Nyheter i version 1906 av Configuration Manager aktuella grenen

Gäller för: Konfigurationshanteraren (current branch)

Uppdatering 1906 för Configuration Manager aktuella grenen är tillgänglig som en uppdatering i konsolen. Tillämpa den här uppdateringen på webbplatser som kör version 1802 eller senare. Den här artikeln sammanfattar ändringarna och nya funktioner i Configuration Manager version 1906.

Granska alltid den senaste checklistan för att installera den här uppdateringen. Mer information finns i Checklista för att installera uppdatering 1906. När du har uppdaterat en webbplats granskar du även checklistan efter uppdateringen.

Om du vill dra full nytta av nya Configuration Manager funktioner uppdaterar du även klienterna till den senaste versionen när du har uppdaterat webbplatsen. Nya funktioner visas i Configuration Manager-konsolen när du uppdaterar platsen och konsolen, men det fullständiga scenariot fungerar inte förrän klientversionen också är den senaste.

Kravändringar

Version 1906-klienten kräver stöd för SHA-2-kodsignering

På grund av svagheter i SHA-1-algoritmen och för att anpassa sig till branschstandarder Microsoft nu bara signerar Configuration Manager binärfiler med hjälp av den säkrare SHA-2-algoritmen. Följande Windows OS-versioner kräver en uppdatering för stöd för SHA-2-kodsignering:

• Windows 7 SP1
• Windows Server 2008 R2 SP1
• Windows Server 2008 SP2

Mer information finns i Krav för Windows-klienter.

Platsinfrastruktur

Förbättringar av underhållsaktiviteter för platsserver

Underhållsaktiviteter för platsservern kan nu visas och redigeras från sin egen flik i informationsvyn för en platsserver. På den nya fliken Underhållsuppgifter får du information som:

• Om aktiviteten är aktiverad
• Aktivitetsschemat
• Senaste starttid
• Senaste slutförandetid
• Om uppgiften har slutförts

Mer information finns i Underhållsaktiviteter.

Configuration Manager uppdatera övervakning av databasuppgradering

När du tillämpar en Configuration Manager uppdatering kan du nu se tillståndet för databasuppgiften Uppgradera ConfigMgr i installationsstatusfönstret.

• Om databasuppgraderingen blockeras får du varningen Pågår och behöver åtgärdas.

  • Cmupdate.log loggar programnamnet och sessionid från SQL Server som blockerar databasuppgraderingen.

• När databasuppgraderingen inte längre blockeras återställs statusen till Pågår eller Slutför.

  • När databasuppgraderingen blockeras görs en kontroll var femte minut för att se om den fortfarande är blockerad.

  

Mer information finns i Installera uppdateringar i konsolen.

Hanteringsinformationsregel för NTLM-återställning

Hanteringsinformation innehåller en ny regel som identifierar om du har aktiverat den mindre säkra återställningsmetoden för NTLM-autentisering för platsen: NTLM-återställning är aktiverat.

Mer information finns i Hanteringsinformation.

Förbättringar av stöd för SQL Server AlwaysOn-tillgänglighetsgrupper

• Lägg till en ny synkron replik från installationen: Du kan nu lägga till en ny sekundär repliknod i en befintlig tillgänglighetsgrupp. I stället för en manuell process använder du Configuration Manager konfiguration för att göra den här ändringen. Mer information finns i Konfigurera en tillgänglighetsgrupp.

• Redundansväxling med flera undernät: Nu kan du aktivera nyckelordet MultiSubnetFailover-anslutningssträng i SQL Server. Du måste också konfigurera platsservern manuellt. Mer information finns i krav för redundansväxling för flera undernät .

• Stöd för distribuerade vyer: Platsdatabasen kan finnas i en tillgänglighetsgrupp och du kan aktivera databasreplikeringslänkar för att använda distribuerade vyer.

  Obs!

  Den här ändringen gäller inte för SQL Server AlwaysOn-redundansklusterinstanser.

• Site Recovery kan återskapa databasen i en tillgänglighetsgrupp. Den här processen fungerar med både manuell och automatisk seeding.

