Configuration Manager Current Branch 版本 1806 中的新增功能

适用于: Configuration Manager(current branch)

更新 1806 for Configuration Manager current branch 作为控制台内更新提供。 在运行版本 1706、1710 或 1802 的站点上应用此更新。

请始终查看安装此更新的最新清单。 有关详细信息,请参阅 安装更新 1806 的清单。 更新站点后,还要查看 更新后清单

以下部分详细介绍了当前分支版本 1806 中的更改和新功能Configuration Manager。

已弃用的功能和作系统

已删除和已弃用的项中实现支持更改之前,请了解这些更改。

从 2018 年 8 月 14 日开始,混合移动设备管理功能已弃用。 有关详细信息,请参阅 混合 MDM 发生的情况

站点基础结构

CMPivot

Configuration Manager始终提供设备数据的大型集中存储,客户可使用这些数据进行报告。 站点通常每周收集这些数据。 CMPivot 是一种新的控制台内实用工具,现在提供对环境中设备的实时状态的访问。 它会立即对目标集合中当前连接的所有设备运行查询,并返回结果。 然后,可以在工具中筛选和分组此数据。 通过提供来自联机客户端的实时数据,可以更快地回答业务问题、解决问题以及响应安全事件。

有关详细信息,请参阅 CMPivot

站点服务器高可用性

独立主站点服务器角色的高可用性是基于Configuration Manager的解决方案,用于在被动模式下安装其他站点服务器。 处于被动模式的站点服务器是现有处于活动模式的站点服务器的补充。 被动模式下的站点服务器可在需要时立即使用。

有关详细信息,请参阅以下文章:

对管理见解的改进

此版本包括对管理见解的以下改进:

  • 现在,某些管理见解可以选择执行作。 此作要么导航到控制台中的关联节点,要么显示基于查询的筛选视图。

  • 提供了一个新的主动维护组,其中包含六个新规则,这些规则有助于通过定期维护来突出显示要避免的潜在配置问题。

有关详细信息,请参阅 管理见解

Configuration Manager 工具

Configuration Manager服务器和客户端工具现在包含在服务器上。 在 CD.Latest\SMSSETUP\Tools 站点服务器上的 文件夹中找到它们。 无需进一步安装。

有关详细信息,请参阅Configuration Manager工具

从发现中排除 Active Directory 容器

若要减少发现的对象数,请从 Active Directory 系统发现中排除特定容器。

有关详细信息,请参阅 配置 Active Directory 系统发现

内容管理

为站点服务器配置远程内容库

若要配置站点服务器高可用性或释放管理中心或主站点服务器上的硬盘驱动器空间,请将内容库重定位到另一个存储位置。 将内容库移到站点服务器上的另一个驱动器、单独的服务器或存储区域网络 (SAN) 中的容错磁盘。

有关详细信息,请参阅以下文章:

Azure 资源管理器的云分发点支持

创建云分发点时,向导现在提供创建 Azure 资源管理器部署的选项。 Azure 资源管理器 是一种新式平台,用于将所有解决方案资源作为单个实体(称为资源组)进行管理。 使用 Azure 资源管理器 部署云分发点时,站点使用 Azure Active Directory 进行身份验证并创建必要的云资源。 这种现代化部署不需要经典 Azure 管理证书。

云分发点的功能文档也进行了修订和增强。 有关详细信息,请参阅以下文章:

拉取分发点支持将云分发点作为源

许多客户在远程或分支机构中使用请求分发点,这些请求分发点通过 WAN 从源分发点下载内容。 如果远程办公室与 Internet 的连接更好,或者为了减少 WAN 链接上的负载,现在可以使用 azure Microsoft 中的云分发点作为源。 在分发点属性的“ 拉取分发点 ”选项卡上添加源时,站点中的任何云分发点现在都列为可用的分发点。 否则,两个站点系统角色的行为保持不变。

有关详细信息,请参阅 使用请求分发点

启用分发点以使用网络拥塞控制

Windows 低额外延迟后台传输 (LEDBAT) 是Windows Server的一项功能,可帮助管理后台网络传输。 对于在受支持的 Windows Server 版本上运行的分发点,请启用一个选项来帮助调整网络流量。 客户端仅在网络带宽可用时使用网络带宽。

