Dela via

Krav för programuppdateringar i Configuration Manager

  • Artikel

Gäller för: Configuration Manager (aktuell gren)

Den här artikeln innehåller förutsättningar för programuppdateringar i Configuration Manager. För var och en av förhandskraven visas de externa beroendena och interna beroendena i separata tabeller.

Programuppdateringsberoenden som är externa för Configuration Manager

I följande avsnitt visas de externa beroendena för programuppdateringar.

Internet Information Services (IIS)

IIS (Internet Information Services) måste vara installerat på platssystemservrarna för att köra programuppdateringsplatsen, hanteringsplatsen och distributionsplatsen. Mer information finns i Krav för platssystemroller.

Windows Server Update Services

Windows Server Update Services (WSUS) krävs för synkronisering av programuppdateringar och för programuppdateringarnas tillämplighetssökning på klienter. WSUS-servern måste installeras innan du skapar programuppdateringsplatsrollen. Följande versioner av WSUS stöds för en programuppdateringsplats:

  • WSUS 10.0.14393 (roll i Windows Server 2016) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)
  • WSUS 10.0.17763 (roll i Windows Server 2019) (Kräver Configuration Manager 1810 eller senare) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)
  • WSUS 10.0.20348 (roll i Windows Server 2022) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)

Obs!

  • Den 10 oktober 2023 gick Windows Server 2012 och Windows Server 2012 R2 in i fasen Utökade supportuppdateringar. Microsoft kommer inte längre att ge stöd för Configuration Manager-platsservrar eller roller som är installerade i dessa operativsystem. Mer information finns i Utökade säkerhetsuppdateringar och Configuration Manager.

  • Från och med den 28 mars 2023 får lokala Windows 11-enheter version 22H2 kvalitetsuppdateringar via Unified Update Platform (UUP). Den kumulativa uppdateringen 2023-02 krävs för att UUP ska fungera. Om du inte kan installera de här uppdateringarna kan du manuellt lägga till de MIME-typer som krävs för UUP till WSUS-servern. Om du stöter på ett Cannot add duplicate collection entry of type 'mimeMap' fel läser du Det går inte att lägga till en duplicerad samlingspost av typen mimeMap.

  • När du har flera programuppdateringsplatser på en plats kontrollerar du att alla kör samma version av WSUS.

WSUS-administrationskonsol

WSUS-administrationskonsolen krävs på Configuration Manager-platsservern när programuppdateringsplatsen finns på en fjärrplatssystemserver och WSUS inte redan är installerat på platsservern.

Viktigt

  • WSUS-versionen på platsservern måste vara samma som den WSUS-version som körs på programuppdateringsplatserna.
  • Använd inte WSUS-administrationskonsolen för att konfigurera WSUS-inställningar. Configuration Manager ansluter till den instans av WSUS som körs på programuppdateringsplatsen och konfigurerar lämpliga inställningar.

Windows Update-agent

Wua-klienten (Windows Update Agent) krävs på klienter så att de kan ansluta till WSUS-servern. WUA hämtar listan över programuppdateringar som måste genomsökas för kompatibilitet.

När du installerar Configuration Manager hämtas den senaste versionen av WUA. När du sedan installerar Configuration Manager-klienten uppgraderas WUA om det behövs. Om installationen misslyckas måste du använda en annan metod för att uppgradera WUA.

Programuppdateringsberoenden som är interna för Configuration Manager

I följande avsnitt visas de interna beroendena för programuppdateringar i Configuration Manager.

Hanteringsplatser

Hanteringsplatser överför information mellan klientdatorer och Configuration Manager-platsen. Hanteringsplatserna krävs för programuppdateringar.

Programuppdateringsplatser

Du måste installera en programuppdateringsplats på WSUS-servern för att distribuera programuppdateringar i Configuration Manager. Mer information finns i Installera och konfigurera en programuppdateringsplats.

Distributionsplatser

Distributionsplatser krävs för att lagra innehållet för programuppdateringar. Mer information om hur du installerar distributionsplatser och hanterar innehåll finns i Hantera innehåll och innehållsinfrastruktur.

Klientinställningar för programuppdateringar

Programuppdateringar är aktiverade för klienter som standard. Det finns andra tillgängliga inställningar som styr hur och när klienter utvärderar kompatibiliteten för programuppdateringarna och styr hur programuppdateringarna installeras.

Mer information finns i följande artiklar:

Viktigt

Från och med den kumulativa uppdateringen från september 2020 är HTTP-baserade WSUS-servrar säkra som standard. En klient som söker efter uppdateringar mot en HTTP-baserad WSUS kan inte längre använda en användarproxy som standard. Om du fortfarande behöver en användarproxy trots säkerhetsvägningarna är en ny klientinställning för programuppdateringar tillgänglig för att tillåta dessa anslutningar. Mer information om ändringarna för genomsökning av WSUS finns i Ändringar i september 2020 för att förbättra säkerheten för Windows-enheter som genomsöker WSUS. För att säkerställa att de bästa säkerhetsprotokollen finns på plats rekommenderar vi starkt att du använder TLS/SSL-protokollet för att skydda infrastrukturen för programuppdatering.

Reporting Services-platser

Platssystemrollen reporting services-plats kan visa rapporter för programuppdateringar. Den här rollen är valfri men rekommenderas. Mer information om hur du skapar en Reporting Services-plats finns i Konfigurera rapportering.

Nästa steg

Förbereda för hantering av programuppdateringar