• Kravkontroller för ny installation:

  • Tillgänglighetsgrupprepliker måste ha samma seeding-läge

  • Tillgänglighetsgrupprepliker måste vara felfria

Molnansluten hantering

Identifiering av Azure Active Directory-användargrupp

Nu kan du identifiera användargrupper och medlemmar i dessa grupper från Azure Active Directory (Azure AD). Användare som finns i Azure AD grupper som webbplatsen inte har identifierat tidigare läggs till som användarresurser i Configuration Manager. En resurspost för användargrupper skapas när gruppen är en säkerhetsgrupp. Den här funktionen är en förhandsversionsfunktion som måste aktiveras.

Mer information finns i Konfigurera identifieringsmetoder.

Synkronisera samlingsmedlemskapsresultat till Azure Active Directory-grupper

Nu kan du aktivera synkronisering av samlingsmedlemskap till en Azure Active Directory-grupp (Azure AD). Den här synkroniseringen är en förhandsversionsfunktion. Information om hur du aktiverar det finns i Förhandsversionsfunktioner.

Med synkroniseringen kan du använda dina befintliga lokala grupperingsregler i molnet genom att skapa Azure AD gruppmedlemskap baserat på resultatet av samlingsmedlemskap. Endast enheter med en Azure Active Directory-post återspeglas i Azure AD-gruppen. Både Hybrid Azure AD-anslutna och Azure Active Directory-anslutna enheter stöds.

Mer information finns i Skapa samlingar.

Desktop Analytics

Beredskapsinsikter för skrivbordsappar

Nu kan du få mer detaljerade insikter för dina skrivbordsprogram, inklusive verksamhetsspecifika appar. Den tidigare App Health Analyzer-verktygslådan är nu integrerad med Configuration Manager-klienten. Den här integreringen förenklar distributionen och hanterbarheten av insikter om appberedskap i Desktop Analytics-portalen.

Mer information finns i Kompatibilitetsbedömning i Desktop Analytics.

DALogsCollector-verktyg

Använd DesktopAnalyticsLogsCollector.ps1-verktyget från Configuration Manager installationskatalogen för att felsöka Desktop Analytics. Den kör några grundläggande felsökningssteg och samlar in relevanta loggar i en enda arbetskatalog.

Mer information finns i Logginsamlare.

Realtidshantering

Lägga till kopplingar, ytterligare operatorer och aggregeringar i CMPivot

För CMPivot har du nu ytterligare aritmetiska operatorer, aggregatorer och möjligheten att lägga till frågekopplingar som att använda register och fil tillsammans.

Mer information finns i CMPivot.

Fristående CMPivot

Nu kan du använda CMPivot som en fristående app. FRISTÅENDE CMPivot är en förhandsversionsfunktion och är endast tillgänglig på engelska. Kör CMPivot utanför Configuration Manager-konsolen för att visa realtidstillståndet för enheter i din miljö. Med den här ändringen kan du använda CMPivot på en enhet utan att först installera -konsolen.

Du kan dela kraften i CMPivot med andra personer, till exempel supportavdelningen eller säkerhetsadministratörer, som inte har konsolen installerad på sin dator. Dessa andra personer kan använda CMPivot för att fråga Configuration Manager tillsammans med de andra verktyg som de traditionellt använder. Genom att dela dessa omfattande hanteringsdata kan du arbeta tillsammans för att proaktivt lösa affärsproblem som korsar roller.

Mer information finns i CMPivot - och förhandsversionsfunktioner.

Behörigheter har lagts till i rollen Säkerhetsadministratör

Följande behörigheter har lagts till i Configuration Manager inbyggda säkerhetsadministratörsroll:

• Läsa i SMS-skript
• Kör CMPivot på collection
• Läsa i inventeringsrapport

Mer information finns i CMPivot.

Innehållshantering

Nedladdningsdata för leveransoptimering i instrumentpanelen för klientdatakällor

Instrumentpanelen för klientdatakällor innehåller nu leveransoptimeringsdata . Den här instrumentpanelen hjälper dig att förstå var klienter hämtar innehåll i din miljö.