有关详细信息,请参阅 Windows LEDBAT

客户端对等缓存中的部分下载支持,以减少 WAN 利用率

客户端对等缓存源现在可以将内容划分为多个部分。 这些部分可最大程度地减少网络传输,以减少 WAN 利用率。 管理点提供内容部件的更详细跟踪。 它尝试为每个边界组消除多个相同内容的下载。

有关详细信息,请参阅 部分下载支持

对等下载的边界组选项

边界组现在包括其他设置,使你能够更好地控制环境中的内容分发。 此版本添加了以下选项:

  • 允许此边界组中的对等下载:管理点向客户端提供包含对等源的内容位置列表。 此设置还会影响为传递优化应用组 ID。

  • 在对等下载期间,仅使用同一子网中的对等:管理点仅包括与客户端位于同一子网中的内容位置列表对等源。

有关详细信息,请参阅 用于对等下载的边界组选项

对等缓存源位置状态的改进

Configuration Manager可以更有效地确定对等缓存源是否已漫游到另一个位置。 此行为可确保管理点将其作为内容源提供给新位置中的客户端,而不是旧位置。 如果将对等缓存功能与漫游对等缓存源配合使用,请在将站点更新到版本 1806 后,还要将所有对等缓存源更新到最新的客户端版本。 在将这些对等缓存源更新到至少版本 1806 之前,管理点不会将这些对等缓存源包含在内容位置列表中。

有关详细信息,请参阅 对等缓存的要求

客户端管理

改进客户端推送安全性

使用客户端推送方法来安装 Configuration Manager 客户端时,站点现在可以要求 Kerberos 相互身份验证。 此增强功能有助于保护服务器和客户端之间的通信。

有关详细信息,请参阅 如何使用客户端请求安装客户端

增强的 HTTP 站点系统

建议对所有Configuration Manager通信路径使用 HTTPS 通信,但由于管理 PKI 证书的开销,某些客户可能具有挑战性。

此版本包括对客户端与站点系统通信方式的改进。 在站点属性的“客户端计算机通信”选项卡上,选择“HTTPS”或“HTTP”选项,然后启用新选项“将Configuration Manager生成的证书用于 HTTP 站点系统”。 此功能是 预发行功能

有关详细信息,请参阅 增强型 HTTP

Azure AD 设备标识

在没有 Azure AD 用户登录的情况下加入 Azure AD 或混合 Azure AD 设备 可以安全地与其分配的站点通信。 基于云的设备标识现在足以向 CMG 和管理点进行身份验证。

有关详细信息,请参阅 增强型 HTTP

CMTrace 随客户端一起安装

CMTrace 日志查看工具现在与 Configuration Manager 客户端一起自动安装。 它已添加到客户端安装目录,默认情况下为 %WinDir%\ccm\cmtrace.exe

有关详细信息,请参阅 CMTrace

云管理仪表板

新的云管理仪表板为云管理网关提供集中视图, (CMG) 使用情况。 当站点加入 Azure AD 时,它还显示有关云用户和设备的数据。

此功能还包括用于实时验证的 CMG 连接分析器 ,以帮助进行故障排除。 控制台内实用工具检查服务的当前状态,以及通过 CMG 连接点连接到允许 CMG 流量的任何管理点的信道。

有关详细信息,请参阅 监视 CMG 一文的以下部分:

对云管理网关的改进

版本 1806 包括对云管理网关 (CMG) 的以下改进:

简化的客户端启动命令行

通过 CMG 在 Internet 上安装 Configuration Manager 客户端时,命令行现在需要的属性更少。 此改进减少了准备共同管理时Microsoft Intune中使用的命令行大小。

有关详细信息,请参阅 如何准备基于 Internet 的设备进行共同管理

从 CMG 下载内容

以前,必须部署云分发点和 CMG 作为单独的角色。 CMG 现在还可以向客户端提供内容。 此功能可降低 Azure VM 所需的证书和成本。

有关详细信息,请参阅 修改 CMG

Azure AD 不需要受信任的根证书

创建 CMG 时,不再需要在“设置”页上提供 受信任的根证书 。 使用 Azure Active Directory (Azure AD) 进行客户端身份验证时,不需要此证书,但在向导中需要此证书。 如果使用 PKI 客户端身份验证证书,则仍必须将受信任的根证书添加到 CMG。

