Configuration Manager Current Branch 版本 2303 中的新增功能
适用于: Configuration Manager(current branch)
update 2303 for Configuration Manager Current Branch 作为控制台内更新提供。 在运行版本 2111 或更高版本的站点上应用此更新。 安装新站点时,此版本的 Configuration Manager 也将在控制台内更新全局可用后不久作为基线版本提供。 本文总结了 Configuration Manager 版本 2303 中的更改和新功能。
请始终查看安装此更新的最新清单。 有关详细信息,请参阅 安装更新 2303 的清单。 更新站点后,还要查看 更新后清单。
若要充分利用新的Configuration Manager功能,请在更新站点后,将客户端更新到最新版本。 虽然更新站点和控制台时,Configuration Manager控制台中会显示新功能,但在客户端版本也是最新的之前,完整方案不起作用。
Microsoft Configuration Manager产品品牌打造
从 Configuration Manager 版本 2303 开始,Microsoft Endpoint Configuration Manager 现在是 Microsoft Configuration Manager。 Microsoft Configuration Manager 是用于管理所有设备的集成解决方案。 Microsoft 将 Configuration Manager 和 Intune 汇集在一起,无需复杂的迁移,但需要简化的许可。 继续使用现有的Configuration Manager投资,同时按照自己的节奏利用 Microsoft 云的强大功能。
提示
必须将支持中心工具和客户端升级到最新版本,才能将程序文件路径移动到新的 Microsoft configuration Manager 开始菜单路径。
有关详细信息,请参阅 Microsoft Configuration Manager常见问题解答
云附加管理
云同步 (集合到 Azure Active Directory 组同步) 功能的改进
从 Configuration Manager 版本 2303 集合成员同步状态开始, (成功、正在进行、失败 - 以及失败原因) 显示在底部窗格中所选集合的集合云同步仪表板。 在 Configuration Manager 版本 2211 之前,此功能的可伸缩性已得到改进,并改进了限制和错误处理。 此外,“监视”工作区中添加了用户集合和设备集合的专用仪表板,以显示云同步状态。 仪表板显示每个集合的云同步状态,其中包含映射的 Azure AD 组、总成员计数、已同步成员计数、状态 (成功、失败、正在进行) 和上次同步详细信息。
有关详细信息,请参阅 将集合同步到 Azure Active Directory 组。
租户附加设备的 Intune 管理中心中的终结点安全报告
从 Configuration Manager 版本 2303 开始,现在可以在租户附加设备的管理中心Intune选择 Endpoint Security 报告。 选择加入后,Intune管理中心终结点安全节点下的“运行不正常终结点”和“活动恶意软件操作报告”将开始显示来自租户附加设备的数据。 此外,“报告”部分中“Microsoft Defender防病毒”部分下的防病毒代理状态和检测到的恶意软件组织报告将显示租户附加设备的数据。
有关详细信息,请参阅 租户附加 - 从管理中心创建和部署防病毒策略。
站点基础结构
管理员服务中的授权失败消息现在显示在状态消息查看器中
我们引入了有关管理服务中授权失败的审核消息。 现在可以查看请求详细信息和状态消息。 这些消息显示在“监视”功能区“状态消息查询”的“所有状态消息”中。 以前,这些失败记录在日志文件中。
使用新的审核消息,我们打算避免日志文件回滚带来的不便。 现在将提供有关用户、资源访问尝试以及用户一天内发出的所有授权请求的尝试次数的详细信息。 我们还审核 HTTPS 请求和云启动操作的读取操作。 这有助于管理员限定用户的权限和角色,同时确定是否存在任何恶意用户。 所有未经授权的请求在发送到状态消息查看器之前,会聚合 24 小时。
有关详细信息,请参阅 管理服务文档。
为 Configuration Manager 添加了SQL Server 2022 版本支持