Mer information finns på instrumentpanelen För klientdatakällor.

Använda distributionsplatsen som en cacheserver i nätverket för leveransoptimering

Nu kan du installera Leveransoptimering In-Network Cache-server på dina distributionsplatser. Genom att cachelagra det här innehållet lokalt kan dina klienter dra nytta av funktionen Leveransoptimering, men du kan hjälpa till att skydda WAN-länkar.

Den här cacheservern fungerar som en transparent cache på begäran för innehåll som laddas ned av leveransoptimering. Använd klientinställningar för att se till att den här servern endast erbjuds medlemmar i den lokala Configuration Manager gränsgruppen.

Mer information finns i Leveransoptimering In-Network Cache i Configuration Manager.

Klienthantering

Stöd för Windows Virtual Desktop

Windows Virtual Desktop är en förhandsversion av Microsoft Azure och Microsoft 365. Nu kan du använda Configuration Manager för att hantera dessa virtuella enheter som kör Windows i Azure.

På samma sätt som en terminalserver tillåter dessa virtuella enheter flera samtidiga aktiva användarsessioner. För att hjälpa till med klientprestanda inaktiverar Configuration Manager nu användarprinciper på alla enheter som tillåter dessa flera användarsessioner. Även om du aktiverar användarprinciper inaktiverar klienten dem som standard på dessa enheter, inklusive Windows Virtual Desktop och terminalservrar.

Mer information finns i Os-versioner som stöds för klienter och enheter.

Support Center OneTrace (förhandsversion)

OneTrace är ett nytt loggvisningsprogram med Supportcenter. Det fungerar på samma sätt som CMTrace, med följande förbättringar:

• En flikvy
• Dockningsbara fönster
• Förbättrade sökfunktioner
• Möjlighet att aktivera filter utan att lämna loggvyn
• Rullningslisttips för att snabbt identifiera kluster av fel
• Snabb loggöppning för stora filer

Mer information finns i Support Center OneTrace.

Konfigurera minsta kvarhållningsperiod för klientcache

Nu kan du ange den minsta tid som Configuration Manager-klienten ska behålla cachelagrat innehåll. Den här klientinställningen definierar den minsta tid Configuration Manager agenten ska vänta innan den kan ta bort innehåll från cachen om mer utrymme behövs. I gruppen Klientcacheinställningar för klientinställningar konfigurerar du följande inställning: Minsta varaktighet innan cachelagrat innehåll kan tas bort (minuter).

Obs!

I samma klientinställningsgrupp har den befintliga inställningen Aktivera Configuration Manager klient i fullständigt operativsystem för att dela innehåll nu bytt namn till Aktivera som peer-cachekälla. Inställningens beteende ändras inte.

Mer information finns i Klientcacheinställningar.

Samhantering

Förbättringar av automatisk registrering för samhantering

• En ny samhanterad enhet registreras nu automatiskt i Microsoft Intune-tjänsten baserat på enhetstoken för Azure Active Directory (Azure AD). Den behöver inte vänta tills en användare loggar in på enheten för att den automatiska registreringen ska starta. Den här ändringen bidrar till att minska antalet enheter med registreringsstatusenVäntande användarinloggning.

• För kunder som redan har enheter som registrerats för samhantering registreras nu nya enheter omedelbart när de uppfyller kraven. När enheten till exempel är ansluten till Azure AD och Configuration Manager-klienten har installerats.

Mer information finns i Aktivera samhantering.

Flera pilotgrupper för samhantering av arbetsbelastningar

Nu kan du konfigurera olika pilotsamlingar för var och en av samhanteringsarbetsbelastningarna. Med olika pilotsamlingar kan du använda en mer detaljerad metod vid växling av arbetsbelastningar.

• På fliken Aktivering kan du nu ange en samling Intune automatisk registrering.

  • Samlingen Intune automatisk registrering bör innehålla alla klienter som du vill registrera i samhantering. Det är i princip en supermängd av alla andra mellanlagringssamlingar.

• I stället för att använda en pilotsamling för alla arbetsbelastningar på fliken Mellanlagring kan du nu välja en enskild samling för varje arbetsbelastning.