协同管理

从Microsoft Intune同步共同托管设备的 MDM 策略

切换共同管理工作负荷时,共同管理的设备会自动从Microsoft Intune同步 MDM 策略。 从 Configuration Manager 控制台中的客户端通知启动“下载计算机策略”作时,也会发生此同步。

有关详细信息,请参阅如何将Configuration Manager工作负荷切换到Intune

使用共同管理将新工作负载转换为Intune

启用共同管理后,以下工作负载现在可以从Configuration Manager转换到Intune:

  • 设备配置:此工作负载允许使用 Intune 部署 MDM 策略,同时继续使用 Configuration Manager 部署应用程序。

  • Office 365:设备不会从 Configuration Manager 安装 Microsoft 365 个部署。

  • 移动应用:从Intune部署的任何可用应用都可在公司门户中使用。 你从 Configuration Manager 部署的应用显示在软件中心内。 此功能是 预发行功能

若要转换这些工作负载,请转到共同管理属性页,并将工作负荷滑块从Configuration Manager移动到“试点”或“全部”。

有关详细信息,请参阅Windows 10设备的共同管理

支持将多个层次结构连接到一个Intune租户

某些客户有多个Configuration Manager层次结构,希望将来合并到 Azure Active Directory 和 Microsoft Intune的单个租户。 共同管理现在支持将多个Configuration Manager环境连接到同一Intune租户。

有关详细信息,请参阅 共同管理先决条件

合规性设置

为 Microsoft Edge 配置 Windows Defender SmartScreen 设置

Microsoft Edge 浏览器符合性设置策略为 Windows Defender SmartScreen 添加了以下三个设置:

  • 允许 SmartScreen
  • 用户可以替代网站的 SmartScreen 提示
  • 用户可以替代文件的 SmartScreen 提示

有关详细信息,请参阅 配置 Microsoft Edge 设置

SCAP 扩展

将安全内容自动化协议 (SCAP) 内容转换为符合性设置基线,并使用控制台扩展生成 SCAP 报告。 此功能还包括一个新的仪表板,用于可视化客户端合规性以及 XCCDF 规则符合性。

应用管理

应用程序的分阶段部署

为应用程序创建分阶段部署。 分阶段部署允许你根据可自定义的条件和组协调软件的有序推出。 例如,将应用程序部署到试点集合,然后根据成功条件自动继续推出。

有关详细信息,请参阅以下文章:

为设备上的所有用户预配 Windows 应用包

为设备上的所有用户预配具有 Windows 应用包的应用程序。 此方案的一个常见示例是将应用从适用于企业的 Microsoft Store和教育(如Minecraft: Education Edition)预配到学校学生使用的所有设备。 以前,Configuration Manager仅支持按用户安装这些应用程序。 登录到新设备后,学生必须等待访问应用。 现在,当为所有用户预配应用时,他们可以更快地提高工作效率。

有关详细信息,请参阅 创建 Windows 应用程序

Office 自定义工具与 Office 365 安装程序集成

Office 自定义工具现已与 Configuration Manager 控制台中的 Office 365 安装程序集成。 为 Microsoft 365 创建部署时,请动态配置最新的 Office 可管理性设置。 Microsoft发布 Microsoft 365 的新版本时更新 Office 自定义工具。 此集成允许你在 Microsoft 365 中利用新的可管理性设置,只要这些设置可用。

有关详细信息,请参阅 部署Microsoft 365 应用

支持新的 Windows 应用包格式

Configuration Manager现在支持部署新的 Windows 10 应用包 (.msix) 和应用捆绑包 (.msixbundle) 格式。

有关详细信息,请参阅 创建 Windows 应用程序

在审批吊销时卸载应用程序

撤销对应用程序的审批时,行为已更改。 现在,当你拒绝对应用程序的请求时,客户端会从用户的设备卸载该应用程序。 此行为要求启用 可选功能“批准每个设备的用户的应用程序请求”。

有关详细信息,请参阅 部署应用程序

包转换管理器

包转换管理器现在是一个集成工具,可用于将旧包转换为Configuration Manager当前分支应用程序。 然后,可以使用应用程序的功能,例如依赖项、要求规则和用户设备相关性。

有关详细信息,请参阅 包转换管理器

操作系统部署

对分阶段部署的改进

此版本包括对分阶段部署的以下改进:

