Новые возможности в версии 2403 Configuration Manager current branch
Статья
Относится к Configuration Manager (Current Branch)
Обновление 2403 для Configuration Manager текущей ветви доступно как обновление в консоли. Установите это обновление на сайтах с версией 2211 или более поздней. При установке нового сайта он также будет доступен в качестве базовой версии вскоре после глобальной доступности. В этой статье перечислены изменения и новые функции в Configuration Manager версии 2403.
Чтобы в полной мере воспользоваться преимуществами новых функций Configuration Manager, после обновления сайта также обновите клиенты до последней версии. Хотя при обновлении сайта и консоли в консоли Configuration Manager отображаются новые функциональные возможности, полный сценарий не работает, пока не будет установлена последняя версия клиента.
Инфраструктура сайта
Microsoft Azure Active Directory переименован в Microsoft Entra ID
Начиная с Configuration Manager версии 2403, Microsoft Azure Active Directory переименован в Microsoft Entra ID в Configuration Manager.
Автоматизированная панель мониторинга диагностики для проблем с обновлением программного обеспечения
В консоли в рабочей области мониторинга добавляется новая панель мониторинга, на которой показано, как диагностировать проблемы с обновлением программного обеспечения в вашей среде. Эта функция может легко выявить любые проблемы, связанные с обновлениями программного обеспечения. Вы можете устранить проблемы с обновлением программного обеспечения на основе документации по устранению неполадок.
Введение в централизованное поле поиска: легко найти то, что вам нужно в консоли!
Теперь пользователи могут использовать поле глобальный поиск в консоли CM, которое упрощает поиск и централизованный доступ к информации. Эта функция повышает общую удобство использования, производительность и эффективность CM. Пользователям больше не нужно перемещаться по нескольким узлам или разделам/ папкам, чтобы найти нужную информацию, экономя ценное время и усилия.
Добавлена поддержка папок для узла Скрипты в библиотеке программного обеспечения
Теперь можно упорядочивать скрипты с помощью папок. Это изменение позволяет лучше классифицировать скрипты и управлять ими. Полные роли администратора и администратора операций могут управлять папками.
Для обмена данными с клиентом из этой версии Configuration Manager должен быть включен протокол HTTPS или расширенный ПРОТОКОЛ HTTP.
Обмен данными только по протоколу HTTP не рекомендуется использовать, и поддержка этой версии Configuration Manager удалена. Включите ПРОТОКОЛ HTTPS или расширенный ПРОТОКОЛ HTTP для обмена данными с клиентом.
роли системы сайта операционной системы Windows Server 2012/2012 R2 не поддерживаются в этой версии Configuration Manager
Начиная с версии 2403 роли системы сайта операционной системы Windows Server 2012/2012 R2 не поддерживаются ни в одном выпуске CB. Клиенты с расширенной поддержкой (ESU) будут продолжать поддерживать.
Профили доступа к ресурсам и развертывания заблокируют обновление Configuration Manager
Все настроенные профили доступа к ресурсам и развертывания блокируют обновление Configuration Manager. Рассмотрите возможность их удаления и перемещения рабочей нагрузки совместного управления для доступа к ресурсам (при совместном управлении) в Intune.
Новый параметр SoftwareUpdateO365Language добавлен в командлет Save-CMSoftwareUpdate
В командлет PowerShell Save-CMSoftwareUpdate добавлен новый параметр SoftwareUpdateO365Language . Теперь клиентам не нужно проверка определенный язык в свойствах SUP (что приводит к скачиванию метаданных для этого языка для всех обновлений).
Языки должны быть в формате O365, чтобы они соответствовали Администратор пользовательскому интерфейсу консоли. Например, "венгерский (Венгрия)".
Развертывание ОС
Поддержка развертывания операционной системы ARM 64
поддержка развертывания Configuration Manager операционной системы теперь добавлена на Windows 11 устройствах ARM 64. В настоящее время поддерживается импорт и настройка загрузочных образов Arm 64, очистка и загрузка TS, TS создания мультимедиа, PXE WDS для Arm 64 и CMPivot.
Улучшение развертывания пакетов программного обеспечения с помощью динамических переменных
Если при развертывании последовательности задач для установки пакета программного обеспечения с помощью динамических переменных снят флажок "Продолжить при ошибке" и пакет обновляется в точках распространения во время установки клиентом последовательности задач, процесс установки завершается сбоем из-за несоответствия версий обновленным пакетам в точках распространения. Ранее единственным способом было переустановить всю последовательность задач из центра программного обеспечения.
Чтобы устранить эту проблему, мы ввели новую функцию, позволяющую администраторам указывать количество повторных попыток, которые система должна предпринять, прежде чем пометить последовательность задач как сбой. Этот механизм повторных попыток активируется, только если флажок "Продолжить при ошибке" снят".
Обновление до CM 2403 блокируется, если CMG версии 1 работает как облачная служба (классическая)
Возможность обновления Configuration Manager 2403 заблокирована, если вы используете шлюз управления облаком версии 1 (CMG) как облачную службу (классическую). Все развертывания CMG должны использовать масштабируемый набор виртуальных машин.
Этот выпуск включает в себя следующие улучшения Bitlocker:
Начиная с этого выпуска, эта функция обеспечивает правильную проверку депонирования ключа и предотвращает удаление сообщений. Теперь мы проверяем, успешно ли был отправлен ключ в базу данных, и только при успешном депонировании мы добавляем предохранитель ключа.
Теперь эта функция предотвращает потенциальный сценарий потери данных, в котором BitLocker защищает тома с помощью ключей, которые никогда не резервируются в базе данных, при любых сбоях депонирования.
В этой версии Configuration Manager на панели мониторинга готовности Windows 11 отображаются диаграммы для Windows 23H2.
Политика Defender Exploit Guard для управляемой папки теперь принимает регулярные выражения в пути к файлу для приложений.
Например, [C:\Folder\Subfolder\app?.exe] [C:\Folder1\Sub*Name]
Дальнейшие действия
По состоянию на 6 мая 2024 г. версия 2403 доступна для всех клиентов для установки.
Примечание
Для клиентов быстрой кольцевой текущей ветви 2403 вы увидите пакет обновления медленного круга в консоли. Установите пакет 2403 Slow Ring, чтобы он был в рабочей текущей ветви.
Планирование и выполнение стратегии развертывания конечных точек с помощью основных элементов современного управления, совместного управления и интеграции Microsoft Intune.