  

De här alternativen är också tillgängliga när du först aktiverar samhantering.

Mer information finns i Aktivera samhantering.

Stöd för samhantering för myndighetsmoln

Amerikanska myndighetskunder kan nu använda samhantering med Azure U.S. Government Cloud (portal.azure.us). Mer information finns i Aktivera samhantering.

Programhantering

Filtrera program som distribueras till enheter

Användarkategorier för enhetsinriktade programdistributioner visas nu som filter i Software Center. Ange en användarkategori för ett program på sidan Software Center för dess egenskaper. Öppna sedan appen i Software Center och titta på de tillgängliga filtren.

Mer information finns i Ange programinformation manuellt.

Programgrupper

Skapa en grupp med program som du kan skicka till en användare eller enhetssamling som en enda distribution. De metadata som du anger om appgruppen visas i Software Center som en enda entitet. Du kan beställa apparna i gruppen så att klienten installerar dem i en viss ordning.

Den här funktionen är förhandsversion. Information om hur du aktiverar det finns i Förhandsversionsfunktioner.

Mer information finns i Skapa programgrupper.

Försök installera förgodkända program igen

Nu kan du försöka installera om en app som du tidigare godkänt för en användare eller enhet. Godkännandealternativet gäller endast för tillgängliga distributioner. Om användaren avinstallerar appen, eller om den första installationsprocessen misslyckas, utvärderar Configuration Manager inte dess tillstånd igen och installerar om den. Med den här funktionen kan en supporttekniker snabbt försöka installera appen på nytt för en användare som ringer efter hjälp.

Mer information finns i Godkänn program.

Installera ett program för en enhet

Från Configuration Manager-konsolen kan du nu installera program på en enhet i realtid. Den här funktionen kan minska behovet av separata samlingar för varje program.

Mer information finns i Installera program för en enhet.

Förbättringar av appgodkännanden

Den här versionen innehåller följande förbättringar av appgodkännanden:

• Om du godkänner en appbegäran i konsolen och sedan nekar den kan du nu godkänna den igen. Appen installeras om på klienten när du har godkänt den.

• I Configuration Manager-konsolen, arbetsytan Programvarubibliotek, under Programhantering, byter noden Begäranden om godkännande namn på programbegäranden.

• Det finns en ny WMI-metod, DeleteInstance , för att ta bort en begäran om appgodkännande. Den här åtgärden avinstallerar inte appen på enheten. Om den inte redan är installerad kan användaren inte installera appen från Software Center.

• Anropa API:et CreateApprovedRequest för att skapa en förgodkänd begäran för en app på en enhet. Om du vill förhindra att appen installeras automatiskt på klienten anger du parametern AutoInstall till FALSE. Användaren ser appen i Software Center, men den installeras inte automatiskt.

Mer information finns i Godkänn program.

OS-distribution

Felsökare för aktivitetssekvens

Felsökaren för aktivitetssekvensen är ett nytt felsökningsverktyg. Du distribuerar en aktivitetssekvens i felsökningsläge till en samling av en enhet. Med den kan du stega igenom aktivitetssekvensen på ett kontrollerat sätt för att underlätta felsökning och undersökning.

Den här funktionen är förhandsversion. Information om hur du aktiverar det finns i Förhandsversionsfunktioner.

Mer information finns i Felsöka en aktivitetssekvens.

Rensa appinnehåll från klientcachen under aktivitetssekvensen

I aktivitetssekvenssteget Installera program kan du nu ta bort appinnehållet från klientcachen efter att steget har körts.

Mer information finns i Om aktivitetssekvenssteg.

Viktigt

Uppdatera målklienten till den senaste versionen för att stödja den här nya funktionen.

Frigöra SEDO-lås för aktivitetssekvenser

Om Configuration Manager-konsolen slutar svara kan du bli utelåst från att göra ytterligare ändringar i en aktivitetssekvens. Nu när du försöker komma åt en låst aktivitetssekvens kan du ignorera ändringar och fortsätta redigera objektet.

Mer information finns i Använda aktivitetssekvensredigeraren.

