Configuration Manager Current Branch 版本 2207 中的新增功能

  • 项目

适用于: Configuration Manager(current branch)

Configuration Manager Current Branch 的 Update 2207 以控制台内更新的形式提供。 在运行版本 2103 或更高版本的站点上应用此更新。 本文总结了 Configuration Manager 版本 2207 中的更改和新功能。

请始终查看安装此更新的最新清单。 有关详细信息，请参阅 安装更新 2207 的清单。 更新站点后，还要查看 更新后清单。

若要充分利用新的Configuration Manager功能，请在更新站点后，将客户端更新到最新版本。 虽然更新站点和控制台时，Configuration Manager控制台中会显示新功能，但在客户端版本也是最新的之前，完整方案不起作用。

云附加管理

对租户附加设备使用 Intune 基于角色的访问控制 (RBAC)

从 Microsoft Intune 管理中心与租户附加设备交互时，现在可以使用 Intune 基于角色的访问控制 (RBAC) 。 例如，使用 Intune 作为基于角色的访问控制机构时，具有 Intune 技术支持操作员角色的用户不需要分配的安全角色或来自Configuration Manager的其他权限。 有关详细信息，请参阅 租户附加客户端的 Intune 基于角色的访问控制。

增强Configuration Manager管理服务的安全性

我们将引入一个新的云应用程序，该应用程序对管理服务的访问受限。 此功能允许云管理网关 (CMG) 在管理点与管理服务之间划分管理员权限。 这使 CMG 能够限制对管理服务的访问。 此功能为管理员提供精细的访问控制，用户可通过这些控件访问管理服务，并在必要时强制实施 MFA。

有关详细信息，请参阅配置 Azure 服务以用于 Configuration Manager。

简化的应用程序部署审批

管理员现在可以通过选择电子邮件通知中的链接，批准或拒绝从他们有权访问 Internet 的任何位置在设备上部署应用程序的请求。 此功能要求管理员手动将 Azure Active Directory 应用中的 CMG URL 添加为单页应用程序重定向 URI。

有关详细信息，请参阅 在 Azure AD 中为应用服务应用创建应用注册。

在默认边界组中为管理点添加云源并首选云源

在 2203 当前分支之前，你没有选择将 CMG 作为默认边界组中的管理点。 回退到默认边界组的客户端只能与非基于云的管理点通信。

最初安装站点时，会为每个站点创建一个默认站点边界组，所有客户端默认使用该站点边界组，直到它们分配到自定义边界组。

从 Configuration Manager 2207 开始，可以通过 PowerShell 添加选项以包含和首选云源。 例如，可以将 CMG 设置为默认边界组中客户端的首选管理点。

有关详细信息，请参阅 默认站点边界组行为支持云源选择。

客户端管理

对符合性设置评估的精细控制

现在，可以在配置符合性设置的客户端设置时定义 脚本执行超时 (秒) 。 超时值可以设置为最小 60 秒到最大值 600 秒。 当需要运行可能超过默认值 60 秒的脚本时，使用此新设置可以更灵活地执行配置项目。

有关详细信息，请参阅 客户端设置的符合性设置组。

软件更新

提高了自动部署规则 (ADR) 的可管理性

现在，你将能够使用文件夹组织 ADR。 这种改进通过跨分阶段部署的结构化视图，帮助你在整个组织层次结构中更好地对 ADR 进行分类和管理。 也可以使用 PowerShell cmdlet 创建文件夹。

有关详细信息，请参阅 为自动部署规则创建文件夹的过程。

增强了对每月维护时段的控制

根据你的反馈，我们增强了每月维护时段计划。 现在可以设置每月维护时段计划，通过配置偏移量，更好地使部署与每月软件更新的发布保持一致。 例如，使用月份第二个星期二后两天的偏移量设置星期四的维护时段。

有关详细信息，请参阅如何在 Configuration Manager 中使用维护时段。

终结点保护

改进了 Windows Server 2012 R2 和 Windows Server 2016 的 Microsoft Defender for Endpoint (MDE) 载入

Configuration Manager版本 2207 现在支持自动部署适用于 Windows Server 2012 R2 & 2016 的新式统一Microsoft Defender for Endpoint。 如果Windows Server 2012和 2016 设备针对Microsoft Defender for Endpoint载入策略，则使用统一代理而不是基于现有 Microsoft Monitoring Agent 的解决方案（如果通过客户端设置进行配置）。

有关详细信息，请参阅Microsoft Defender for Endpoint加入。

针对不受信任的环境的增强保护

  1. Windows Defender 应用程序防护现在在控制台中称为“Microsoft Defender 应用程序防护”。

  2. 现在，Microsoft Defender 应用程序防护中的“常规设置”页允许在Configuration Manager中创建策略，以使用 Microsoft Edge 和隔离的 Windows 环境保护员工。

  3. “ 应用程序行为 设置”页允许启用或禁用相机和麦克风，以及指纹与隔离容器的证书匹配。

  4. 删除了以下项：

    • 企业站点可以在 “主机交互 ”页下加载非企业内容，例如第三方插件设置。
    • 文件信任条件策略，在 “文件管理 ”页下。

有关详细信息，请参阅创建和部署Microsoft Defender 应用程序防护策略。

Configuration Manager控制台

对控制台的改进

  • 在控制台中的任何节点上执行搜索时，搜索栏现在将包含 路径 条件，以显示该节点中的子文件夹包含在搜索中。

    • 路径条件是信息性的，无法编辑。

    • 默认情况下，在包含子文件夹的任何节点中执行搜索时，将搜索所有子文件夹。 可以通过从搜索工具栏中选择“当前节点”选项来缩小搜索范围。

对深色主题的改进

自 2203 年以来，深色主题一直作为预发行功能提供。 在此版本中，我们已将深色主题扩展到其他组件，例如按钮、上下文菜单和超链接。 启用此预发行功能以体验深色主题。

有关详细信息，请参阅 控制台更改和提示。

其他更新

有关Configuration Manager的 Windows PowerShell cmdlet 更改的详细信息，请参阅版本 2207 发行说明。

后续步骤

此时，版本 2207 已针对早期更新通道发布。 若要安装此更新，需要选择加入。 有关详细信息，请参阅 早期更新通道。

准备好安装此版本后，请参阅安装Configuration Manager的更新和安装更新 2207 的清单。

提示

若要安装新站点，请使用基线版本的 Configuration Manager。

详细了解以下信息：

有关已知重大问题，请参阅 发行说明。

更新站点后，还要查看 更新后清单。