Nyheter i version 2107 av den aktuella grenen i Configuration Manager

Artikel
04/04/2023

Gäller för: Configuration Manager (aktuell gren)

Uppdatering 2107 för den aktuella grenen i Configuration Manager är tillgänglig som en uppdatering i konsolen. Tillämpa den här uppdateringen på webbplatser som kör version 2002 eller senare. Den här artikeln sammanfattar ändringarna och de nya funktionerna i Configuration Manager version 2107.

Obs!

För att bättre anpassa sig till andra versioner i Microsoft Endpoint Manager kommer de aktuella grenversionsnamnen från och med i år att vara 2103, 2107 och 2111. De kommer fortfarande att släppas var fjärde månad och släppas vid samma tid på året.

Granska alltid den senaste checklistan för att installera den här uppdateringen. Mer information finns i Checklista för att installera uppdatering 2107. När du har uppdaterat en webbplats granskar du även checklistan efter uppdateringen.

Om du vill dra full nytta av nya Configuration Manager-funktioner uppdaterar du även klienterna till den senaste versionen när du har uppdaterat platsen. Nya funktioner visas i Configuration Manager-konsolen när du uppdaterar platsen och konsolen, men det fullständiga scenariot fungerar inte förrän klientversionen också är den senaste.

Molnansluten hantering

Molnanslutning av din miljö under platsuppdatering

Microsoft Intune-serien med produkter är en integrerad lösning för att hantera alla dina enheter. Molnanslutning sammanför Configuration Manager och Intune i en enda konsol som heter Administrationscenter för Microsoft Intune. Från och med den här versionen uppmanas webbplatser som inte redan är registrerade i Microsoft Intune att kopplas till molnet som en del av uppgraderingsguiden. Miljöer anses vara molnanslutna om minst en av följande funktioner redan är aktiverad:

Mer information finns i Installera uppdateringar i konsolen.

Konvertera en CMG till vm-skalningsuppsättning

Från och med den aktuella grenversionen 2010 kan du distribuera molnhanteringsgatewayen (CMG) med en VM-skalningsuppsättning i Azure. Det här stödet var främst för att avblockera kunder med en CSP-prenumeration (Cloud Solution Provider).

I den här versionen kan alla kunder med en CMG som använder den klassiska molntjänstdistributionen konvertera till en VM-skalningsuppsättning. Microsoft rekommenderar att nya CMG-distributioner använder en VM-skalningsuppsättning.

Mer information finns i Planera för CMG: VM-skalningsuppsättning och Ändra en CMG: Konvertera.

Välj VM-storlek för CMG

När du distribuerar en CMG med en VM-skalningsuppsättning kan du nu välja storleken på den virtuella datorn (VM). Följande tre alternativ är tillgängliga:

Labb (B2s)
Standard (A2_v2). Den här storleken fortsätter att vara standardinställningen.
Stor (A4_v2)

Den här kontrollen ger dig större flexibilitet med din CMG-distribution. Du kan justera storleken för testlabb eller om du stöder stora miljöer. Den mindre labbstorleken är till exempel idealisk för testning med ett mindre antal klienter till en lägre kostnad. För produktionsdistributioner använder du standardstorleken Standard eller lägger till mer kapacitet med storleken Stor .

Mer information finns i Kostnad för CMG: VM-skalningsuppsättning.

Klientkoppling: BitLocker-återställningsnycklar

Hämta BitLocker-återställningsnycklar för en klientansluten enhet från administrationscentret för Microsoft Intune. En supporttekniker som inte har åtkomst till Configuration Manager kan till exempel använda det webbaserade administrationscentret för att hjälpa en slutanvändare att få en återställningsnyckel för sin enhet.

Mer information finns i Klientkoppling: BitLocker-återställningsnycklar.