使用手动配置的阶段创建分阶段部署

对于任务序列,现在在创建分阶段部署时手动配置阶段。 从“创建分阶段部署”向导的“ 阶段 ”选项卡添加最多 10 个其他阶段。 你仍然可以自动创建默认的两阶段部署。

有关详细信息,请参阅 使用手动配置的阶段创建分阶段部署

分阶段部署状态

分阶段部署现在具有本机监视体验。 在“监视”工作区的“部署”节点中,选择分阶段部署,然后在功能区中单击“分阶段部署状态”。

有关详细信息,请参阅 管理和监视分阶段部署

分阶段部署期间逐步推出

在分阶段部署期间,每个阶段的推出现在可以逐渐进行。 此行为有助于降低部署问题的风险,并减少由于将内容分发到客户端而导致的网络上的负载。 站点可以根据每个阶段的配置逐步使软件可用。 一个阶段中的每个客户端都有一个相对于软件可用时间的最后期限。 对于阶段中的所有客户端,可用时间和截止时间之间的时间窗口是相同的。

有关详细信息,请参阅 阶段设置

Windows 10就地升级任务序列的改进

Windows 10就地升级的默认任务序列模板现在包括另一个新组,其中包含在升级过程失败时要添加的建议作。 通过这些作,可以更轻松地进行故障排除。 其中一个工具是 Windows SetupDiag。 它是一个独立的诊断工具,用于获取有关Windows 10升级失败的原因的详细信息。

有关详细信息,请参阅 就地升级建议

对已启用 PXE 的分发点的改进

在分发点属性的“PXE”选项卡上,检查在没有 Windows 部署服务的情况下启用 PXE 响应方。 此新选项在分发点上启用 PXE 响应程序,它不需要 Windows 部署服务 (WDS) 。 由于不需要 WDS,因此启用 PXE 的分发点可以是客户端或服务器 OS,包括 Windows Server Core。 这项新的 PXE 响应程序服务支持 IPv6,还增强了远程办公室中启用 PXE 的分发点的灵活性。

有关详细信息,请参阅 在分发点上启用 PXE

某些方案不需要网络访问帐户

增强的 HTTP 站点系统功能还删除了对网络访问帐户的某些依赖项。 启用新站点选项以使用 HTTP 站点系统Configuration Manager生成的证书时,以下方案不需要网络访问帐户即可从分发点下载内容:

  • 从启动媒体或 PXE 运行的任务序列
  • 从软件中心运行的任务序列

这些任务序列可以用于 OS 部署或自定义。 工作组计算机也支持此功能。

有关详细信息,请参阅 任务序列和网络访问帐户

OS 部署的其他改进

屏蔽任务序列变量中存储的敏感数据

“设置任务序列变量 ”步骤中,选择“ 不显示此值”的新选项。

有关详细信息,请参阅 设置任务序列变量

在任务序列的“运行命令”步骤期间屏蔽程序名称

若要防止显示或记录潜在的敏感数据,请配置任务序列变量 OSDDoNotLogCommand

有关详细信息,请参阅 任务序列变量

安装驱动程序时 DISM 参数的任务序列变量

若要为 DISM 指定其他命令行参数,请使用新的任务序列变量 OSDInstallDriversAdditionalOptions

有关详细信息,请参阅 任务序列变量

使用完整磁盘加密的选项

启用 BitLocker预预配 BitLocker 步骤现在都包含使用完整磁盘加密的选项。 默认情况下,这些步骤会加密驱动器上的已用空间。 建议使用此默认行为,因为它更快、更高效。

有关详细信息,请参阅 启用 BitLocker预预配 BitLocker

客户端预配模式未通过Windows 10升级兼容性扫描启用

现在,如果启用“在不开始升级的情况下执行 Windows 安装程序兼容性扫描”选项,“升级作系统”任务序列步骤不会将Configuration Manager客户端置于预配模式。

有关详细信息,请参阅 升级作系统

任务序列变量的修订文档

现在有两篇新文章可用于了解任务序列变量:

  • 如何使用任务序列变量 是一篇新文章,介绍了不同类型的变量、设置变量的方法以及如何访问它们。

  • 任务序列变量 是所有可用任务序列变量的参考。 本文合并了前面的文章,这些文章将内置变量与作变量分开。

软件中心

重要

若要利用新的Configuration Manager功能,请先将客户端更新到最新版本。 虽然更新站点和控制台时,Configuration Manager控制台中会显示新功能,但在客户端版本也是最新的之前,完整方案不起作用。

