Configuration Manager最新分支 1810 版的新功能

發行項
04/04/2023

適用於：Configuration Manager (目前的分支)

Configuration Manager最新分支的 Update 1810 可做為主控台內更新。在執行 1710、1802 或 1806 版的月臺上套用此更新。本文摘要說明 Configuration Manager 1810 版中的變更和新功能。

請務必檢閱安裝此更新的最新檢查清單。如需詳細資訊，請參閱安裝更新 1810 的檢查清單。更新網站之後，也請檢閱更新後檢查清單。

若要利用新的Configuration Manager功能，請先將用戶端更新為最新版本。當您更新月臺和主控台時，Configuration Manager主控台中會出現新功能，但完整案例在用戶端版本也是最新的之前無法運作。

已淘汰的功能和作業系統

在已移除和已淘汰的專案中實作支援變更之前，請先瞭解這些變更。

從 2018 年 8 月 14 日開始，混合式行動裝置管理功能已過時。如需詳細資訊，請參閱混合式 MDM 發生什麼事。

針對 Mac 和 Linux System Center Endpoint Protection (SCEP) 的支援 (所有版本) 將于 2018 年 12 月 31 日終止。 SCEP for Mac 和 SCEP for Linux 的新病毒定義可用性可能會在終止支援之後停止。如需詳細資訊，請參閱終止支援部落格文章。

Azure 中的傳統服務部署現在已在Configuration Manager中淘汰。開始針對雲端管理閘道和雲端發佈點使用 Azure Resource Manager部署。如需詳細資訊，請參閱規劃 CMG。

網站基礎結構

支援 Windows Server 2019

Configuration Manager現在支援 Windows Server 2019 和 Windows Server 版本 1809 作為月臺系統。

如需詳細資訊，請參閱月臺系統伺服器支援的作業系統。

月臺伺服器高可用性的階層支援

管理中心網站和子主要月臺現在可以在被動模式中擁有額外的月臺伺服器。

如需詳細資訊，請參閱月臺伺服器高可用性。

設定必要條件的改善

當您安裝或更新至 1810 版時，Configuration Manager安裝程式現在會包含或改善下列必要條件檢查：

擱置中的系統重新開機：此必要條件檢查現在更具復原性。它會檢查 Windows 功能的其他登錄機碼。如需詳細資訊，請參閱擱置中的系統重新開機。
SQL Server變更追蹤清除：新的檢查月臺資料庫是否有SQL Server變更追蹤資料的待辦專案。如需詳細資訊，包括驗證和清除此待處理專案的程式，請參閱SQL Server變更追蹤清除。
SQL Server Native Client版本：已針對支援 TLS 1.2 的SQL Server Native Client版本更新此必要條件檢查。最低版本SQL Server 2012 SP4。如需詳細資訊，請參閱 SQL Server Native Client 版本。
Windows 叢集節點上的月臺系統：Configuration Manager安裝程式不再封鎖在具有容錯移轉叢集 Windows 角色的電腦上安裝月臺伺服器角色。 SQL Server Always On可用性群組需要此角色，因此您先前無法在月臺伺服器上共置月臺資料庫。透過這項變更，您可以使用可用性群組和被動模式的月臺伺服器，建立具有較少伺服器的高可用性網站。如需詳細資訊，請參閱 Windows 容錯移轉叢集。

用戶端通知動作的新許可權

用戶端通知動作現在需要SMS_Collection類別的 「通知資源 」許可權。根據預設，下列內建角色具有此許可權：

系統高版權管理員
基礎結構系統管理員

將此許可權新增至任何需要使用用戶端通知動作的自訂角色。

如需詳細資訊，請參閱用戶端通知。

內容管理

新的界限群組選項

界限群組現在包含下列其他設定，可讓您更充分掌控環境中的內容發佈：

偏好發佈點而不是具有相同子網的對等：根據預設，管理點會優先處理內容位置清單頂端的對等快取來源。此設定會針對與對等快取來源位於相同子網的用戶端，反轉該優先順序。
偏好雲端發佈點而非發佈點：如果您的分公司具有更快速的網際網路連結，您現在可以設定雲端內容的優先順序。

