения
Дополнительные параметры обслуживания WSUS
Теперь у вас есть дополнительные задачи обслуживания WSUS, которые Configuration Manager может выполнять для поддержания работоспособности точек обновления программного обеспечения. Обслуживание WSUS выполняется после каждой синхронизации. В дополнение к отклонению просроченных обновлений в WSUS Configuration Manager теперь может:
- Удалите устаревшие обновления из базы данных WSUS.
- Добавьте неклатеризованные индексы в базу данных WSUS, чтобы повысить производительность очистки WSUS.
Дополнительные сведения см. в разделе Обслуживание обновлений программного обеспечения.
Настройка максимального времени выполнения по умолчанию для обновлений программного обеспечения
Теперь можно указать максимальное время установки обновления программного обеспечения. На вкладке Максимальное время выполнения в точке обновления программного обеспечения можно указать следующие элементы:
- Максимальное время выполнения обновлений компонентов Windows (в минутах)
- Максимальное время выполнения для обновлений Office 365 и обновлений, не относящихся к функциям, для Windows (в минутах)
Дополнительные сведения см. в разделе Планирование обновлений программного обеспечения.
Настройка динамического обновления во время обновления компонентов
Используйте новый параметр клиента для настройки динамического обновления во время установки обновлений компонентов Windows 10. Динамическое обновление устанавливает языковые пакеты, компоненты по запросу, драйверы и накопительные обновления во время установки Windows, направляя клиент на скачивание этих обновлений из Интернета.
Дополнительные сведения см. в разделах Параметры клиента обновления программного обеспечения и Управление Windows как услуга.
Новая категория продуктов Windows 10 версии 1903 и более поздних версий
Windows 10 версии 1903 и более поздних версий была добавлена в Центр обновления Майкрософт как собственный продукт, а не часть продукта Windows 10 , как и более ранние версии. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество действий, выполняемых вручную для нового продукта.
При обновлении до Configuration Manager версии 1906 и выборе продукта Windows 10 для синхронизации автоматически выполняются следующие действия:
- Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий .
- Правила автоматического развертывания, содержащие продукт Windows 10 , будут обновлены до Windows 10 версии 1903 и более поздних версий.
- Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий .
Дополнительные сведения см. в разделах Настройка классификаций и продуктов для синхронизации, Планов обслуживания и Правил автоматического развертывания.
Детализация необходимых обновлений
Теперь вы можете детализировать статистику соответствия требованиям, чтобы узнать, какие устройства требуют определенного обновления программного обеспечения. Чтобы просмотреть список устройств, необходимо разрешение на просмотр обновлений и коллекций, к которому принадлежат устройства. Чтобы детализировать список устройств, щелкните гиперссылку Просмотреть обязательный рядом с круговой диаграммой на вкладке Сводка для обновления. Щелкнув гиперссылку, вы перейдете к временному узлу в разделе Устройства, где можно увидеть устройства, требующие обновления.
Гиперссылка "Просмотр обязательных " доступна в следующих расположениях:
- Библиотека >программного обеспеченияОбновления >программного обеспеченияВсе обновления программного обеспечения
- Библиотека >программного обеспеченияОбслуживание >Windows 10Все обновления Windows 10
- Библиотека >программного обеспеченияУправление клиентами> Office 365Обновления Office 365
Дополнительные сведения см. в разделах Мониторинг обновлений программного обеспечения, Управление Windows как услуга и Управление обновлениями приложений Microsoft 365.
Управление Office
Панель мониторинга готовности к обновлению office 365 профессиональный плюс
Чтобы помочь вам определить, какие устройства готовы к обновлению до приложений Microsoft 365 для предприятий, есть новая панель мониторинга готовности. Она включает плитку готовности к обновлению Office 365 профессиональный плюс , выпущенную в Configuration Manager текущей версии 1902. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Управление клиентами Office 365 и выберите узел Готовность к обновлению Office 365 профессиональный плюс .
Дополнительные сведения о панели мониторинга, предварительных требованиях и использовании этих данных см. в статье Интеграция для готовности Office 365 профессиональный плюс.
Защита
Критерии доверия к файлам Application Guard в Защитнике Windows
Применимо к версии 2203 или более ранней
Существует новый параметр политики, позволяющий пользователям доверять файлам, которые обычно открываются в Application Guard в Защитнике Windows (WDAG). После успешного завершения файлы будут открываться на хост-устройстве, а не в WDAG.
Дополнительные сведения см. в статье Создание и развертывание политики Application Guard в Защитнике Windows.
Консоль Configuration Manager
Доступ на основе ролей для папок
Теперь можно задать области безопасности для папок. Если у вас есть доступ к объекту в папке, но у вас нет доступа к папке, вы не сможете увидеть объект . Аналогичным образом, если у вас есть доступ к папке, но не к объекту в ней, вы не увидите этот объект. Щелкните папку правой кнопкой мыши, выберите Задать области безопасности, а затем выберите области безопасности, которые нужно применить.
