Microsoft Configuration Manager sürüm 2303 için güncelleştirme paketi

Makale
11/12/2023

Şunlar için geçerlidir: Configuration Manager (geçerli dal, sürüm 2303)

KB21010486 özeti

Bu makalede, geçerli dal Microsoft Configuration Manager sürüm 2303 için bu güncelleştirme paketinde düzeltilen sorunlar açıklanmaktadır. Bu güncelleştirme hem powershell betiği aracılığıyla erken güncelleştirme halkası dağıtımına katılan müşteriler hem de genel kullanıma sunulan sürümü yükleyen müşteriler için geçerlidir. Configuration Manager sürüm 2303'teki değişiklikler hakkında daha fazla bilgi için bkz:

Bilinen sorun: 14 Ağustos 2023

Müşteriler, 24 Temmuz 2023'te ilk güncelleştirme paketi sürümünden sonra aşağıdaki sorunu bildirdi:

Yöneticiler, KB 21010486 yükledikten sonra verileri site veritabanına işlemede genel performans düşüşü fark edebilir. Örneğin, koleksiyon değerlendirmesi, sorgu işleme ve siteden siteye çoğaltma etkilenebilir.

Bu güncelleştirme paketini 2 Ağustos 2023 veya öncesinde yükleyen müşteriler için, veri işleme sorunlarını çözmek için yeni bir tek başına düzeltme kullanılabilir:

KB 24721208 Microsoft Configuration Manager sürüm 2303'te yavaş veri işleme

Açıklanan performans sorununu engelleyen güncelleştirme paketinin düzeltilmiş sürümü artık kullanılabilir.

Bu güncelleştirme, ilk (v1) sürümünü yüklememiş müşteriler için Configuration Manager konsolunun Güncelleştirmeler ve Bakım düğümünde görünür. KB24719670 olarak görüntülenir.

Düzelten sorunlar

Configuration Manager konsolu, 2111 sürümünden önce oluşturulmuş özel bir Yazılım Merkezi istemci ayarında değişiklikleri kaydederken beklenmedik şekilde sonlandırıldı.

PROVISIONTS parametresiyle birlikte kullanıldığında BitLocker'ı Etkinleştir görev dizisi adımı başarısız olur. Kurtarma anahtarını emanet etme seçeneği etkinleştirildiğinde bu durum oluşur. Aşağıdakine benzer hatalar smsts.log dosyasına kaydedilir.
```
Failed to CreateRecoveryPassword (0x800401F3)
Failed to configure key protection (0x800401F3)
Failed to run the action: Enable BitLocker. Error -2147221005
```

Active Directory Grup Bulma veri kayıtları (DDR) ilk olarak Sinyal Bulma yöntemi tarafından bulunan istemciler için reddedilir. Aşağıdakine benzer hatalar site sunucusundaki ddm.log dosyasına kaydedilir.
```
DDR timestamp of "5/7/2023 3:05:02 AM" for agent "SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" is older than existing record's timestamp of "5/7/2023 12:22:15 PM"
```

Configuration Manager konsolu, Betik Oluştur özelliğini kullanarak dize ve dizi verileri karşılaştırılırken System.ArgumentOutOfRangeException iletisiyle sonlandırılır.

Windows Defender Exploit Guard - Surface Azaltma (ASR) ilkeleri Windows Server işletim sistemlerine beklendiği gibi uygulanmaz. Bu düzeltmenin yalnızca Intune'un Endpoint Protection iş yükünü yönettiği ortamlar için geçerli olduğunu unutmayın. İstemci bilgisayarlarda Endpoint Protection'ı Yönet istemcisi Cihaz Ayarları'nda Evet olarak ayarlanırsa, özgün davranış yine de geçerlidir.

Azure Active Discovery'ye dayalı kullanıcı koleksiyonları, tam bulma döngüsü çalıştırıldıktan sonra Karma kullanıcıları içermez.

Active Directory Grup bulma verileri, grup bulma verilerinin yerini yanlış Microsoft Entra ve raporlama ve koleksiyon yapısında tutarsızlıklara yol açar.

Bir bulut yönetimi ağ geçidi (CMG) yükseltmeler veya bakım için çevrimdışı olduktan sonra SMS_CLOUD_PROXYCONNECTOR rolü uykuda olur. Bu durumda istemciler, SMS Yönetim hizmeti yeniden başlatılana kadar CMG'ye bağlanamaz.

SMS Executive hizmeti, bulut yönetimi ağ geçidi örneklerinde kullanılabilir CPU süresinin %100'ünün düzenli aralıklarla kullanır. Bu bazen bir CMG örneği yeniden başlatıldıktan sonra gerçekleşir.