如需詳細資訊，請參閱對等下載的界限群組選項。

對等快取來源用戶端版本的管理見解規則

Management Insights節點有新的規則，可識別作為對等快取來源但尚未從 1806 之前的用戶端版本升級的用戶端。新的規則是將對等快取來源升級至最新版本的Configuration Manager客戶端，並且是新主動式維護規則群組的一部分。 1806 之前的用戶端無法作為執行 1806 版或更新版本之用戶端的對等快取來源。選 取 [採取動作 ] 以開啟顯示用戶端清單的裝置檢視。

如需詳細資訊，請參閱管理見解。

用戶端管理

喚醒裝置的新用戶端通知動作

您現在可以從Configuration Manager主控台喚醒用戶端，即使用戶端與月臺伺服器不在同一個子網上也一樣。如果您需要執行維護或查詢裝置，您不會受限於睡眠中的遠端用戶端。月臺伺服器會使用用戶端通知通道來識別在相同遠端子網上喚醒的另一個用戶端。喚醒的用戶端接著會傳送網路喚醒要求， (魔術封包) 。

如需詳細資訊，請參閱設定網路喚醒和如何喚醒用戶端。

從裝置節點執行用戶端通知的新選項

直到 1810 年為止，只有當您檢視裝置集合的成員資格時，才能從 [裝置集合] 節點使用 [ 用戶端通知 ] 選項。現在可以直接從 [裝置] 節點執行用戶端通知。不再需要在集合成員資格檢視內。

如需詳細資訊，請參閱用戶端通知。

集合評估的改善

集合評估行為中的下列變更可以改善網站效能：

先前，當您在查詢型集合上設定排程時，網站會繼續評估查詢，無論您是否已啟用集合設定， 以排程此集合的完整更新。若要完全停用排程，您必須將排程變更為 [無]。現在，當您停用此設定時，網站會清除排程。若要指定集合評估的排程，請啟用 [ 排程此集合的完整更新] 選項。
您無法停用所有系統等內建集合的評估，但現在您可以設定排程。此行為可讓您在符合商務需求的時間自訂此動作。

如需詳細資訊，請參閱如何建立集合。

用戶端安裝的改善

安裝Configuration Manager用戶端時，ccmsetup 程式會連絡管理點以找出必要的內容。先前在此程式中，管理點只會傳回用戶端目前界限群組中的發佈點。如果沒有內容可用，安裝程式會回復為從管理點下載內容。沒有選項可切換回其他界限群組中可能具有必要內容的發佈點。現在，管理點會根據界限群組組態傳回發佈點。

如需詳細資訊，請參閱設定界限群組。

共同管理

共同管理裝置的必要應用程式合規性原則

在Configuration Manager中定義必要應用程式的合規性原則規則。此應用程式評量是傳送至共同管理裝置Microsoft Intune的整體合規性狀態的一部分。

如需詳細資訊，請參閱共同管理工作負載。

共同管理儀表板的改進

共同管理儀表板會使用下列更詳細的資訊來增強：

共同管理註冊狀態圖格包含其他狀態
具有漏斗圖的新 共同管理狀態 圖格會顯示註冊程式的狀態
具有註冊錯誤計數的新磚

顯示前四個磚的共同管理儀表板螢幕擷取畫面

如需詳細資訊，請參閱共同管理儀表板。

網際網路型用戶端設定的改善

此版本可進一步簡化網際網路上用戶端Configuration Manager用戶端設定程式。網站會將其他 Azure Active Directory (Azure AD) 資訊發佈至雲端管理閘道， (CMG) 。已加入 Azure AD 的用戶端會在 ccmsetup 程式期間，使用其加入的相同租使用者，從 CMG 取得此資訊。此行為可進一步簡化在具有多個 Azure AD 租使用者的環境中註冊裝置以共同管理。現在，只有兩個必要的 ccmsetup 屬性是 CCMHOSTNAME 和 SMSSiteCode。