Förcachedrivrutinspaket och OS-avbildningar

Aktivitetssekvensförcache innehåller nu ytterligare innehållstyper. Förcacheinnehåll som tidigare endast tillämpats på uppgraderingspaket för operativsystem. Nu kan du använda förcachelagring för att minska bandbreddsförbrukningen för:

• OS-avbildningar
• Drivrutinspaket
• Paket

Mer information finns i Konfigurera innehåll före cachelagring.

Förbättringar av os-distribution

Den här versionen innehåller följande förbättringar av OS-distributionen:

• Använd följande två PowerShell-cmdletar för att skapa och redigera steget Kör aktivitetssekvens :

  • New-CMTSStepRunTaskSequence

  • Set-CMTSStepRunTaskSequence

• Nu är det enklare att redigera variabler när du kör en aktivitetssekvens. När du har valt en aktivitetssekvens i fönstret Aktivitetssekvensguiden innehåller sidan för att redigera aktivitetssekvensvariabler en redigera-knapp . Mer information finns i Använda aktivitetssekvensvariabler.

• Aktivitetssekvenssteget Inaktivera BitLocker har en ny omstartsräknare. Använd det här alternativet om du vill ange antalet omstarter för att hålla BitLocker inaktiverat. Den här ändringen hjälper dig att förenkla aktivitetssekvensen. Du kan använda ett enda steg i stället för att lägga till flera instanser av det här steget. Mer information finns i Inaktivera BitLocker.

• Använd den nya aktivitetssekvensvariabeln SMSTSRebootDelayNext med den befintliga VARIABELn SMSTSRebootDelay . Om du vill att senare omstarter ska ske med en annan tidsgräns än den första anger du den här nya variabeln till ett annat värde i sekunder. Mer information finns i SMSTSRebootDelayNext.

• Aktivitetssekvensen anger en ny skrivskyddad variabel _SMSTSLastContentDownloadLocation. Den här variabeln innehåller den sista platsen där aktivitetssekvensen laddades ned eller försökte ladda ned innehåll. Granska den här variabeln i stället för att parsa klientloggarna.

• När du skapar aktivitetssekvensmedia lägger Configuration Manager inte till någon autorun.inf-fil. Den här filen blockeras ofta av produkter mot skadlig kod. Du kan fortfarande inkludera filen om det behövs för ditt scenario.

Förbättringar av PXE

Alternativ 82 under PXE DHCP-handskakning stöds nu med PXE-svararen utan WDS. Alternativ 82 stöds inte med WDS.

Software Center

Förbättringar av flikanpassningar i Software Center

Nu kan du lägga till upp till fem anpassade flikar i Software Center. Du kan också redigera i vilken ordning flikarna visas i Software Center.

Mer information finns i Klientinställningar för Software Center.

Förbättringar av Software Center-infrastrukturen

Den här versionen innehåller följande infrastrukturförbättringar för Software Center:

• Software Center kommunicerar nu med en hanteringsplats för appar riktade till användare som är tillgängliga. Programkatalogen används inte längre. Den här ändringen gör det enklare för dig att ta bort programkatalogen från webbplatsen.

• Tidigare valde Software Center den första hanteringsplatsen från listan över tillgängliga servrar. Från och med den här versionen använder den samma hanteringsplats som klienten använder. Den här ändringen gör att Software Center kan använda samma hanteringsplats från den tilldelade primära platsen som klienten.

Viktigt

Dessa iterativa förbättringar av Software Center och hanteringsplatsen är att dra tillbaka programkatalogrollerna.

• Silverlight-användarupplevelsen stöds inte i den aktuella grenversionen 1806.
• Från och med version 1906 använder uppdaterade klienter automatiskt hanteringsplatsen för användartillgängliga programdistributioner. Du kan inte heller installera nya programkatalogroller.
• Support upphör för programkatalogrollerna med version 1910.

Mer information finns i Ta bort programkatalogen och Planera för Software Center.

Omdesignat meddelande för nyligen tillgänglig programvara

Meddelandet Ny programvara är tillgänglig visas bara en gång för en användare för ett visst program och en viss revision. Användaren ser inte längre meddelandet varje gång de loggar in. De ser bara ett annat meddelande för ett program om det har ändrats eller omdistribuerats.

