Configuration Manager 最新分支 1810 版的新功能
適用於：Configuration Manager (目前的分支)
Configuration Manager 最新分支的 Update 1810 可做為控制台內更新。 在執行 1710、1802 或 1806 版的站臺上套用此更新。 本文摘要說明 Configuration Manager 1810 版中的變更和新功能。
請務必檢閱安裝此更新的最新檢查清單。 如需詳細資訊，請 參閱安裝更新 1810 的檢查清單。 更新網站之後，也請檢閱 更新后檢查清單。
若要利用新的 Configuration Manager 功能，請先將用戶端更新為最新版本。 當您更新月臺和控制台時，Configuration Manager 控制台中會出現新功能，但要等到用戶端版本也是最新版本，完整的案例才會正常運作。
已淘汰的功能和操作系統
在 已移除和已淘汰的專案中實作支持變更之前，請先瞭解這些變更。
從 2018 年 8 月 14 日開始，混合式行動裝置管理功能已過時。 如需詳細資訊，請 參閱混合式 MDM 發生什麼事。
適用於 Mac 和 Linux 的 System Center Endpoint Protection (SCEP) 支援 (所有版本) 將於 2018 年 12 月 31 日終止。 SCEP for Mac 和 SCEP for Linux 的新病毒定義可用性可能會在終止支持之後停止。 如需詳細資訊， 請參閱終止支援部落格文章。
在 Configuration Manager 中，Azure 中的傳統服務部署現在已被取代。 開始針對雲端管理網關和雲端發佈點使用 Azure Resource Manager 部署。 如需詳細資訊，請 參閱規劃 CMG。
網站基礎結構
支援 Windows Server 2019
Configuration Manager 現在支援 Windows Server 2019 和 Windows Server 版本 1809 作為站台系統。
如需詳細資訊，請參閱 月臺系統伺服器支援的作業系統。
月臺伺服器高可用性的階層支援
管理中心網站和子主要月台現在可以在被動模式中擁有額外的月臺伺服器。
如需詳細資訊，請 參閱月臺伺服器高可用性。
設定必要條件的改善
當您安裝或更新至 1810 版時，Configuration Manager 安裝程式現在會包含或改善下列必要條件檢查：
擱置中的系統重新啟動：此必要條件檢查現在更具復原性。 它會檢查 Windows 功能的其他登錄機碼。 如需詳細資訊，請參閱 擱置中的系統重新啟動。
SQL Server 變更追蹤清除：新的檢查站台資料庫是否有 SQL Server 變更追蹤數據的待處理專案。 如需詳細資訊，包括驗證和清除此待處理專案的程式，請參閱 SQL Server 變更追蹤清除。
SQL Server Native Client 版本：已針對支援 TLS 1.2 的 SQL Server Native Client 版本更新此必要條件檢查。 最低版本為 SQL Server 2012 SP4。 如需詳細資訊，請參閱 SQL Server Native Client 版本。
Windows 叢集節點上的站台系統：Configuration Manager 安裝程式不再封鎖在具有故障轉移叢集 Windows 角色的計算機上安裝月台伺服器角色。 SQL Server Always On 可用性群組需要此角色，因此您先前無法在月台伺服器上共置月臺資料庫。 透過這項變更，您可以使用可用性群組和被動模式的月臺伺服器，建立具有較少伺服器的高可用性網站。 如需詳細資訊，請參閱 Windows 故障轉移叢集。
用戶端通知動作的新許可權
用戶端通知動作現在需要SMS_Collection類別的 「通知資源 」許可權。 根據預設，下列內建角色具有此許可權：
- 系統高許可權管理員
- 基礎結構系統管理員
將此許可權新增至任何需要使用用戶端通知動作的自定義角色。
如需詳細資訊，請參閱 用戶端通知。
內容管理
新的界限群組選項
界限群組現在包含下列其他設定，可讓您更充分掌控環境中的內容發佈：
偏好發佈點而不是具有相同子網的對等：根據預設，管理點會優先處理內容位置清單頂端的對等快取來源。 此設定會針對與對等快取來源位於相同子網的用戶端，反轉該優先順序。
偏好雲端發佈點而非發佈點：如果您的分公司具有更快速的因特網連結，您現在可以設定雲端內容的優先順序。
如需詳細資訊，請參閱 對等下載的界限群組選項。