Stöd för klientkoppling för US Government-moln

Amerikanska myndighetskunder kan nu använda följande Microsoft Intune-klientanslutningsfunktioner i US Government-molnet:

Kontoregistrering
Klientsynkronisering till Intune
Enhetssynkronisering till Intune
Enhetsåtgärder i administrationscentret för Microsoft Intune

Mer information finns i Microsoft Intune-klientkoppling: Krav.

Noden Samhantering har bytt namn till Molnanslutning

För att bättre återspegla de andra molntjänster som Configuration Manager erbjuder har noden Samhantering bytt namn till noden Molnanslutning . Andra ändringar som du kanske ser är menyfliksknappen som byter namn från Konfigurera samhantering till Konfigurera molnanslutning och konfigurationsguiden för samhantering har bytt namn till guiden Molnanslutningskonfiguration.

Mer information finns i Samhantering, Klientkoppling och Slutpunktsanalys.

Desktop Analytics

Stöd för processorkonfiguration av Windows-diagnostikdata

Desktop Analytics stöder nu den nya processorkonfigurationen för Windows-diagnostikdata. Den här konfigurationen ger dig större kontroll över dina Windows-diagnostikdata. Microsoft fungerar som dataprocessor och bearbetar Windows-diagnostikdata för kontrollanten.

Mer information finns i Nyheter i Desktop Analytics.

Platsinfrastruktur

Stöd för Windows Server 2022 och ADK för Windows 11

Configuration Manager stöder nu Windows Server 2022 som platssystem och klienter. Mer information finns i följande artiklar:

Det stöder även Windows ADK för Windows 11 och Server 2022. Mer information finns i Support för Windows ADK.

Tips

Configuration Manager stöder Windows Insider-versioner, vilket är ett bra sätt att testa den senaste versionen av Windows 11 med Configuration Manager version 2107.

Microsoft .NET-krav

Configuration Manager kräver nu Microsoft .NET Framework version 4.6.2 för platsservrar, specifika platssystem, klienter och konsolen. Innan du kör installationsprogrammet för att installera eller uppdatera platsen måste du först uppdatera .NET och starta om systemet. Om möjligt i din miljö installerar du den senaste versionen av .NET version 4.8.

Det finns också en ny hanteringsinformation som rekommenderar platssystem som ännu inte har .NET version 4.8 eller senare.

Mer information finns i följande artiklar:

Krav för uppdaterad Visual C++

Configuration Manager-klienten och flera serverkomponenter kräver komponenten Microsoft Visual C++ Redistributable (vcredist_x*.exe). Om VCRedist inte redan finns under Installationen av Configuration Manager installeras den automatiskt. Från och med den här versionen använder Configuration Manager nu Microsoft Visual C++ 2015-2019 redistributable version 14.28.29914.0. Den här versionen förbättrar stabiliteten i Configuration Manager-åtgärder.

Mer information om krav för klient- och platssystem finns i följande artiklar:

Ny kravkontroll för SQL Server 2012

När du installerar eller uppdaterar platsen varnar den nu för förekomsten av SQL Server 2012. Supportlivscykeln för SQL Server 2012 upphör den 12 juli 2022. Planera att uppgradera databasservrar i din miljö, inklusive SQL Server Express på sekundära platser.

Mer information finns i Borttaget och inaktuellt för platsservrar: SQL Server.

Externa meddelanden

I en komplex IT-miljö kan du ha ett automatiseringssystem som Azure Logic Apps. Kunder använder dessa system för att definiera och kontrollera automatiserade arbetsflöden för att integrera flera system. Du kan integrera Configuration Manager i ett separat automatiseringssystem via produktens SDK-API:er. Men den här processen kan vara komplex och utmanande för IT-proffs utan bakgrund inom programvaruutveckling.

Nu kan du aktivera webbplatsen för att skicka meddelanden till ett externt system eller program. Den här funktionen förenklar processen med hjälp av en webbtjänstbaserad metod. Du konfigurerar prenumerationer för att skicka dessa meddelanden. Dessa meddelanden svarar på specifika, definierade händelser när de inträffar. Till exempel regler för statusmeddelandefilter.

Mer information finns i Externa meddelanden.