Mer information finns i Skapa och distribuera ett program.

Vanligare nedräkningsmeddelanden för omstarter

Slutanvändarna påminns nu oftare om en väntande omstart med tillfälliga nedräkningsmeddelanden. Du kan definiera intervallet för tillfälliga meddelanden i Klientinställningar på sidan Omstart av dator . Ändra värdet för Ange snooze-varaktigheten för nedräkningsmeddelanden för datoromstart (minuter) för att konfigurera hur ofta en användare påminns om en väntande omstart tills det slutliga nedräkningsmeddelandet inträffar.

Dessutom ökade det maximala värdet för Visa ett tillfälligt meddelande till användaren som anger intervallet innan användaren loggas ut eller datorn startas om (minuter) från 1440 minuter (24 timmar) till 20160 minuter (två veckor).

Mer information finns i Meddelanden om omstart av enhet och Om klientinställningar.

Direktlänk till anpassade flikar i Software Center

Nu kan du ge användarna en direktlänk till en anpassad flik i Software Center.

Använd följande URL-format för att öppna Software Center på en viss flik:

softwarecenter:page=CustomTab1

Strängen CustomTab1 är den första anpassade fliken i ordning.

Skriv till exempel den här URL:en i fönstret Kör i Windows.

Du kan också använda den här syntaxen för att öppna standardflikar i Software Center:

Kommandoraden	Tabb
AvailableSoftware	Program
Updates	Uppdateringar
OSD	Operativsystem
InstallationStatus	Installationsstatus
Compliance	Enhetsefterlevnad
Options	Alternativ

Mer information finns i Software Center-flikens synlighet.

Programuppdateringar

Ytterligare alternativ för WSUS-underhåll

Nu har du ytterligare WSUS-underhållsaktiviteter som Configuration Manager kan köra för att underhålla felfria programuppdateringsplatser. WSUS-underhållet sker efter varje synkronisering. Förutom att avböja förfallna uppdateringar i WSUS kan Configuration Manager nu:

• Ta bort föråldrade uppdateringar från WSUS-databasen.
• Lägg till icke-klustrade index i WSUS-databasen för att förbättra WSUS-rensningsprestanda.

Mer information finns i Underhåll av programuppdateringar.

Konfigurera den maximala standardkörningstiden för programuppdateringar

Du kan nu ange hur lång tid en programuppdateringsinstallation måste slutföras. Du kan ange följande objekt på fliken Maximal körningstid på programuppdateringsplatsen:

• Maximal körningstid för Windows-funktionsuppdateringar (minuter)
• Maximal körningstid för Office 365 uppdateringar och icke-funktionsuppdateringar för Windows (minuter)

Mer information finns i Planera för programuppdateringar.

Konfigurera dynamisk uppdatering under funktionsuppdateringar

Använd en ny klientinställning för att konfigurera dynamisk uppdatering under installationer av Windows 10 funktionsuppdatering. Dynamisk uppdatering installerar språkpaket, funktioner på begäran, drivrutiner och kumulativa uppdateringar under Windows-installationen genom att instruera klienten att ladda ned uppdateringarna från Internet.

Mer information finns i Klientinställningar för programuppdatering och Hantera Windows som en tjänst.

Ny produktkategori Windows 10 version 1903 och senare

Windows 10, version 1903 och senare lades till i Microsoft Update som sin egen produkt i stället för att vara en del av Windows 10 produkt som tidigare versioner. Den här ändringen gjorde att du gjorde ett antal manuella steg för att säkerställa att dina klienter ser dessa uppdateringar. Vi har hjälpt till att minska antalet manuella steg som du måste vidta för den nya produkten.

När du uppdaterar till Configuration Manager version 1906 och har valt Windows 10 produkt för synkronisering sker följande åtgärder automatiskt:

• Produkten Windows 10 version 1903 och senare läggs till för synkronisering.
• Regler för automatisk distribution som innehåller den Windows 10 produkten kommer att uppdateras med Windows 10 version 1903 och senare.
• Serviceplaner uppdateras med Windows 10, version 1903 och senare.

