Microsoft Endpoint Configuration Manager的 NTLM 客户端安装更新

  • 项目

适用于：Configuration Manager (current branch，版本 2103、2107、2111、2203、2207)

KB15599094 摘要

客户端请求安装帐户始终尝试与客户端建立 NTLM 连接，以在安装过程中检索 WMI 查询结果。 此 NTLM 连接仅适用于受信任域中的计算机，即使客户端请求安装属性中禁用了“允许连接到 NTLM”选项，也会发生此 NTLM 连接。

建议使用 2103 之前的 Configuration Manager Current Branch 版本的环境更新到更高版本的受支持版本。 管理员还可以禁用使用自动和手动客户端请求安装方法，以消除出现此问题和 KB 15498768中所述的问题的风险。 有关支持和服务的详细信息，请参阅支持当前分支版本Configuration Manager。

Microsoft终结点Configuration Manager版本 2103-2207 的更新信息

适用于安装了版本 2103-2207 的环境的 Configuration Manager 控制台的 汇报 和服务节点中提供了解决此问题的更新。

更新替换信息

此更新将替换以前发布的以下更新。

Microsoft 终结点Configuration Manager的 KB 15498768 NTLM 连接回退更新

重启信息

对于Configuration Manager版本 2107 及更高版本，此更新不需要在安装后重启计算机或重置站点。

Configuration Manager版本 2103 在安装更新后需要站点重置。

其他安装信息

在主站点上安装此更新后，必须手动更新预先存在的辅助站点。 若要更新Configuration Manager控制台中的辅助站点，请选择“管理>站点配置>站点>恢复辅助站点”，然后选择辅助站点。 然后，主站点使用更新的文件重新安装该辅助站点。 辅助站点的配置和设置不受此重新安装的影响。 该主站点下的新、升级和重新安装的辅助站点会自动接收此更新。

在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

如果返回值 1，则表示站点是最新的，其父主站点上应用了所有修补程序。

如果返回值 0，则表示站点尚未安装应用于主站点的所有修补程序，应使用 “恢复辅助站点 ”选项更新辅助站点。

版本信息

此版本不会更新任何主要组件。

文件信息

以下特定于版本的文件列表 (KB15599094_FileList.txt) 中提供了文件信息：

发布历史记录

  • 2022 年 9 月 30 日：初始修补程序版本

参考

Configuration Manager的汇报和维护