软件中心基础结构改进

在软件中心显示用户可用的应用程序不再需要应用程序目录角色。 此更改有助于减少向用户交付应用程序所需的服务器基础结构。 软件中心现在依赖于管理点来获取此信息,从而通过将更大的环境分配到 边界组来帮助它们更好地缩放。

有关详细信息,请参阅 配置软件中心

注意

1806 中不再需要 应用程序目录网站点和 Web 服务点角色,但仍 支持 角色。

不再支持应用程序目录网站点的 Silverlight 用户体验 。 有关详细信息,请参阅 已删除和已弃用的功能

使用客户端设置控制“ 打开应用程序目录”网站 的链接是否显示在软件中心的 “安装状态 ”节点中。

有关详细信息,请参阅 软件中心客户端设置

注意

不再支持应用程序目录网站点的 Silverlight 用户体验 。 有关详细信息,请参阅 已删除和已弃用的功能

软件中心网页的自定义选项卡

使用客户端设置创建自定义选项卡,以在软件中心打开网页。 此功能允许你以一致、可靠的方式向最终用户显示内容。 以下列表包括几个示例:

  • 联系 IT:有关如何联系组织的 IT 部门的信息

  • IT 支持中心:IT 自助服务作,例如搜索知识库或开具支持票证。

  • 最终用户文档:组织中用户有关各种 IT 主题的文章,例如使用应用程序或升级到Windows 10。

有关详细信息,请参阅 软件中心客户端设置软件中心用户指南

软件中心的维护时段

软件中心现在显示下一个计划的维护时段。 在“安装状态”选项卡上,将视图从“全部”切换到“即将推出”。 它显示时间范围和计划部署的列表。 如果没有将来的维护时段,则列表为空。

有关详细信息,请参阅 如何使用维护时段软件中心用户指南

软件更新

第三方软件更新

第三方软件更新允许你在 Configuration Manager 控制台中订阅合作伙伴目录,并将更新发布到 WSUS。 然后,可以使用现有的软件更新管理过程部署这些更新。

有关详细信息,请参阅 启用第三方更新

部署不包含内容的软件更新

将软件更新部署到设备,而无需先下载内容并将其分发到分发点。 当处理非常大的更新内容时,或者你始终希望客户端从Microsoft更新云服务获取内容时,此功能非常有用。 此方案中的客户端还可以从已有必要内容的对等方下载内容。 Configuration Manager客户端继续管理内容下载,因此可以利用Configuration Manager对等缓存功能或其他技术(如传递优化)。 此功能支持Configuration Manager软件更新管理支持的任何更新类型,包括 Windows 和 Office 更新。

有关详细信息,请参阅手动部署软件更新自动部署软件更新时的无部署包选项。

按软件更新体系结构筛选自动部署规则

现在可以 (ADR) 筛选自动部署规则,以排除 Itanium 和 ARM64 等体系结构。 在“创建自动部署规则向导”的“软件汇报”页上,“体系结构”属性筛选器现已可用。

有关详细信息,请参阅 自动部署软件更新

改进了 WSUS 维护

WSUS 清理向导现在会根据软件更新点组件属性上定义的取代规则拒绝过期的更新。

有关详细信息,请参阅 软件更新维护

Reporting

新的软件更新符合性报告

查看软件更新符合性报告通常包括来自最近未联系站点的客户端的数据。 通过新报告 “合规性 9 - 总体运行状况和符合性”,可以按“正常”客户端筛选特定软件更新组的符合性结果。 此报表显示环境中活动客户端的更现实符合性状态。

有关详细信息,请参阅 软件更新报告

清单

对大整数值的硬件清单的改进

硬件清单以前对大于 4,294,967,296 (2^32) 的整数的限制。 对于硬盘驱动器大小(以字节为单位)等属性,可能会达到此限制。 管理点未处理超过此限制的整数值,因此数据库中没有存储任何值。 现在,在此版本中,限制增加到 18,446,744,073,709,551,616 (2^64) 。

