Configuration Manager 服務連接點不會下載更新

本文可協助您修正服務連接點不會下載更新的問題。 當 Baltimore CyberTrust 跟證書遺失、過期或損毀時，就會發生此問題。

原始產品版本：Configuration Manager (最新分支) 、Microsoft Intune
原始 KB 編號： 3187516

徵狀

在 Configuration Manager 最新分支環境中執行的服務連接點不會下載更新，而且類似下列的專案會記錄在 DMPDownloader.log：

下載 manifest.cab SMS_DMP_DOWNLOADER 8/2/2016 2：20：24 PM 7568 (0x1D90)
警告：無法下載簡單的安裝承載，但例外：基礎連線已關閉：無法為 SSL/TLS 安全通道建立信任關係。 SMS_DMP_DOWNLOADER 8/2/2016 2：20：25 PM 10760 (0x2A08)
警告：在下一個輪詢週期中重試SMS_DMP_DOWNLOADER 2016 年 8 月 2 日下午 2：20：25 10760 (0x2A08)

當您使用 Microsoft Intune 時，您也可能會注意到用戶端連線問題。

原因

服務連接點會在連線到 http://go.Microsoft.com 或https://manage.Microsoft.com時使用 Intune 服務。 如果 Baltimore CyberTrust 跟證書遺失、過期或損毀，則會拒絕 Intune 連線嘗試。

解決方案

這是 Intune 的已知問題，如未安裝 Baltimore CyberTrust 跟證書時可能發生的連線問題中所述。 不過，此更新不會再顯示在 Microsoft Update Catalog 上。

因應措施是，您可以從環境中的證書頒發機構單位匯出憑證。

取得憑證之後，您必須匯入憑證。 若要匯入憑證，請遵循下列步驟：

1. 以系統管理員) 身分執行 (，開啟具有系統管理許可權的命令提示字元。
2. 執行 mmc 命令。
3. 在 [ 檔案] 功能表上，選取 [ 新增/移除嵌入式管理單元]。
4. 選 取 [憑證]，然後選取 [ 新增]。
5. 選取 [計算機帳戶]，然後選取 [ 下一步]。
6. 選取 [本機計算機]，選取 [ 完成]，然後選取 [ 確定]。
7. 在主控台樹中，展開 [ 憑證>受信任的跟證書授權>單位憑證]。
8. 以滑鼠右鍵按兩下 [憑證]，然後選取 [ 匯入]。
9. 匯入 Baltimore CyberTrust 跟證書。
10. 重新啟動電腦。

您現在應該會在 [ 受信任的跟證書授權單位] 下看到 Baltimore CyberTrust Root 的專案：

其他相關資訊

如果 Baltimore CyberTrust 跟證書未安裝、已過期，或在使用 Intune 的電腦上損毀，Intune 連接器會遇到連線問題。

如需此問題的詳細資訊，請參閱 未安裝 Baltimore CyberTrust 跟證書時可能發生的連線問題。