Birleşik Güncelleştirme Platformu (UUP) kullanan Windows güncelleştirmeleri, işletim sistemi dağıtımı görev dizileri sırasında indirilmeyebilir. Bu durum oluştuğunda DeltaDownload.log dosyasında aşağıdakine benzer hatalar gösterilir.
```
DeltaDownloadStartup task is starting...
Failed on startup task, error code 80070057 
DeltaDownloadShutdownTask task is starting... 
Update with CIID Site_{SiteID}/SUM_{GUID} failed with hr = 0x80d02002 
```

Koleksiyon üyelerini Microsoft Entra gruplarla eşitledikten sonra, diğer eşitlemeler beklenmedik şekilde grup üyelerini silebilir. Ayrıca, büyük ortamlarda hem AD kullanıcı bulma hem de Microsoft Entra kullanıcı bulma etkinleştirildiğinde ve çakışan zamanlamalarla çalıştırıldığında eşitleme işlemi tamamlanamayabilir.

Patchdownloader.log dosyasının boyutu artık yapılandırılabilir; daha önce 1 megabayt (MB) ile sınırlıydı. Yeni varsayılan boyut 5 MB'tır ve aşağıdaki kayıt defteri anahtarını değiştirerek veya oluşturarak yapılandırılabilir:

HKEY_LOCAL_MACHINE\Software\Microsoft\CCM\Logging\PatchDownloader

DWORD LogMaxSize

Değer - bayt cinsinden boyut

Geçerli dal Microsoft Configuration Manager sürüm 2303 için güncelleştirme bilgileri

Bu güncelleştirme, erken güncelleştirme halkası veya sürüm 2303'ün genel olarak kullanılabilir derlemeleri kullanılarak yüklenen ortamlar için Configuration Manager konsolunun Güncelleştirmeler ve Bakım düğümünde kullanılabilir.

Hangi derlemenin kullanımda olduğunu doğrulamak için, konsoldaki Güncelleştirmeler ve Bakım düğümünün ayrıntılar bölmesine Paket GUID sütununu ekleyerek Paket GUID'sini arayın. Güncelleştirme, aşağıdaki GUID'lere sahip paketlerden yüklemeler için geçerlidir:

2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
1A251438-E9B5-42EF-8AAC-48B6E1790D9F

Bilgileri yeniden başlatma

Bu güncelleştirme için bilgisayarın yeniden başlatılması gerekmez, ancak yüklemeden sonra site sıfırlama başlatılır .

Ek yükleme bilgileri

Bu güncelleştirmeyi birincil siteye yükledikten sonra, önceden var olan ikincil sitelerin el ile güncelleştirilmiş olması gerekir. Configuration Manager konsolunda ikincil bir siteyi güncelleştirmek için Yönetim>Sitesi Yapılandırma>Siteleri>İkincil Siteyi Kurtar'ı ve ardından ikincil siteyi seçin. Ardından birincil site, güncelleştirilmiş dosyaları kullanarak bu ikincil siteyi yeniden yükler. İkincil sitenin yapılandırmaları ve ayarları bu yeniden yüklemeden etkilenmez. Bu birincil sitenin altındaki yeni, yükseltilmiş ve yeniden yüklenen ikincil siteler bu güncelleştirmeyi otomatik olarak alır.

İkincil sitenin güncelleştirme sürümünün üst birincil siteninkiyle eşleşip eşleşmediğini denetlemek için site veritabanında aşağıdaki SQL Server komutunu çalıştırın:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

1 değeri döndürülürse, site günceldir ve tüm düzeltmeler üst birincil sitesine uygulanır.

0 değeri döndürülürse, site birincil siteye uygulanan tüm düzeltmeleri yüklememiştir ve ikincil siteyi güncelleştirmek için İkincil Siteyi Kurtar seçeneğini kullanmanız gerekir.

Sürüm bilgileri

Aşağıdaki ana bileşenler belirtilen sürümlere güncelleştirilir:

Bileşen	Sürüm
Configuration Manager konsolu	5.2303.1089.1300
İstemci	5.0.9106.1015

Dosya bilgileri

Özgün 24 Temmuz sürümü için dosya bilgileri indirilebilir KB21010486_FileList.txt metin dosyasında bulunur. Düzeltilen 14 Ağustos sürümü için dosya bilgilerine [https://aka.ms/KB24719670_FileList]

Sürüm geçmişi

24 Temmuz 2023: İlk düzeltme sürümü
2 Ağustos 2023: Veri işleme performansı sorununu gidermek için makale yeniden düzenlendi
14 Ağustos 2023: Performans sorununu önlemek için güncelleştirme paketi düzeltildi

Başvurular

Configuration Manager için Güncelleştirmeler ve bakım

Aracılığıyla paylaş