如需詳細資訊，請參閱如何準備以網際網路為基礎的裝置以進行共同管理。

應用程式管理

將應用程式轉換成 MSIX

從 1806 版開始，Configuration Manager支援部署新的Windows 10應用程式套件 (.msix) 格式。現在您可以將現有的 Windows Installer (.msi) 應用程式轉換成 MSIX 格式。

如需詳細資訊，請參閱建立 Windows 應用程式。

修復應用程式

指定 Windows Installer 和腳本安裝程式部署類型的修復命令列。然後，如果您在部署上啟用選項，軟體中心會提供新的按鈕來修復應用程式。當您使用修復程式設定應用程式時，使用者可以從軟體中心啟動命令。

如需詳細資訊，請參閱建立應用程式和部署應用程式。

透過電子郵件核准應用程式要求

設定應用程式核准要求的電子郵件通知。當使用者要求應用程式時，您會收到一封電子郵件。按一下電子郵件中的連結以核准或拒絕要求，而不需要Configuration Manager主控台。

如需詳細資訊，請參閱核准應用程式。

偵測方法不會載入Windows PowerShell設定檔

您可以使用Windows PowerShell腳本來偵測設定專案中應用程式和設定的方法。當這些腳本在用戶端上執行時，Configuration Manager用戶端現在會使用參數呼叫 PowerShell -NoProfile 。此選項會在沒有設定檔的情況下啟動 PowerShell。

PowerShell 設定檔是在 PowerShell 啟動時執行的腳本。您可以建立 PowerShell 設定檔來自訂您的環境，並將會話特定元素新增至您啟動的每個 PowerShell 會話。

注意事項

此行為變更不適用於腳本或 CMPivot。這兩個功能都已使用此 PowerShell 參數。

如需詳細資訊，請參閱建立應用程式和建立自訂設定專案。

作業系統部署

工作順序支援適用現有裝置的 Windows Autopilot

適用現有裝置的 Windows Autopilot現在可供Windows 10 版本 1809或更新版本使用。這項新功能可讓您使用單一原生Configuration Manager工作順序，為Windows Autopilot 使用者驅動模式重新安裝和布建 Windows 7 裝置。

如需詳細資訊，請參閱適用現有裝置的 Windows Autopilot。

指定離線 OS 映射服務的磁片磁碟機

現在，指定將軟體更新新增至 OS 映射和 OS 升級套件時，Configuration Manager使用的磁片磁碟機。此程式可能會耗用大量的磁碟空間與暫存檔，因此此選項可讓您彈性地選取要使用的磁片磁碟機。

如需詳細資訊，請參閱管理 OS 映射或管理 OS 升級套件。

界限群組的工作順序支援

當裝置執行工作順序且需要取得內容時，它現在會使用類似Configuration Manager用戶端的界限群組行為。

如需詳細資訊，請參閱界限群組。

驅動程式維護的改善

驅動程式套件現在具有 製造商 和型號的其他中繼資料字段。使用這些欄位來標記驅動程式套件與資訊，以協助進行一般家務管理，或識別您可以刪除的舊驅動程式和重複的驅動程式。

如需詳細資訊，請參閱管理驅動程式。

改善Windows 10服務方案篩選

已將其他篩選準則新增至Windows 10服務方案。您現在可以依架構、 產品類別，以及升級是否 已取代進行篩選。

如需詳細資訊，請參閱Windows 10服務方案。

最後一個動作名稱的新工作順序變數

除了工作順序變數_SMSTSLastActionRetCode，工作順序也會設定新的變數 _SMSTSLastActionName。它也會將此值記錄到 smsts.log 檔案。對工作順序進行疑難排解時，這個新的變數會很實用。當步驟失敗時，自訂腳本可以包含步驟名稱以及傳回碼。