Krav för Internetåtkomst

Innan du uppdaterar till version 2107, om du begränsar Internetåtkomsten, kontrollerar du att platssystemet som är värd för tjänstanslutningspunktrollen kan kommunicera med följande Internetslutpunkt: configmgrbits.azureedge.net. Den här slutpunkten krävdes redan, men dess användning expanderas i den här versionen. Platssystemet kan inte ladda ned version 2107 eller senare om inte nätverket tillåter trafik till den här URL:en.

Mer information finns i Internetåtkomstkrav för tjänstanslutningspunkten.

Realtidshantering

Förenklade behörighetskrav för CMPivot

Vi har förenklat behörighetskraven för CMPivot. De nya behörigheterna gäller för fristående CMPivot och CMPivot i den lokala konsolen. Följande ändringar har gjorts:

CMPivot kräver inte längre läsbehörighet för SMS-skript
- SMS-providern kräver fortfarande den här behörigheten om administrationstjänsten återgår till den på grund av ett 503-fel (tjänsten är inte tillgänglig), enligt CMPivot.log.
Standardbehörigheten för omfång krävs inte.

Mer information finns i behörigheter för CMPivot.

Förbättringar av CMPivot

Vi har gjort följande förbättringar av CMPivot:

Ett nyckelvärde har lagts till i registerentiteten
Lade till en ny RegistryKey-entitet som returnerar alla registernycklar som matchar det angivna uttrycket
Lade till maxif - och minif-aggregatorer som kan användas med sammanfattningsoperatorn
Förbättringar av förslag på automatisk komplettering av frågor i frågeredigeraren

Mer information finns i Översikt över ändringar i CMPivot och CMPivot.

Klienthantering

Stöd för Windows 11

Från och med version 2107 stöder Configuration Manager Windows 11. Mer information finns i Support för Windows 11.

Anpassade egenskaper för enheter

Många kunder har andra data som är externa för Configuration Manager, men som är användbara för distributionsmål, insamlingsskapande och rapportering. Dessa data är vanligtvis icke-tekniska till sin natur, kan inte identifieras på klienten och kommer från en enda extern källa. Till exempel ett ITIL-system (Central IT Infrastructure Library) eller en tillgångsdatabas som har några av följande enhetsattribut:

Fysisk plats
Organisationsprioritet
Kategori
Kostnadsställe
Department

Du kan använda administrationstjänsten för att ange dessa data på enheter. Platsen lagrar egenskapens namn och dess värde i platsdatabasen som den nya klassen Enhetsanpassade egenskaper . Du kan sedan använda anpassade egenskaper i Configuration Manager för rapportering eller för att skapa samlingar.

Mer information finns i Anpassade egenskaper för enheter.

Klientkryptering använder AES-256

Från och med den här versionen, när du aktiverar platsen för att använda kryptering, använder klienten AES-256-algoritmen . Den här inställningen kräver att klienter krypterar inventeringsdata och tillståndsmeddelanden innan de skickas till hanteringsplatsen.

Mer information finns i Teknisk referens för kryptografiska kontroller.

Klienter lagrar självsignerade Configuration Manager-certifikat i TPM för maskinvara

Configuration Manager använder självsignerade certifikat för klientidentitet och för att skydda kommunikationen mellan klient- och platssystemen. När du uppdaterar platsen och klienterna till version 2107 lagrar klienten sitt certifikat från platsen i en maskinvarubunden nyckellagringsprovider (KSP). Denna KSP är vanligtvis den betrodda plattformsmodulen (TPM) minst version 2.0. Certifikatet är också markerat som icke-exportbart.

Om klienten också har ett PKI-baserat certifikat fortsätter den att använda certifikatet för TLS HTTPS-kommunikation. Den använder sitt självsignerade certifikat för att signera meddelanden med webbplatsen.

Mer information finns i Översikt över certifikat.