Дополнительные сведения см. в разделах Советы консоли Configuration Manager и Настройка администрирования на основе ролей.
Добавление столбца SMBIOS GUID к узлам коллекции устройств и устройств
Теперь в узлах Устройства и Коллекции устройств можно добавить новый столбец для SMBIOS GUID. Это значение совпадает со свойством GUID BIOS класса System Resource. Это уникальный идентификатор оборудования устройства.
Поддержка службы администрирования для узлов безопасности
Теперь можно включить некоторые узлы консоли Configuration Manager для использования службы администрирования. Это изменение позволяет консоли взаимодействовать с поставщиком SMS по протоколу HTTPS, а не через WMI.
Дополнительные сведения см. в разделе Служба администрирования.
Примечание.
Начиная с версии 1906, вкладка Взаимодействие с клиентским компьютером в свойствах сайта теперь называется Безопасность связи.
Вкладка "Коллекции" в узле "Устройства"
В рабочей области Активы и соответствие перейдите в узел Устройства и выберите устройство. В области сведений переключитесь на новую вкладку Коллекции . На этой вкладке перечислены коллекции, включающие это устройство.
Примечание.
- В настоящее время эта вкладка недоступна на подноде устройств в узле Коллекции устройств . Например, при выборе параметра Показать элементы в коллекции.
- Эта вкладка может заполнится не так, как ожидалось для некоторых пользователей. Чтобы просмотреть полный список коллекций, к которому принадлежит устройство, необходимо иметь роль безопасности "Полный администратор ". Это известная проблема.
Вкладка Последовательности задач в узле приложений
В рабочей области Библиотека программного обеспечения разверните узел Управление приложениями, перейдите в узел Приложения и выберите приложение. В области сведений перейдите на новую вкладку Последовательности задач . На этой вкладке перечислены последовательности задач, которые ссылались на это приложение.
Отображение имени коллекции для скриптов
В рабочей области Мониторинг выберите узел Состояние скрипта . Теперь в нем отображается имя коллекции в дополнение к идентификатору.
Действия в режиме реального времени из списков устройств
Список устройств можно отобразить различными способами в узле Устройства в рабочей области Активы и соответствие .
В рабочей области Активы и соответствие выберите узел Коллекции устройств . Выберите коллекцию устройств и выберите действие Показать члены. Это действие открывает подноду узла Устройства со списком устройств для этой коллекции.
- Выбрав подноду коллекции, вы можете запустить CMPivot из группы Коллекция на ленте.
В рабочей области Мониторинг выберите узел Развертывания . Выберите развертывание и выберите действие Просмотр состояния на ленте. В области состояния развертывания дважды щелкните общее количество ресурсов для детализации в списке устройств.
- Выбрав устройство в этом списке, вы можете запустить CMPivot и Выполнить скрипты из группы Устройства на ленте.
Порядок по имени программы в последовательности задач
В рабочей области Библиотека программного обеспечения разверните узел Операционные системы и выберите узел Последовательности задач . Измените последовательность задач и выберите или добавьте шаг Установить пакет . Если пакет содержит несколько программ, в раскрывающемся списке программы сортируются в алфавитном порядке.
Правильные имена для операций клиента
В рабочей области Мониторинг выберите Операции клиента. Операция переключения на следующую точку обновления программного обеспечения теперь называется правильно.
Устаревшие функции и операционные системы
Узнайте об изменениях поддержки, прежде чем они будут реализованы в удаленных и устаревших элементах.
В версии 1906 отпадает поддержка следующих функций:
- Вы не можете установить новые роли каталога приложений. Обновленные клиенты автоматически используют точку управления для доступных пользователям развертываний приложений. Дополнительные сведения см. в разделе Планирование центра программного обеспечения.
Версия 1906 не поддерживает следующие продукты:
- Windows CE 7.0
- Windows 10 Mobile
- Windows 10 Mobile Корпоративная
Другие обновления
Начиная с этой версии, следующие функции больше не являются предварительной версией:
Помимо новых функций, этот выпуск также включает дополнительные изменения, такие как исправления ошибок. Дополнительные сведения см. в статье Сводка изменений в Configuration Manager current Branch версии 1906.
Дополнительные сведения об изменениях командлетов Windows PowerShell для Configuration Manager см. в заметках о выпуске PowerShell версии 1906.
С 1 октября 2019 г. в консоли доступен следующий накопительный пакет обновлений (4517869): Накопительный пакет обновления для Configuration Manager current Branch версии 1906.
Дальнейшие действия
По состоянию на 16 августа 2019 г. версия 1906 доступна для всех клиентов для установки.
Когда вы будете готовы установить эту версию, см. статьи Установка обновлений для Configuration Manager и Контрольный список для установки обновления 1906.
Совет
Чтобы установить новый сайт, используйте базовую версию Configuration Manager.
Дополнительные сведения:
Известные важные проблемы см. в заметках о выпуске.
После обновления сайта также просмотрите контрольный список после обновления.