Krav för programuppdateringar i Configuration Manager
Gäller för: Configuration Manager (aktuell gren)
Den här artikeln innehåller förutsättningar för programuppdateringar i Configuration Manager. För var och en av förhandskraven visas de externa beroendena och interna beroendena i separata tabeller.
Programuppdateringsberoenden som är externa för Configuration Manager
I följande avsnitt visas de externa beroendena för programuppdateringar.
Internet Information Services (IIS)
IIS (Internet Information Services) måste vara installerat på platssystemservrarna för att köra programuppdateringsplatsen, hanteringsplatsen och distributionsplatsen. Mer information finns i Krav för platssystemroller.
Windows Server Update Services
Windows Server Update Services (WSUS) krävs för synkronisering av programuppdateringar och för programuppdateringarnas tillämplighetssökning på klienter. WSUS-servern måste installeras innan du skapar programuppdateringsplatsrollen. Följande versioner av WSUS stöds för en programuppdateringsplats:
- WSUS 10.0.14393 (roll i Windows Server 2016) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)
- WSUS 10.0.17763 (roll i Windows Server 2019) (Kräver Configuration Manager 1810 eller senare) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)
- WSUS 10.0.20348 (roll i Windows Server 2022) (kumulativ uppdatering 2023-02 eller en senare kumulativ uppdatering)
Obs!
Den 10 oktober 2023 gick Windows Server 2012 och Windows Server 2012 R2 in i fasen Utökade supportuppdateringar. Microsoft kommer inte längre att ge stöd för Configuration Manager-platsservrar eller roller som är installerade i dessa operativsystem. Mer information finns i Utökade säkerhetsuppdateringar och Configuration Manager.
Från och med den 28 mars 2023 får lokala Windows 11-enheter version 22H2 kvalitetsuppdateringar via Unified Update Platform (UUP). Den kumulativa uppdateringen 2023-02 krävs för att UUP ska fungera. Om du inte kan installera de här uppdateringarna kan du manuellt lägga till de MIME-typer som krävs för UUP till WSUS-servern. Om du stöter på ett
Cannot add duplicate collection entry of type 'mimeMap'fel läser du Det går inte att lägga till en duplicerad samlingspost av typen mimeMap.När du har flera programuppdateringsplatser på en plats kontrollerar du att alla kör samma version av WSUS.
WSUS-administrationskonsol
WSUS-administrationskonsolen krävs på Configuration Manager-platsservern när programuppdateringsplatsen finns på en fjärrplatssystemserver och WSUS inte redan är installerat på platsservern.
Viktigt
- WSUS-versionen på platsservern måste vara samma som den WSUS-version som körs på programuppdateringsplatserna.
- Använd inte WSUS-administrationskonsolen för att konfigurera WSUS-inställningar. Configuration Manager ansluter till den instans av WSUS som körs på programuppdateringsplatsen och konfigurerar lämpliga inställningar.
Windows Update-agent
Wua-klienten (Windows Update Agent) krävs på klienter så att de kan ansluta till WSUS-servern. WUA hämtar listan över programuppdateringar som måste genomsökas för kompatibilitet.
När du installerar Configuration Manager hämtas den senaste versionen av WUA. När du sedan installerar Configuration Manager-klienten uppgraderas WUA om det behövs. Om installationen misslyckas måste du använda en annan metod för att uppgradera WUA.
Programuppdateringsberoenden som är interna för Configuration Manager
I följande avsnitt visas de interna beroendena för programuppdateringar i Configuration Manager.
Hanteringsplatser
Hanteringsplatser överför information mellan klientdatorer och Configuration Manager-platsen. Hanteringsplatserna krävs för programuppdateringar.
Programuppdateringsplatser
Du måste installera en programuppdateringsplats på WSUS-servern för att distribuera programuppdateringar i Configuration Manager. Mer information finns i Installera och konfigurera en programuppdateringsplats.
Distributionsplatser
Distributionsplatser krävs för att lagra innehållet för programuppdateringar. Mer information om hur du installerar distributionsplatser och hanterar innehåll finns i Hantera innehåll och innehållsinfrastruktur.
Klientinställningar för programuppdateringar
Programuppdateringar är aktiverade för klienter som standard. Det finns andra tillgängliga inställningar som styr hur och när klienter utvärderar kompatibiliteten för programuppdateringarna och styr hur programuppdateringarna installeras.
Mer information finns i följande artiklar:
Viktigt
Från och med den kumulativa uppdateringen från september 2020 är HTTP-baserade WSUS-servrar säkra som standard. En klient som söker efter uppdateringar mot en HTTP-baserad WSUS kan inte längre använda en användarproxy som standard. Om du fortfarande behöver en användarproxy trots säkerhetsvägningarna är en ny klientinställning för programuppdateringar tillgänglig för att tillåta dessa anslutningar. Mer information om ändringarna för genomsökning av WSUS finns i Ändringar i september 2020 för att förbättra säkerheten för Windows-enheter som genomsöker WSUS. För att säkerställa att de bästa säkerhetsprotokollen finns på plats rekommenderar vi starkt att du använder TLS/SSL-protokollet för att skydda infrastrukturen för programuppdatering.
Reporting Services-platser
Platssystemrollen reporting services-plats kan visa rapporter för programuppdateringar. Den här rollen är valfri men rekommenderas. Mer information om hur du skapar en Reporting Services-plats finns i Konfigurera rapportering.