對等快取來源用戶端版本的管理見解規則
Management Insights 節點有新的規則，可識別作為對等快取來源但尚未從 1806 之前的用戶端版本升級的用戶端。 新的規則是將 對等快取來源升級至最新版的 Configuration Manager 客戶端，並且是新 主動式維護 規則群組的一部分。 1806 之前的客戶端無法作為執行 1806 版或更新版本之用戶端的對等快取來源。 選 取 [採取動作 ] 以開啟顯示用戶端清單的裝置檢視。
如需詳細資訊，請 參閱管理見解。
用戶端管理
喚醒裝置的新用戶端通知動作
您現在可以從 Configuration Manager 控制台喚醒用戶端，即使用戶端與月台伺服器不在同一個子網上也一樣。 如果您需要執行維護或查詢裝置，您不會受限於睡眠中的遠端用戶端。 月臺伺服器會使用用戶端通知通道來識別在相同遠端子網上喚醒的另一個用戶端。 喚醒的用戶端接著會傳送網路喚醒要求， (魔術封包) 。
從裝置節點執行用戶端通知的新選項
直到 1810 年為止，只有當您檢視裝置集合的成員資格時，才能從 [裝置集合] 節點使用 [ 用戶端通知 ] 選項。 現在可以直接從 [裝置] 節點執行用戶端通知。 不再需要在集合成員資格檢視內。
如需詳細資訊，請參閱 用戶端通知。
集合評估的改善
集合評估行為中的下列變更可以改善網站效能：
先前，當您在查詢型集合上設定排程時，網站會繼續評估查詢，無論您是否已啟用集合設定， 以排程此集合的完整更新。 若要完全停用排程，您必須將排程變更為 [無]。 現在，當您停用此設定時，網站會清除排程。 若要指定集合評估的排程，請啟用 [ 排程此集合的完整更新] 選項。
您無法停用所有 系統等內建集合的評估，但現在您可以設定排程。 此行為可讓您在符合商務需求的時間自定義此動作。
如需詳細資訊，請 參閱如何建立集合。
用戶端安裝的改善
安裝 Configuration Manager 用戶端時，ccmsetup 程式會連絡管理點以找出必要的內容。 先前在此程式中，管理點只會傳回用戶端目前界限群組中的發佈點。 如果沒有內容可用，安裝程式會回復為從管理點下載內容。 沒有選項可切換回其他界限群組中可能具有必要內容的發佈點。 現在，管理點會根據界限群組組態傳回發佈點。
如需詳細資訊， 請參閱設定界限群組。
共同管理
共同管理裝置的必要應用程式合規性原則
在 Configuration Manager 中定義必要應用程式的合規性原則規則。 此應用程式評量是針對共同管理裝置傳送至 Microsoft Intune 的整體合規性狀態的一部分。
如需詳細資訊，請參閱 共同管理工作負載。
共同管理儀錶板的改進
共同管理儀錶板會使用下列更詳細的資訊來增強：
共同管理註冊狀態圖格包含其他狀態
具有漏鬥圖的新 共同管理狀態 圖格會顯示註冊程序的狀態
具有註冊錯誤計數的新磚
如需詳細資訊，請 參閱共同管理儀錶板。
因特網型用戶端設定的改善
此版本可進一步簡化因特網上用戶端的 Configuration Manager 用戶端設定程式。 網站會將其他 Azure Active Directory (Azure AD) 資訊發佈至雲端管理網關， (CMG) 。 已加入 Azure AD 的用戶端會在 ccmsetup 程式期間，使用其加入的相同租使用者，從 CMG 取得此資訊。 此行為可進一步簡化在具有多個 Azure AD 租用戶的環境中註冊裝置以共同管理。 現在，只有兩個必要的 ccmsetup 屬性是 CCMHOSTNAME 和 SMSSiteCode。
如需詳細資訊，請 參閱如何準備以因特網為基礎的裝置以進行共同管理。
應用程式管理
將應用程式轉換成 MSIX
從 1806 版開始，Configuration Manager 支援部署新的 Windows 10 應用程式套件 (.msix) 格式。 現在您可以將現有的 Windows Installer (.msi) 應用程式轉換成 MSIX 格式。
如需詳細資訊，請 參閱建立 Windows 應用程式。
修復應用程式
指定 Windows Installer 和腳本安裝程式部署類型的修復命令行。 然後，如果您在部署上啟用 選項，軟體中心會提供新的按鈕來 修復 應用程式。 當您使用修復程式設定應用程式時，使用者可以從軟體中心啟動命令。
透過電子郵件核准應用程式要求
設定應用程式核准要求的電子郵件通知。 當使用者要求應用程式時，您會收到一封電子郵件。 單擊電子郵件中的連結以核准或拒絕要求，而不需要 Configuration Manager 控制台。
