Configuration Manager Current Branch 版本 1910 中的新增功能

项目
04/04/2023

适用于: Configuration Manager(current branch)

Configuration Manager Current Branch 的 Update 1910 以控制台内更新的形式提供。在运行版本 1806 或更高版本的站点上应用此更新。本文总结了 Configuration Manager 版本 1910 中的更改和新功能。

请始终查看安装此更新的最新清单。有关详细信息，请参阅安装更新 1910 的清单。更新站点后，还要查看更新后清单。

若要充分利用新的Configuration Manager功能，请在更新站点后，将客户端更新到最新版本。虽然更新站点和控制台时，Configuration Manager控制台中会显示新功能，但在客户端版本也是最新的之前，完整方案不起作用。

Microsoft Configuration Manager

Configuration Manager现在是Microsoft Intune产品系列的一部分。

Microsoft Intune系列产品是用于管理所有设备的集成解决方案。 Microsoft 通过简化的许可过程将 Configuration Manager 和 Intune 集成在一起。继续利用现有的Configuration Manager投资，同时按照自己的节奏利用 Microsoft 云的强大功能。

以下 Microsoft 管理解决方案现在是Microsoft Intune产品系列的一部分：

有关详细信息，请参阅 Microsoft 365 公司副总裁 Brad Anderson 的以下文章：

Configuration Manager有什么变化？

在版本 1910 中，除了名称更改之外，Configuration Manager的功能仍然相同。某些名称更改可能会影响以下组件的使用：

Configuration Manager控制台：在 Microsoft Endpoint Manager 文件夹的“Windows 开始”菜单下查找控制台和远程控制查看器的快捷方式。
软件中心：在 Microsoft Endpoint Manager 文件夹中的 Windows“开始”菜单下找到软件中心快捷方式。

请确保更新维护的任何内部文档，以包括这些新位置。

提示

在 Windows 10 中，打开“开始”菜单时，键入名称以查找图标。例如，输入 Configuration Manager 或 Software Center。

站点基础结构

回收 SEDO 锁

从 Current Branch 版本 1906 开始，可以清除任务序列上的锁定。现在，你可以清除Configuration Manager控制台中任何对象的锁定。

有关详细信息，请参阅使用 Configuration Manager 控制台。

将本地站点扩展并迁移到 Microsoft Azure

此新工具可帮助你以编程方式创建 Azure 虚拟机 (VM，) 用于Configuration Manager。它可以使用默认设置安装站点角色，例如被动站点服务器、管理点和分发点。验证新角色后，将它们用作高可用性的其他站点系统。还可以删除本地站点系统角色，仅保留 Azure VM 角色。

有关详细信息，请参阅将本地站点扩展和迁移到 Microsoft Azure。

桌面分析

有关桌面分析云服务的每月更改的详细信息，请参阅桌面分析中的新增功能。

实时管理

CMPivot 引擎优化

我们已向 CMPivot 引擎添加了一些重大优化。现在可以将更多处理推送到 ConfigMgr 客户端。优化大大降低了运行 CMPivot 查询所需的网络和服务器 CPU 负载。通过这些优化，现在可以实时筛选千兆字节的客户端数据。

有关详细信息，请参阅 CMPivot 引擎的优化。

其他 CMPivot 实体和增强功能

我们添加了许多新的 CMPivot 实体和实体增强功能，以帮助进行故障排除和搜寻。我们包括了以下要查询的实体：

Windows 事件日志 (WinEvent)
文件内容 (FileContent)
进程加载的 DLL (ProcessModule)
(AADStatus) 的 Azure Active Directory 信息
终结点保护状态 (EPStatus)

此版本还包括 CMPivot 的其他一些增强功能。有关详细信息，请参阅从版本 1910 开始的 CMPivot。

内容管理

Intune Win32 应用的 Microsoft 连接缓存支持

在Configuration Manager分发点上启用 Microsoft 连接缓存时，它们现在可以向共同管理的客户端提供Microsoft Intune Win32 应用。

有关详细信息，请参阅 Configuration Manager 中的 Microsoft 联网缓存。

注意

Configuration Manager当前分支版本 1906 包括传递优化In-Network缓存，这是一个安装在 Windows Server 上的应用程序，仍在开发中。从当前分支版本 1910 开始，此功能现在称为 Microsoft 连接缓存。

在Configuration Manager分发点上安装连接缓存时，它会将传递优化服务流量卸载到本地源。连接缓存通过在字节范围级别有效地缓存内容来执行此操作。

客户端管理

在合规性策略评估中包括自定义配置基线

现在可以将自定义配置基线的评估添加为合规性策略评估规则。创建或编辑配置基线时，现在可以使用“ 评估此基线”作为合规性策略评估选项的一部分 。添加或编辑符合性策略规则时，会有一个名为 “在合规性策略评估中包含配置的基线”的条件。