Mer information finns i Konfigurera klassificeringar och produkter för synkronisering, Serviceplaner och Regler för automatisk distribution.

Granska nödvändiga uppdateringar

Nu kan du granska efterlevnadsstatistiken för att se vilka enheter som kräver en specifik programuppdatering. Om du vill visa enhetslistan behöver du behörighet att visa uppdateringar och de samlingar som enheterna tillhör. Om du vill öka detaljnivån i enhetslistan väljer du hyperlänken Visa obligatorisk bredvid cirkeldiagrammet på fliken Sammanfattning för en uppdatering. Om du klickar på hyperlänken kommer du till en tillfällig nod under Enheter där du kan se de enheter som kräver uppdateringen.

Hyperlänken Visa obligatorisk är tillgänglig på följande platser:

• Programvarubibliotek>Software Uppdateringar>All Software Uppdateringar
• Programvarubibliotek>Windows 10 Servicing>All Windows 10 Uppdateringar
• Programvarubibliotek>Office 365 klienthantering>Office 365 Uppdateringar

Mer information finns i Övervaka programuppdateringar, Hantera Windows som en tjänst och Hantera Microsoft 365-applikationer uppdateringar.

Office-hantering

Office 365 ProPlus instrumentpanel för uppgraderingsberedskap

För att hjälpa dig att avgöra vilka enheter som är redo att uppgradera till Microsoft 365-appar för företag finns det en ny instrumentpanel för beredskap. Den innehåller den Office 365 ProPlus uppgraderingsberedskapspanelen som släpptes i Configuration Manager aktuella grenversion 1902. I Configuration Manager-konsolen går du till arbetsytan Programvarubibliotek, expanderar Office 365 Klienthantering och väljer noden Office 365 ProPlus Uppgraderingsberedskap.

Mer information om instrumentpanelen, förutsättningar och användning av dessa data finns i Integrering för Office 365 ProPlus beredskap.

Skydd

Windows Defender Application Guard kriterier för filförtroende

Gäller för version 2203 eller tidigare

Det finns en ny principinställning som gör det möjligt för användare att lita på filer som normalt öppnas i Windows Defender Application Guard (WDAG). När det är klart öppnas filerna på värdenheten i stället för i WDAG.

Mer information finns i Skapa och distribuera Windows Defender Application Guard princip.

Configuration Manager-konsolen

Rollbaserad åtkomst för mappar

Nu kan du ange säkerhetsomfattningar för mappar. Om du har åtkomst till ett objekt i mappen men inte har åtkomst till mappen kan du inte se objektet. Om du har åtkomst till en mapp men inte ett objekt i den ser du inte heller det objektet. Högerklicka på en mapp, välj Ange säkerhetsomfattningar och välj sedan de säkerhetsomfattningar som du vill använda.

Mer information finns i Configuration Manager konsoltips och Konfigurera rollbaserad administration.

Lägga till kolumnen SMBIOS GUID i noder för enhets- och enhetssamling

I noderna Enheter och Enhetssamlingar kan du nu lägga till en ny kolumn för SMBIOS GUID. Det här värdet är detsamma som EGENSKAPEN BIOS GUID för klassen SystemResurs. Det är en unik identifierare för enhetens maskinvara.

Administrationstjänststöd för säkerhetsnoder

Nu kan du aktivera vissa noder i Configuration Manager-konsolen för att använda administrationstjänsten. Den här ändringen gör att konsolen kan kommunicera med SMS-providern via HTTPS i stället för via WMI.

Mer information finns i Administrationstjänst.

Obs!

Från och med version 1906 kallas fliken Klientdatorkommunikation på platsegenskaperna nu för Kommunikationssäkerhet.

Fliken Samlingar i enhetsnoden

I arbetsytan Tillgångar och efterlevnad går du till noden Enheter och väljer en enhet. I informationsfönstret växlar du till den nya fliken Samlingar . På den här fliken visas de samlingar som innehåller den här enheten.

Obs!