如需詳細資訊，請參閱 核准應用程式。
偵測方法不會載入 Windows PowerShell 配置檔
您可以使用 Windows PowerShell 文稿，在設定專案中的應用程式和設定上使用偵測方法。 當這些腳本在用戶端上執行時，Configuration Manager 用戶端現在會使用 參數呼叫 PowerShell -NoProfile 。 此選項會在沒有設定文件的情況下啟動 PowerShell。
PowerShell 配置檔是在 PowerShell 啟動時執行的腳本。 您可以建立 PowerShell 配置檔來自定義您的環境，並將會話特定元素新增至您啟動的每個 PowerShell 工作階段。
如需詳細資訊，請 參閱建立應用程式 和 建立自定義設定專案。
作業系統部署
現有裝置的 Windows Autopilot 工作順序支援
Windows 10 版本 1809 或更新版本現已提供適用於現有裝置的 Windows Autopilot。 這項新功能可讓您使用單一原生 Configuration Manager 工作順序，為 Windows Autopilot 用戶驅動模式 重新安裝和布建 Windows 7 裝置。
如需詳細資訊，請參閱 適用於現有裝置的 Windows Autopilot。
指定離線 OS 映像服務的磁碟驅動器
現在，指定 Configuration Manager 在將軟體更新新增至 OS 映射和 OS 升級套件時所使用的磁碟驅動器。 此程式可能會耗用大量的磁碟空間與暫存盤，因此此選項可讓您彈性地選取要使用的磁碟驅動器。
界限群組的工作順序支援
當裝置執行工作順序且需要取得內容時，它現在會使用類似於 Configuration Manager 用戶端的界限群組行為。
如需詳細資訊，請參閱 界限群組。
驅動程序維護的改善
驅動程式套件現在具有 製造商 和型號的其他元數據欄 位。 使用這些欄位來標記驅動程式套件與資訊，以協助進行一般家務管理，或識別您可以刪除的舊驅動程式和重複的驅動程式。
如需詳細資訊，請 參閱管理驅動程式。
Windows 10 維護計劃篩選器的改善
其他篩選已新增至 Windows 10 服務方案。 您現在可以依架 構、 產品類別，以及升級是否 已取代進行篩選。
如需詳細資訊，請參閱 Windows 10 維護方案。
最後一個動作名稱的新工作順序變數
除了工作順序變數_SMSTSLastActionRetCode，工作順序也會設定新的變數 _SMSTSLastActionName。 它也會將此值記錄到smsts.log檔案。 對工作順序進行疑難解答時，這個新的變數會很實用。 當步驟失敗時，自定義腳本可以包含步驟名稱以及傳回碼。
如需詳細資訊，請 參閱工作順序變數。
軟體更新
分階段部署軟體更新
建立軟體更新的階段式部署。 階段式部署可讓您根據可自定義的準則和群組，協調協調、循序推出的軟體。
如需詳細資訊，請 參閱建立階段式部署。
軟體更新的維護期間改進
下列用戶端設定位於 [軟體更新 ] 群組中，可控制維護期間內軟體更新的安裝行為：當 [軟體更新] 維護期間可用時，可在 [所有部署] 維護視窗中啟用更新安裝
根據預設，此選項為 [否 ] 可與現有行為保持一致。 將它變更為 [是 ]，以允許用戶端使用其他可用的維護期間來安裝軟體更新。
如需詳細資訊，請參閱 軟體更新客戶端設定。
軟體更新維護的改善
WSUS 清除工作現在會在次要網站上執行。 執行過期更新的 WSUS 清除，並在次要月臺的 WSUS 中拒絕已取代的更新。
如需詳細資訊，請參閱 從 1810 版開始的 WSUS 清除行為
軟體更新取代規則的改進
您現在可以針對功能更新和非功能更新分別指定取代規則。 這表示在您完成 Windows 10 用戶端的維護之前，不會從 Configuration Manager 移除您的升級。
如需詳細資訊，請參閱 取代規則。
報告
生命週期儀錶板的改善
產品生命週期儀錶板現在包含 System Center 2012 Configuration Manager 和更新版本的資訊。
另外還有新的報表生命 週期 05A - 產品生命週期儀錶板。 它包含與控制台內儀錶板類似的資訊。
如需此儀錶板的詳細資訊，請 參閱使用產品生命週期儀錶板。
數據倉儲的改善
您現在可以將更多資料表從月臺資料庫同步處理到數據倉儲。 這項變更可讓您根據業務需求建立更多報告。
如需詳細資訊，請參閱 數據倉儲。
Configuration Manager 控制台
Configuration Manager 系統管理員驗證