Maskinvaruinventering för klientlogginställningar

Nu kan du inventera inställningar för klientloggfiler, till exempel loggnivåer och storlek. Med det här beteendet kan du spåra inställningar som du ändrar med hjälp av åtgärderna för klientdiagnostik . Den här nya inventeringsklassen är inte aktiverad som standard.

Mer information finns i Om loggfiler.

Stöd för macOS Big Sur

Configuration Manager stöder nu macOS Big Sur version 11. Mer information finns i Os-versioner som stöds för klienter och enheter.

Software Center

Stöd för utökad HTTP

När du aktiverar webbplatsen för förbättrad HTTP föredrar Software Center och företagsportalen nu säker kommunikation via HTTPS för att hämta användartillgängliga program från hanteringsplatsen.

Mer information finns i Planera för Software Center och Använda företagsportalappen på samhanterade enheter.

Programhantering

Implicit avinstallation av program

Många kunder har många samlingar eftersom de för varje program behöver minst två samlingar: en för installation och en annan för avinstallation. Den här metoden lägger till mer omkostnader för att hantera fler samlingar och kan minska webbplatsprestanda för samlingsutvärdering.

Från och med den här versionen kan du aktivera en programdistribution för att stödja implicit avinstallation. Om en enhet finns i en samling installeras programmet. När du sedan tar bort enheten från samlingen avinstalleras programmet.

Mer information finns i Avinstallera program.

OS-distribution

Stöd för skiktad tangentbordsdrivrutin under os-distribution

Den här versionen lägger till stöd för tangentbordsdrivrutiner i flera lager under os-distributionen. Den här drivrutinen anger andra typer av tangentbord som är vanliga med japanska och koreanska språk.

Mer information finns i Aktivitetssekvenssteg – Tillämpa OS-avbildning.

Skydd

Granskningsläge för potentiellt oönskade program

Ett granskningsalternativ för potentiellt oönskade program (PUA) lades till i principinställningarna för program mot skadlig kod . Använd PUA-skydd i granskningsläge för att identifiera potentiellt oönskade program utan att blockera dem. PUA-skydd i granskningsläge är användbart om företaget utför en intern efterlevnadskontroll av programvarusäkerhet och du vill undvika falska positiva fel.

Mer information finns i Inställningar för realtidsskydd.

Programuppdateringar

Köra utvärdering av programuppdateringar från distributionsstatus

Nu kan du högerklicka på och meddela enheter att köra en utvärderingscykel för programuppdateringar från programuppdateringens distributionsstatus. Du kan rikta en enskild enhet under fönstret Tillgångsinformation eller välja en grupp med enheter baserat på deras distributionsstatus.

Mer information finns i Ändringar och tips för Configuration Manager-konsolen.

Hanteringsinformationsregel för TLS/SSL-programuppdateringsplatser

Hanteringsinformation har en ny regel för att identifiera om programuppdateringsplatserna är konfigurerade att använda TLS/SSL. Om du vill granska regeln Konfigurera programuppdateringsplatser för användning av TLS/SSL går du tillAdministrationshantering>> InsikterAlla insikter>Programuppdateringar.

Mer information finns i gruppen Hanteringsinformation för programuppdateringar.

Lista uppdateringskataloger från tredje part

För att hjälpa dig att hitta anpassade kataloger som du kan importera för programuppdateringar från tredje part finns det nu en dokumentationssida med länkar till katalogleverantörer. Välj Fler kataloger i menyfliksområdet i noden Programuppdateringskataloger från tredje part . Om du högerklickar på noden Programuppdateringskataloger från tredje part visas även menyalternativet Fler kataloger . Om du väljer Fler kataloger öppnas en länk till en dokumentationssida som innehåller en lista över leverantörer av programuppdateringskataloger från tredje part.

Mer information finns i Programuppdateringar från tredje part och lista över leverantörer av programuppdateringskataloger från tredje part.