如需詳細資訊，請參閱工作順序變數。

軟體更新

分階段部署軟體更新

建立軟體更新的階段式部署。階段式部署可讓您根據可自訂的準則和群組，協調協調、循序推出的軟體。

如需詳細資訊，請參閱建立階段式部署。

軟體更新的維護期間改進

下列用戶端設定位於[軟體更新] 群組中，以控制維護期間軟體更新的安裝行為：當[軟體更新] 維護視窗可用時，可在 [所有部署] 維護視窗中啟用更新安裝

根據預設，此選項為 [否 ] 可與現有行為保持一致。將它變更為 [是 ]，以允許用戶端使用其他可用的維護期間來安裝軟體更新。

如需詳細資訊，請參閱軟體更新用戶端設定。

軟體更新維護的改善

WSUS 清除工作現在會在次要網站上執行。執行過期更新的 WSUS 清除，並在次要月臺的 WSUS 中拒絕已取代的更新。

如需詳細資訊，請參閱從 1810 版開始的 WSUS 清除行為

軟體更新取代規則的改進

您現在可以針對功能更新和非功能更新分別指定取代規則。這表示在您完成Windows 10用戶端的維護之前，不會從Configuration Manager移除您的升級。

如需詳細資訊，請參閱取代規則。

報告

生命週期儀表板的改善

產品生命週期儀表板現在包含System Center 2012 Configuration Manager和更新版本的資訊。

另外還有新的報表生命 週期 05A - 產品生命週期儀表板。它包含與主控台內儀表板類似的資訊。

如需此儀表板的詳細資訊，請參閱使用產品生命週期儀表板。

資料倉儲的改善

您現在可以將更多資料表從月臺資料庫同步處理到資料倉儲。這項變更可讓您根據業務需求建立更多報告。

如需詳細資訊，請參閱資料倉儲。

Configuration Manager主控台

Configuration Manager系統管理員驗證

您現在可以指定最小驗證層級，讓系統管理員存取Configuration Manager網站。此功能會強制系統管理員以必要的層級登入 Windows。若要設定此設定，請在 [階層設定] 中尋找 [ 驗證 ] 索引標籤。

如需詳細資訊，請參閱規劃 SMS 提供者。

支援中心

使用支援中心進行用戶端疑難排解、即時記錄檢視，或擷取Configuration Manager用戶端電腦的狀態，以供稍後分析。支援中心是結合許多系統管理員疑難排解工具的單一工具。在 cd.latest\SMSSETUP\Tools\SupportCenter 資料夾的月臺伺服器上尋找支援中心安裝程式。

如需詳細資訊，請參閱支援中心。

管理見解儀表板

Management Insights 節點現在包含圖形化儀表板。此儀表板會顯示規則狀態的概觀，讓您更輕鬆地顯示進度。儀表板包含下列磚：

管理見解索引：追蹤管理深入解析規則的整體進度。索引是加權平均。重要規則最值得。此索引提供選擇性規則最少的權數。
管理見解群組：顯示每個群組中規則的百分比。
管理見解優先順序：依優先順序顯示規則的百分比。
所有深入解析：包含優先順序和狀態的深入解析資料表。

管理深入解析儀表板的螢幕擷取畫面

如需詳細資訊，請參閱管理見解。

CMPivot 的改善

CMPivot 包含下列改善：

儲存 我的最愛 查詢
在 [查詢摘要] 索引標籤上，選取 [失敗] 或 [離線裝置] 的計數，然後選取 [ 建立集合]選項。

如需 CMPivot 其他效能和疑難排解改善的詳細資訊，請參閱腳本的改善。

如需 CMPivot 的詳細資訊，請參閱 CMPivot。

腳本的改善

您現在可以檢視原始或結構化 JSON 格式的詳細腳本輸出。此格式設定可讓輸出更容易閱讀和分析。

下列效能和疑難排解改善適用于 CMPivot 和腳本：

更新的用戶端會透過快速通道將小於 80 KB 的輸出傳回至網站。這項變更會增加檢視腳本或查詢輸出的效能。
用於疑難排解的其他記錄

如需詳細資訊，請參閱下列文章：

SMS 提供者 API

SMS 提供者現在透過 HTTPS 提供 WMI 的唯讀 API 互通性存取，稱為 系統管理服務。此 REST API 可用來取代自訂 Web 服務，以從網站存取訊號。

SMS 提供者會顯示為角色，其中包含允許透過雲端管理閘道進行通訊的選項。此設定的目前用途是透過來自遠端裝置的電子郵件來啟用應用程式核准。