从 2303 开始,添加了对 SQL Server 2022 RTM 版本的支持。 可以将此版本的 SQL Server 用于以下网站:
- 管理中心站点
- 主站点
- 辅助站点
下表标识了Configuration Manager站点数据库的建议兼容性级别:
SQL Server版本 | 支持的兼容性级别 | 建议的级别 |
---|---|---|
SQL Server 2022 | 150, 140, 130, 120, 110 | 150 |
有关详细信息,请参阅 support-for-sql-server-versions。
软件更新
统一更新平台 (UUP) 正式版发布
统一更新平台 (UUP) 服务终于在这里为通过 Windows Server Update Services (WSUS) 和 Configuration Manager 提供的所有Windows 11版本 22H2 更新提供服务! 从 3 月 28 日开始,本地Windows 11版本 22H2 设备将通过统一更新平台 (UUP) 接收质量更新。 有关详细信息,请参阅 什么是 UUP?新的更新样式!。 统一更新平台 (UUP) 是用于 OS 质量和功能更新的单一发布、托管、扫描和下载模型。 它提供改进的交付技术,以响应 IT 管理员请求,以更无缝的更新,更好地控制安装时间,延长电池使用时间和更轻的下载大小。
注意
使用第一个 UUP 更新将一次性 10 GB 下载到分发点。 UUP 正在成为默认的,也是下载质量更新的唯一方法。 这意味着,应计划将额外的 10GB 下载到分发点, (而不是使用 3 月 28 日更新) 终结点客户端。 这是针对Windows 11版本 22H2 的一次性 10GB 下载,每个体系结构 (AMD64 和 ARM64) 。
更新为软件更新的取代期限默认值(以月为单位)
使用统一更新平台 (UUP) 正式发布版本,功能更新和非功能更新取代应大于 3。 对于新的软件更新角色安装,我们会将其更新到 6,现有客户可以查看并更新到 6。 更新为软件更新的取代期限的默认值(以月为单位)。
已知问题
更新到软件更新的取代期限默认值(以月份为单位)不会影响现有配置。 删除 管理员 控制台中的 SUP 角色不会重置 WMI 中的取代年龄属性。 因此,在重新配置角色时,以前配置的值会显示在配置窗口中。
启用通过 Windows 服务引入的 Windows 功能,这些功能在默认情况下处于关闭状态
Windows 中持续创新的商业控制现已与 Configuration Manager 2303 版本集成。 持续创新 (Windows 11) 的商业控制
有关详细信息,请参阅 Configuration Manager 中的客户端设置
Configuration Manager控制台
扩展为删除辅助站点向导的深色主题
Configuration Manager控制台现在扩展了删除辅助站点向导的深色主题。 此向导还将为普通主题提供新外观。 这是不断努力改进深色主题和整体管理控制台体验的一部分。
若要使用主题,请选择功能区左上角的箭头,然后选择“切换控制台”主题。 再次选择“切换控制台主题”以返回到浅色主题。 有关详细信息,请参阅 主机的深色主题。
不推荐使用的功能
删除了社区中心服务并与 ConfigMgr 集成
从层次结构设置和社区中心服务集成中删除了社区中心配置。 在 已删除和已弃用的项中实现支持更改之前,了解这些更改。
其他更新
维护时段计划
定期每月维护时段计划的偏移量。 根据你的反馈,现在可以抵消每月维护时段计划,以更好地使部署与每月安全更新的发布保持一致。 例如,使用月份第二个星期二后 7 天的最大偏移量设置下周一的维护时段。
删除适用于企业的 Microsoft Store和教育版的新配置功能
作为弃用适用于企业的 Microsoft Store的一部分,我们将使用此功能对客户体验进行以下更改:
删除用户在 Configuration Manager 中创建新适用于企业的 Microsoft Store的功能。
当用户从适用于企业的 Microsoft Store触发同步时显示警告消息框。
当用户尝试从应用商店许可证信息创建新应用时,在“创建应用程序向导”中显示警告。
有关详细信息,请参阅 已删除和已弃用的项。
后续步骤
自 2023 年 4 月 24 日起,版本 2303 已在全球可供所有客户安装。
准备好安装此版本后,请参阅安装Configuration Manager更新和安装更新 2303 的清单。
有关已知重大问题,请参阅 发行说明。
更新站点后,还要查看 更新后清单。