• Den här fliken är för närvarande inte tillgänglig från en undernod för enheter under noden Enhetssamlingar . När du till exempel väljer alternativet Visa medlemmar i en samling.
• Den här fliken kanske inte fylls i som förväntat för vissa användare. Om du vill se den fullständiga listan över samlingar som en enhet tillhör måste du ha säkerhetsrollen Fullständig administratör . Det här är ett känt problem.

Fliken Aktivitetssekvenser i programnoden

I arbetsytan Programvarubibliotek expanderar du Programhantering, går till noden Program och väljer ett program. Växla till den nya fliken Aktivitetssekvenser i informationsfönstret . På den här fliken visas de aktivitetssekvenser som refererar till det här programmet.

Visa samlingsnamn för skript

I arbetsytan Övervakning väljer du noden Skriptstatus . Nu visas samlingsnamnet utöver ID:t.

Realtidsåtgärder från enhetslistor

Det finns olika sätt att visa en lista över enheter under noden Enheter på arbetsytan Tillgångar och efterlevnad .

• I arbetsytan Tillgångar och efterlevnad väljer du noden Enhetssamlingar . Välj en enhetssamling och välj åtgärden Visa medlemmar. Den här åtgärden öppnar en undernod till noden Enheter med en enhetslista för samlingen.

  • När du väljer samlingens undernod kan du nu starta CMPivot från gruppen Samling i menyfliksområdet.

• I arbetsytan Övervakning väljer du noden Distributioner . Välj en distribution och välj åtgärden Visa status i menyfliksområdet. I fönstret distributionsstatus dubbelklickar du på de totala tillgångarna för att gå vidare till en enhetslista.

  • När du väljer en enhet i den här listan kan du nu starta CMPivot och Köra skript från gruppen Enhet i menyfliksområdet.

Sortera efter programnamn i aktivitetssekvensen

I arbetsytan Programvarubibliotek expanderar du Operativsystem och väljer noden Aktivitetssekvenser . Redigera en aktivitetssekvens och välj eller lägg till steget Installera paket . Om ett paket har fler än ett program sorterar listrutan nu programmen alfabetiskt.

Rätt namn för klientåtgärder

På arbetsytan Övervakning väljer du Klientåtgärder. Åtgärden för att växla till nästa programuppdateringsplats namnges nu korrekt.

Inaktuella funktioner och operativsystem

Lär dig mer om supportändringar innan de implementeras i borttagna och inaktuella objekt.

Version 1906 minskar stödet för följande funktioner:

• Du kan inte installera nya programkatalogroller. Uppdaterade klienter använder automatiskt hanteringsplatsen för användartillgängliga programdistributioner. Mer information finns i Planera för Software Center.

Version 1906 inaktuellt stöd för följande produkter:

• Windows CE 7.0
• Windows 10 Mobile
• Windows 10 Mobile Enterprise

Andra uppdateringar

Från och med den här versionen är följande funktioner inte längre förhandsversioner:

• ADMINISTRATIONStjänst för SMS-provider
• Windows Defender Application Control-hantering

Förutom nya funktioner innehåller den här versionen även ytterligare ändringar, till exempel felkorrigeringar. Mer information finns i Sammanfattning av ändringar i Configuration Manager aktuell gren, version 1906.

Mer information om ändringar i Windows PowerShell-cmdletar för Configuration Manager finns i Viktig information om PowerShell version 1906.

Följande samlade uppdatering (4517869) är tillgänglig i konsolen från och med den 1 oktober 2019: Samlad uppdatering för Configuration Manager aktuell gren, version 1906.

Nästa steg

Från och med den 16 augusti 2019 är version 1906 globalt tillgänglig för alla kunder att installera.

När du är redo att installera den här versionen kan du läsa Installera uppdateringar för Configuration Manager och Checklista för att installera uppdatering 1906.

Tips

Om du vill installera en ny plats använder du en baslinjeversion av Configuration Manager.

Läs mer om:

• Installera nya platser
• Baslinje- och uppdateringsversioner

Information om kända, betydande problem finns i Viktig information.

När du har uppdaterat en webbplats granskar du även checklistan efter uppdateringen.