Vad är nytt i version 2603 av Configuration Manager aktuell gren

Gäller för: Configuration Manager (aktuell gren)

Uppdatering 2603 för Configuration Manager aktuella gren är tillgänglig som en uppdatering i konsolen. Installera den här uppdateringen på webbplatser som kör version 2409 eller senare.

Läs alltid den senaste checklistan för att installera den här uppdateringen. Mer information finns i Checklista för installation av uppdatering 2603. När du har uppdaterat en webbplats bör du även läsa checklistan efter uppdateringen.

För att dra full nytta av nya ändringar i Configuration Manager uppdaterar du även klienter till den senaste versionen när du har uppdaterat platsen. Nya funktioner visas i Configuration Manager-konsolen när du uppdaterar platsen och konsolen, men det fullständiga scenariot fungerar inte förrän klientversionen också är den senaste.

Allmänna förbättringar

Som en del av Microsofts Secure Future Initiative (SFI) fortsätter 2603-versionen av Configuration Manager att fokusera på säkerhet, kvalitet och modernisering av infrastrukturen. Mer information finns i Microsoft Säkerhetscenter. En lista över betydande kundrapporterade problem som lösts i den här versionen finns i artikeln Sammanfattning av ändringar i Configuration Manager version 2603 kunskapsbas.

Säkerhetsförbättringar för konto för nätverksåtkomst

Den här uppdateringen förbättrar säkerheten genom att förbättra åtkomstkontrollerna för nätverksåtkomstkontot (NAA). Åtkomst till NAA-information är nu begränsad till scenarier med OSD-medieaktivitetssekvenser som stöds genom att framtvinga ytterligare behörighetskrav och ta bort äldre åtkomstvägar för att minska exponeringen och anpassa sig till principerna för minsta behörighet. Mer information finns i KB 37447175.

Svaga chiffer är inaktiverade på Cloud Management Gateway

Svaga DHE-chiffersviter (Diffie-Hellman Ephemeral) är nu inaktiverade i CMG-instanser (Cloud Management Gateway). Endast TLS 1.3 (AES_256_GCM, AES_128_GCM) och TLS 1.2 ECDHE-chiffer förblir aktiverade, vilket förbättrar säkerhetsstatusen för CMG-anslutningar.

Dessutom anges registernycklarna nu som standard på instanser av EnableCertPaddingCheck CMG-VM-skalningsuppsättningar för att minimera CVE-2013-3900 (WinVerifyTrust Signature Validation Vulnerability).

SQL Server 2025-support

SQL Server 2025 (RTM) är nu en databasplattform som stöds för Configuration Manager platser, inklusive den centrala administrationsplatsen, primära platser och sekundära platser. SQL Server 2025 Express stöds också för sekundära platser. Den rekommenderade databaskompatibilitetsnivån för SQL Server 2025 är 160. Mer information finns i Stöd för SQL Server versioner.

Beroendet av SQL Server Native Client har tagits bort

Alla Configuration Manager komponenter och platsroller uppdateras för att ta bort beroendet av den inaktuella SQL Server Native Client (sqlncli.msi). Kunder kan nu på ett säkert sätt avinstallera sqlncli från platssystem. Produkten innehåller inte längre sqlncli.msi i sina omdistribuerbara filer.

SQL Server Management Objects har uppdaterats

Microsoft SQL Server Management Objects och Microsoft System CLR Types för SQL Server uppdateras från de inaktuella SQL Server 2014-versionerna till SQL Server 2025-versionerna (SMO 17). Filerna SQLSysClrTypes.msi och ingår SharedManagementObjects.msi inte längre i de omdistribuerbara filerna i Configuration Manager. Efter att ha uppdaterat till version 2603 kan kunder på ett säkert sätt avinstallera dessa äldre MSI-paket. De nödvändiga filerna ingår nu i installationspaketet Configuration Manager.

PKI-certifikatstöd för platssystem-till-SQL Server-kommunikation

Stöd och testning har lagts till för PKI-certifikat som används i platssystem-till-SQL Server-kommunikation. Detta omfattar korrekt hantering av certifikatförtroende, åtkomst till privata nycklar och registerminiatyrkonfiguration för BitLocker-hanteringsportalen.

Förbättringar av ARM64-stöd

  • PowerShell-cmdleten Import-CMDriver inkluderar nu korrekt ARM64-plattformsstöd när du importerar drivrutiner från INF-filer. Tidigare filtrerades ARM64 bort från listan Plattformar som stöds.
  • Push-installation av klient (CcmSetup) misslyckas inte längre med felkod 0x80070643 på Windows 11 ARM64-enheter vid uppgradering från ConfigMgr 2409 eller 2503.