您現在可以指定最低驗證層級，讓系統管理員存取 Configuration Manager 月臺。 此功能會強制系統管理員以必要的層級登入 Windows。 若要設定此設定，請在 [階層設定] 中尋找 [ 驗證 ] 索引標籤。
如需詳細資訊，請參閱 規劃 SMS 提供者。
支援中心
使用支援中心進行用戶端疑難解答、實時記錄檢視，或擷取 Configuration Manager 用戶端電腦的狀態，以供稍後分析。 支援中心是結合許多系統管理員疑難解答工具的單一工具。 在 cd.latest\SMSSETUP\Tools\SupportCenter 資料夾的月臺伺服器上尋找支援中心安裝程式。
如需詳細資訊，請參閱 支援中心。
管理見解儀錶板
Management Insights 節點現在包含圖形化儀錶板。 此儀錶板會顯示規則狀態的概觀，讓您更輕鬆地顯示進度。 儀錶板包含下列磚：
管理見解索引：追蹤管理深入解析規則的整體進度。 索引是加權平均。 重要規則最值得。 此索引提供選擇性規則最少的權數。
管理見解群組：顯示每個群組中規則的百分比。
管理見解優先順序：依優先順序顯示規則的百分比。
所有深入解析：包含優先順序和狀態的深入解析數據表。
如需詳細資訊，請 參閱管理見解。
CMPivot 的改善
CMPivot 包含下列改善：
儲存 我的最愛 查詢
在 [查詢摘要] 索引標籤上，選取 [失敗] 或 [離線裝置] 的計數，然後選取 [ 建立集合] 選項。
如需 CMPivot 其他效能和疑難解答改善的詳細資訊，請參閱 腳本的改善。
如需 CMPivot 的詳細資訊，請參閱 CMPivot。
腳本的改善
您現在可以檢視原始或結構化 JSON 格式的詳細文稿輸出。 此格式設定可讓輸出更容易閱讀和分析。
下列效能和疑難解答改善適用於 CMPivot 和腳本：
更新的用戶端會透過快速通道將小於 80 KB 的輸出傳回至網站。 這項變更會增加檢視文稿或查詢輸出的效能。
用於疑難解答的其他記錄
如需詳細資訊，請參閱下列文章：
SMS 提供者 API
SMS 提供者現在透過 HTTPS 提供 WMI 的唯讀 API 互操作性存取，稱為 系統管理服務。 此 REST API 可用來取代自訂 Web 服務，以從網站存取資訊。
SMS 提供者會顯示為角色，其中包含允許透過雲端管理網關進行通訊的選項。 此設定的目前用途是透過來自遠端裝置的電子郵件來啟用應用程式核准。
如需詳細資訊，請參閱 規劃 SMS 提供者。
內部部署 MDM
新的內部部署 MDM 部署不再需要 Intune 連線
設定Microsoft Intune 訂用帳戶的內部部署 MDM 必要條件已不再需要用於新的部署。 您的組織仍然需要 Intune 授權才能使用此功能。 您目前無法從現有的內部部署 MDM 部署移除 Intune 連線。 如需詳細資訊，請參閱 Intune 支援部落格文章。
其他更新
除了新功能之外，此版本也包含其他變更，例如錯誤修正。 如需詳細資訊，請參閱 Configuration Manager 最新分支 1810 版中的變更摘要。
如需 Configuration Manager 之 Windows PowerShell Cmdlet 變更的詳細資訊，請參閱 PowerShell 1810 版版本資訊。
從 2019 年 3 月 25 日開始，控制台中提供下列更新匯總 (4488598) ： Configuration Manager 最新分支 1810 版的更新匯總 2。 這會取代先前的更新匯總 KB 4486457。
Hotfix
下列其他 Hotfix 可用來解決特定問題：
| 識別碼 | 標題 | Date | 主控台內 |
|---|---|---|---|
| 4487960 | Microsoft Configuration Manager 中未更新 Intune 連接器憑證 | 2019年1月18日 | 是 |
| 4490434 | Configuration Manager 中會建立重複的使用者探索數據行 | 2019年2月22日 | 是 |
| 4490575 | 更新安裝在 Configuration Manager 1810 版中停止響應或永遠不會顯示完成 | 2019年2月22日 | 是 |
後續步驟
當您準備好安裝此版本時，請參閱 安裝 Configuration Manager 的更新 和 安裝更新 1810 的檢查清單。
如需已知的重大問題，請參閱 版本資訊。
更新網站之後，也請檢閱 更新后檢查清單。