Förbättringar för att hantera regler för automatisk distribution

Följande objekt har lagts till för att hjälpa dig att bättre hantera dina regler för automatisk distribution (ADR):

Distributionstyper för regler för automatisk distribution

Nu kan du ange distributionstypen för programuppdateringsdistributionen som skapats av en ADR. Välj Obligatorisk för att skapa en obligatorisk programuppdateringsdistribution eller välj Tillgänglig för att skapa en valfri programuppdateringsdistribution.

Mer information finns i Skapa en regel för automatisk distribution.

Parametern Product har uppdaterats för New-CMSoftwareUpdateAutoDeploymentRule cmdlet

Parametern -Product för New-CMSoftwareUpdateAutoDeploymentRule uppdaterades. När det finns flera produkter med samma namn -Product väljer du nu alla.

Skript för att tillämpa distributionspaketinställningar för automatisk distributionsregel

Om du skapar en adr med alternativet Inget distributionspaket kan du inte gå tillbaka och lägga till en senare. För att hjälpa dig att lösa det här problemet har vi laddat upp ett skript till Community Hub.

Mer information finns i Regler för automatisk distribution.

Community-hubb

Publicera fråga till community-hubben från CMPivot

Nu kan du publicera en CMPivot-fråga till communityhubben direkt från CMPivot-fönstret. Att skicka dina frågor direkt via CMPivot gör det enklare att bidra till Community Hub.

Mer information finns i Bidra till Community Hub och CMPivot.

Stöd för konsoltillägg i Community Hub

När du använder Configuration Manager version 2103 eller senare kan du nu ladda ned konsoltillägg från Community-hubben och tillämpa det på alla konsoler som är anslutna till en hierarki. Hantera godkännande och installation av konsoltillägg som används i din miljö från noden Konsoltillägg .

Mer information finns i Konsoltillägg från Community Hub.

Configuration Manager-konsolen

Förbättrad kodredigerare

Genom att bygga vidare på förbättringar i Configuration Manager 2010 för syntaxmarkering och koddelegering kan du nu redigera skript i en förbättrad redigerare. Den nya redigeraren stöder syntaxmarkering, koddelegering, radbyte, radnummer och sök och ersätt. Den nya redigeraren är tillgänglig i konsolen där skript och frågor kan visas eller redigeras.

Mer information finns i den förbättrade kodredigeraren.

Skicka produktfeedback från felfönster

Om Configuration Manager-konsolen tidigare rapporterade ett fel i ett separat fönster var du tvungen att gå tillbaka till huvudkonsolfönstret för att skicka feedback. I vissa fall är den här åtgärden inte möjlig med andra konsolfönster öppna.

Från och med den här versionen innehåller felmeddelanden en länk till Rapportera fel till Microsoft. Den här åtgärden öppnar standardfönstret "skicka en rynka pannan" för att ge feedback. Den innehåller automatiskt information om användargränssnittet och felet för att bättre hjälpa Microsofts tekniker att diagnostisera felet. Förutom att göra det enklare att skicka en rynka i pannan kan du även inkludera hela kontexten för felmeddelandet när du delar en skärmbild.

Mer information finns i Produktfeedback.

Hierarkigodkända konsoltillägg kräver inte signering

Från och med den här versionen kan du välja att tillåta osignerade hierarkigodkända konsoltillägg. Du kan behöva tillåta osignerade konsoltillägg på grund av ett osignerat internt utvecklat tillägg eller för att testa ditt eget anpassade tillägg i ett labb.

Mer information finns i Tillåt osignerade konsoltillägg i hierarkin.

Konsolförbättringar

I den här versionen har vi gjort följande förbättringar i Configuration Manager-konsolen:

Genvägar till statusmeddelanden: Genvägar till statusmeddelanden har lagts till i noden Administrativa användare och noden Konton . Välj ett konto och välj sedan Visa statusmeddelanden.
Gå till samlingen: Nu kan du navigera till en samling från fliken Samlingar i noden Enheter . Välj Visa samling i menyfliksområdet eller på högerklicksmenyn på fliken.
Kolumn för underhållsperiod har lagts till: En kolumn för underhållsperiod har lagts till på fliken Samlingar i noden Enheter .
Visa tilldelade användare: Om det inte går att ta bort en samling på grund av omfångstilldelningen visas de tilldelade användarna.
Nu kan du använda sökalternativet Alla undermappar från noderna Startavbildningar, Uppgraderingspaket för operativsystem och Operativsystemavbildningar .