Förbättringar av Cloud Management Gateway

  • New-CMCloudManagementGateway Med PowerShell-cmdleten kan du nu kombinera -IsUsingExistingGroup $true parametern med -ServerAppClientId, vilket möjliggör automatiserad CMG-distribution till befintliga Azure -resursgrupper utan interaktiva autentiseringsuppgifter.
  • Felhantering för CMG-distribution har förbättrats för att samla in och visa detaljerad Azure felsvarsinformation när Attribute-Based Access Control (ABAC) villkor blockerar rolltilldelningar.
  • CMG-aviseringen om utgående trafik och måttet "Total utgående data" fungerar nu korrekt för CMGv2-distributioner (Azure Virtual Machine Scale Sets-baserade).

Uppdaterad feedbackupplevelse

Funktionen Configuration Manager konsol In-App feedback uppdateras för att stödja den nya OCV Feedback SDK med autentiserade insändningar. Både autentiserade och offlinelägen för inlämning av feedback stöds.

Inaktuella och borttagna funktioner

  • En intern tjänst som krävs för enhetsefterlevnadskontroller blir inaktuell i oktober 2026. Efter utfasningen kan efterlevnadskontroller i Software Center misslyckas i samhanterade miljöer där arbetsbelastningen för efterlevnad hanteras av Intune. Du kan förhindra det här problemet genom att installera den här uppdateringen före oktober 2026.
  • Den inaktuella platsrollen för synkroniseringsplats för tillgångsinformation tas bort från användargränssnittet för val av platsroller.
  • Instrumentpanelen för felsökning av hälsotillstånd för programuppdateringar är dold i den här versionen på grund av prestandaproblem i stora miljöer.

Nya krav

Hanteringsplatsen kräver Internetåtkomst för Microsoft Entra tokenvalidering

Från och med version 2603 använder hanteringsplatsen Microsoft Identity Service Essentials (MISE) för Microsoft Entra tokenvalidering. Den här ändringen kräver att hanteringsplatsservern har Internetåtkomst. I tidigare versioner kunde hanteringsplatsen fungera utan Internetåtkomst.

Det här kravet gäller för miljöer som uppfyller följande villkor:

  • Webbplatsen är konfigurerad för att stödja Microsoft Entra anslutna användare och enheter
  • Klienter autentiseras med Microsoft Entra token, vanligtvis via en molnhanteringsgateway (CMG)

Obs!

Miljöer som endast använder lokal Active Directory -autentisering utan Microsoft Entra -integrering påverkas inte av det här kravet.

Identifiera problemet

Om hanteringsplatsservern inte kan nå de obligatoriska slutpunkterna CCM_STS_ManagedBase.log loggar hanteringsplatsen ett MiseAuthenticationTicketProviderException med ett underliggande nätverksfel. Leta efter eller-tecknet SocketExceptionHttpRequestException som indikerar ett nätverksfel, till exempel:

Microsoft.Identity.ServiceEssentials.Exceptions.MiseAuthenticationTicketProviderException: MISE12034: AuthenticationTicketProvider Name:AuthenticationTicketProvider
System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it

Viktigt

Undantaget MISE12034 kan också uppstå av andra orsaker. Det här avsnittet behandlar specifikt fall där det underliggande undantaget indikerar ett problem med nätverksanslutningen, till exempel SocketException, HttpRequestExceptioneller en tidsgräns för anslutning. Kontrollera att felmeddelandet pekar på ett problem med nätverksåtkomst innan du tillämpar lösningen nedan.

Lösning: Tillåt åtkomst till slutpunkter för Azure-autentisering

Kontrollera att hanteringsplatsservern kan ansluta till Microsoft Entra autentiseringsslutpunkter i systemkontexten. Tillåt följande URL:er genom proxyn och brandväggen:

  • https://login.microsoftonline.com
  • https://sts.windows.net

Om hanteringsplatsservern använder en proxy måste du konfigurera proxyn i systemkontexten (lokalt system). Proxyuppsättningen i platssystemegenskaperna och en WinHTTP-proxy (netsh winhttp set proxy) används inte för den här valideringssökvägen i version 2603. Information om de konfigurationssteg som krävs finns i Proxykonfiguration för hanteringsplats.

En fullständig lista över nödvändiga slutpunkter finns i Internetåtkomstkrav för hanteringsplats.

Nästa steg

Från och med den 27 maj 2026 är version 2603 globalt tillgänglig för alla kunder att installera.

När du är redo att installera den här versionen kan du läsa Installera uppdateringar för Configuration Manager och Checklista för installation av uppdatering 2603.

Tips

Om du vill installera en ny plats använder du en baslinjeversion av Configuration Manager.

Läs mer om:

Information om kända signifikanta problem finns i Viktig information.

När du har uppdaterat en webbplats bör du även läsa checklistan efter uppdateringen.

  • Uppdaterades senast