对于共同管理的设备，将Intune配置为将Configuration Manager合规性评估结果作为总体符合性状态的一部分时，此信息将发送到 Azure Active Directory。然后，可以使用它对 Microsoft 365 资源进行条件访问。

有关详细信息，请参阅在合规性策略评估中包括自定义配置基线。

为Windows 10 企业版多会话启用用户策略

Configuration Manager Current Branch 版本 1906 引入了对 Azure 虚拟桌面的支持。此 Microsoft Azure 环境支持多个操作系统版本，其中一些版本允许多个并发活动用户会话。例如，Windows 10 企业版多会话就是这些操作系统版本之一。

如果需要在这些多会话设备上执行用户策略并接受任何潜在的性能影响，现在可以配置客户端设置来启用用户策略。在 “客户端策略” 组中，配置 “为多个用户会话启用用户策略 ”设置。

有关详细信息，请参阅如何配置客户端设置。

应用管理

部署 Microsoft Edge 版本 77 及更高版本

全新的 Microsoft Edge 已准备好投入使用。现在可以向用户部署 Microsoft Edge 版本 77 及更高版本。管理员可以选择要部署的 Beta 版、开发版或稳定版以及 Microsoft Edge 客户端版本。

有关详细信息，请参阅部署 Microsoft Edge 版本 77 及更高版本。

对应用程序组的改进

从 Current Branch 版本 1906 开始，可以创建一组应用程序，以作为单个部署发送到设备集合。此版本改进了此功能：

用户可以在软件中心为应用组选择 “卸载 ”。
可以将应用组部署到 用户集合。

有关更多常规信息，请参阅创建应用程序组。

操作系统部署

对任务序列编辑器的改进

任务序列编辑器包括以下改进：

搜索任务序列编辑器： 如果具有包含多个组和步骤的大型任务序列，则很难找到特定步骤。现在可以在任务序列编辑器中搜索。此操作可让你更快地找到任务序列中的步骤。
复制并粘贴任务序列条件： 如果要重复使用一个任务序列步骤中的条件到另一个任务序列步骤，现在可以在任务序列编辑器中复制并粘贴条件。

有关详细信息，请参阅有关如何使用任务序列编辑器的新文章。

任务序列性能改进：电源计划

现在可以使用高性能电源计划运行任务序列。此选项可提高任务序列的整体速度。它将 Windows 配置为使用其内置的高性能电源计划，该计划以更高的功耗为代价提供最佳性能。

有关详细信息，请参阅任务序列性能。

通过 Internet 按需下载任务序列

可以使用任务序列通过云管理网关 (CMG) 部署Windows 10就地升级。但是，它要求部署在启动任务序列之前在本地下载所有内容。

从此版本开始，任务序列引擎可以从已启用内容的 CMG 或云分发点按需下载包。此更改为将Windows 10就地升级部署到基于 Internet 的设备提供了更大的灵活性。

有关详细信息，请参阅通过 CMG 部署Windows 10就地升级。

对 OS 部署的改进

此版本包括对 OS 部署的以下改进。

启动映像键盘布局

为启动映像配置默认键盘布局。在启动映像的“ 自定义 ”选项卡上，使用新的 “在 WinPE 中设置默认键盘布局 ”选项。如果选择除 en-us 以外的语言，Configuration Manager仍然在可用的输入区域设置中包含 en-us。在设备上，初始键盘布局是所选区域设置，但用户可以根据需要将设备切换为 en-us。

有关详细信息，请参阅管理启动映像。

导入 OS 升级包的单个索引

导入 OS 升级包时，可以使用 从所选升级包的 install.wim 文件中提取特定映像索引 选项。此行为与 OS 映像类似，只不过它会覆盖 OS 升级包中的现有 install.wim。它将图像索引提取到临时位置，然后将其移动到原始源目录中。

有关详细信息，请参阅管理 OS 升级包。

在任务序列期间将运行命令行步骤的结果输出到变量

“运行命令行”步骤现在包含“输出到任务序列变量”选项。启用此选项时，任务序列会将命令的输出保存到指定的自定义任务序列变量。

有关详细信息，请参阅运行命令行。

对任务序列调试器的改进

此版本包括对任务序列调试器的以下改进：

当任务序列返回错误时，使用新的任务序列变量 TSDebugOnError 自动启动调试器。
如果在调试器中创建断点，然后任务序列重启计算机，则调试器会在重启后保留断点。

有关详细信息，请参阅任务序列调试器和任务序列变量 - TSDebugOnError。

改进了任务序列中的语言支持

此版本增加了在 OS 部署期间对语言配置的控制。如果已在应用这些语言设置，此更改可帮助你简化 OS 部署任务序列。无需按语言使用多个步骤或单独的脚本，而是使用具有该语言条件的内置 Windows 设置 步骤的每种语言的一个实例。