有关详细信息,请参阅 使用大整数值

硬件清单默认单位修订

Configuration Manager 版本 1710 中,许多报告视图中使用的默认单位从兆字节 (MB) 更改为千兆字节 (GB) 。 由于 对大整数值的硬件清单进行了改进,并且根据客户反馈,此默认单位现在再次为 MB。

Configuration Manager控制台

产品生命周期仪表板

产品生命周期仪表板显示使用 Configuration Manager 管理的设备上安装的Microsoft产品的Microsoft生命周期策略的状态。 它还提供有关环境中Microsoft产品、可支持性状态和支持结束日期的信息。 使用仪表板了解每个产品支持的可用性。 此信息可帮助你规划在达到当前支持终止之前何时更新你使用的Microsoft产品。

有关详细信息,请参阅产品生命周期仪表板

从监视视图中复制资产详细信息

监视工作区的以下区域现在支持复制文本:

  • “部署” 节点中选择一个部署,然后单击“ 查看状态”。 在“部署状态”视图的“ 资产详细信息 ”窗格中,选择一个或多个设备。

  • 展开“ 分发状态” 节点,然后选择“ 内容状态”。 选择一个软件,然后单击“ 查看状态”。 在“内容状态”视图的“ 资产详细信息 ”窗格中,选择一个或多个分发点。

右键单击资产,然后选择“ 复制”。 此作会将所选资产复制为逗号分隔列表,其中包含完整详细信息。 键盘快捷方式 CTRL + C 也适用于这些视图。

有关详细信息,请参阅 版本 1806 中的控制台改进

Surface 仪表板的改进

此版本包括对 Surface 仪表板的以下改进:

  • 选择特定图形部分时,Surface 仪表板现在会显示相关设备的列表:

    • 单击 “Surface 设备百分比” 磁贴将打开 Surface 设备列表。

    • 单击 “前五个固件版本” 磁贴中的栏将打开具有该特定固件版本的 Surface 设备的列表。

  • 从 Surface 仪表板查看这些设备列表时,请右键单击设备以执行常见作。

有关详细信息,请参阅 Surface 仪表板

查看设备的当前登录用户

现在,“资产和符合性”工作区的“设备”节点默认显示“当前登录”用户的列。 它还会显示任何集合特定的设备列表。 此值与 客户端状态相同。 当用户注销时,客户端会清除此值。 如果没有用户登录,则该值为空。

有关详细信息,请参阅 版本 1806 中的控制台改进

从Configuration Manager控制台提交反馈

发送微笑! 现在可以直接向Configuration Manager团队介绍你的体验。 从Configuration Manager控制台发送反馈非常简单。 我们希望听到你的所有反馈:表扬、问题和建议。 在Configuration Manager控制台中,单击功能区右上角的笑脸按钮。 此反馈直接提交给Microsoft产品团队进行Configuration Manager。 虽然仍支持使用Windows 10反馈中心,但建议使用控制台内反馈机制。

有关详细信息,请参阅 版本 1806 中的控制台改进产品反馈

其他更新

除了新功能,此版本还包括其他更改,例如 bug 修复。 有关详细信息,请参阅 Configuration Manager Current Branch 版本 1806 中的更改摘要

有关更改 Configuration Manager Windows PowerShell cmdlet 的详细信息,请参阅 PowerShell 1806 发行说明

从 2018 年 10 月 24 日开始,控制台中提供了以下更新汇总 (4462978) :Configuration Manager current branch 版本 1806 的更新汇总

修补程序

以下附加修补程序可用于解决特定问题:

ID 标题 日期 控制台中
4346645 Configuration Manager版本 1806(第一波)的更新 2018 年 8 月 31 日
4465865 如果 WSUS 断开连接,则软件更新不会在 Configuration Manager 环境中下载

此更新也在更新汇总 (4462978)
2018 年 10 月 1 日
4471892 PXE 响应程序不能跨 Configuration Manager 1806 中的子网工作 2018 年 11 月 23 日
4487960 Microsoft Intune连接器证书不会在Configuration Manager续订 2019 年 1 月 18 日

后续步骤

准备好安装此版本后,请参阅安装Configuration Manager更新和安装更新 1806 的清单

提示

若要安装新站点,请使用基线版本的 Configuration Manager。

详细了解以下信息:

有关已知的重要问题,请参阅 发行说明

更新站点后,还要查看 更新后清单