Mer information om förbättringar av konsolen finns i Ändringar och tips för Configuration Manager-konsolen.

Verktyg

Förbättringar av Supportcenter

Från och med den här versionen har innehållsvyn i supportcentrets klientverktyg bytt namn till Distributioner. Från Distributioner kan du granska alla distributioner som för närvarande är riktade till enheten. Den nya vyn grupperas efter Kategori och Status. Vyn kan sorteras och filtreras för att hjälpa dig att hitta de distributioner som du är intresserad av. Välj en distribution i resultatfönstret för att visa mer information i informationsfönstret.

Mer information finns i Användargränssnittsreferens för Support Center-klientverktyg.

Förbättringar av CMTrace

Den här versionen innehåller flera prestandaförbättringar för CMTrace-loggvisningsprogrammet. Om du har en kopia av CMTrace på en plats som inte är standard kan du ta bort den och använda en kopia i någon av standardsökvägarna. Om den finns på en anpassad plats som uppfyller dina affärskrav kontrollerar du att du har en process för att hålla den uppdaterad. Det finns ett skript i Community Hub som hjälper dig att hitta och uppdatera versioner av CMTrace till den senaste versionen.

Mer information finns i CMTrace.

RbAViewer-platsändring

RBAViewer har flyttats från <installdir>\tools\servertools\rbaviewer.exe. Den finns nu i Configuration Manager-konsolkatalogen. När du har installerat konsolen finns RBAViewer.exe i samma katalog. Standardplatsen är C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\rbaviewer.exe.

Mer information finns i Configuration Manager-verktyg.

Inaktuella funktioner

Lär dig mer om supportändringar innan de implementeras i borttagna och inaktuella objekt.

Den molnbaserade distributionsplatsen (CDP) är inaktuell. Från och med version 2107 kan du inte skapa nya CDP-instanser. Om du vill tillhandahålla innehåll till Internetbaserade enheter aktiverar du CMG:en för att distribuera innehåll.
Supportlivscykeln för SQL Server 2012 upphör den 12 juli 2022. Planera att uppgradera databasservrar i din miljö, inklusive SQL Server Express på sekundära platser.

Som tidigare meddelats aviserar version 2107 stödet för följande funktioner:

Log Analytics-anslutningsapp för Azure Monitor. Den här funktionen kallades OMS-anslutningstjänsten i Azure Services-noden.

Andra uppdateringar

Från och med den här versionen är följande funktioner inte längre förhandsversioner:

Molnhanteringsgateway (CMG) med VM-skalningsuppsättning

Mer information om ändringar i Windows PowerShell-cmdletar för Configuration Manager finns i viktig information om version 2107.

Förutom nya funktioner innehåller den här versionen även andra ändringar, till exempel felkorrigeringar. Mer information finns i Sammanfattning av ändringar i den aktuella Configuration Manager-grenen, version 2107.

Följande samlade uppdatering (11121541) är tillgänglig i konsolen från och med den 27 oktober 2021: Samlad uppdatering för aktuell Configuration Manager-gren, version 2107.

Snabbkorrigeringar

Följande ytterligare snabbkorrigeringar är tillgängliga för att åtgärda specifika problem:

ID	Rubrik	Datum	I konsolen
12636660	Klientuppdatering för Microsoft Endpoint Configuration Manager version 2107	Den 2 december 2021	Nej

Nästa steg

Från och med den 23 augusti 2021 är version 2107 globalt tillgänglig för alla kunder att installera.

När du är redo att installera den här versionen kan du läsa Installera uppdateringar för Configuration Manager och Checklista för att installera uppdatering 2107.