使用 “应用 Windows 设置” 任务序列步骤配置以下新设置：

输入区域设置 (默认键盘布局)
系统区域设置
UI 语言
UI 语言回退
用户区域设置

有关详细信息，请参阅应用 Windows 设置。

用于Windows 10就地升级的新变量

若要解决 Windows 安装完成后，高性能设备上的 Window 10 就地升级任务序列的计时问题，现在可以设置新的任务序列变量 SetupCompletePause。向此变量赋值（以秒为单位）时，Windows 安装程序进程会在启动任务序列之前延迟该时间量。此超时为客户端Configuration Manager提供额外的初始化时间。

有关详细信息，请参阅任务序列变量 - SetupCompletePause。

软件更新

第三方更新目录的其他选项

现在，你可以更精细地控制第三方更新目录的同步。从 Configuration Manager 版本 1910 开始，可以单独为每个目录配置同步计划。使用包含分类更新的目录时，可以将同步配置为仅包含特定类别的更新，以避免同步整个目录。使用分类目录时，当你确信将部署类别时，可以将其配置为自动下载并发布到Windows Server Update Services (WSUS) 。

有关详细信息，请参阅启用第三方更新。

对所有 Windows 更新使用传递优化

以前，只能对快速更新使用传递优化。使用 Configuration Manager 版本 1910，现在可以使用传递优化来分发运行Windows 10版本 1709 或更高版本的客户端的所有Windows 更新内容。

有关更多信息，请参阅：

用于 ADR 的其他软件更新筛选器

现在可以将 Deployed 用作自动部署规则的更新筛选器， (ADR) 。此筛选器有助于识别可能需要部署到试点或测试集合的新更新。

有关详细信息，请参阅自动部署软件更新。

Office 管理

Office 365 专业增强版试点和运行状况仪表板

Office 365 专业增强版试点和运行状况仪表板可帮助你规划、试点和部署Office 365 专业增强版。仪表板为具有Office 365 专业增强版的设备提供运行状况见解，以帮助识别可能影响部署计划的可能问题。 Office 365 专业增强版试点和运行状况仪表板根据加载项清单为试点设备提供建议。

有关详细信息，请参阅Office 365 专业增强版试点和运行状况仪表板。

保护

BitLocker 管理

Configuration Manager现在为 BitLocker 驱动器加密提供以下管理功能：

将 BitLocker 客户端部署到托管的 Windows 设备。
管理设备加密策略。
生成合规性报告。
使用管理和监视网站进行密钥恢复。
访问用户自助服务门户。

有关详细信息，请参阅规划 BitLocker 管理。

Configuration Manager控制台

通过控制台连接查看活动主机和消息管理员

我们对 控制台连接进行了以下改进：

通过 Microsoft Teams 向其他Configuration Manager管理员发送消息的功能。
“上次控制台检测信号”列已替换“上次连接时间”列。
- 前台中打开的主机每 10 分钟发送一次检测信号，以帮助确定哪些主机连接当前处于活动状态。

有关详细信息，请参阅查看最近连接的控制台和消息管理员。

客户端诊断操作

Configuration Manager 控制台中提供了客户端诊断的新设备操作：

启用详细日志记录： 将 CCM 组件的全局日志级别更改为详细，并启用调试日志记录。
禁用详细日志记录： 将全局日志级别更改为 默认值，并禁用调试日志记录。

有关详细信息，请参阅客户端诊断。

控制台搜索的改进

此版本包括以下在 Configuration Manager 控制台中搜索的改进：

现在，可以使用“驱动程序包和查询”节点中的“所有子文件夹”搜索选项。
当搜索返回超过 1，000 个结果时，请在通知栏上选择“ 确定” 以查看更多结果。

其他更新

有关Configuration Manager的 Windows PowerShell cmdlet 更改的详细信息，请参阅 PowerShell 版本 1910 发行说明。

有关管理服务 REST API 更改的详细信息，请参阅管理服务发行说明。

除了新功能，此版本还包括其他更改，例如 bug 修复。有关详细信息，请参阅 Configuration Manager current Branch 版本 1910 中的更改摘要。

从 2020 年 2 月 18 日开始，控制台中提供了以下更新汇总 (4537079) ：Microsoft Endpoint Configuration Manager Current Branch 版本 1910 的更新汇总。

后续步骤

自 2019 年 12 月 20 日起，版本 1910 已在全球可供所有客户安装。

准备好安装此版本后，请参阅安装Configuration Manager的更新和安装更新 1910 的清单。

提示

若要安装新站点，请使用基线版本的 Configuration Manager。

详细了解以下信息：

有关已知重大问题，请参阅发行说明。

更新站点后，还要查看更新后清单。