Riepilogo delle modifiche nel ramo corrente di Gestione configurazione, versione 2603

Si applica a: Gestione configurazione (Current Branch, versione 2603)

Riepilogo di KB37426535

La versione 2603 del ramo corrente di Gestione configurazione contiene correzioni e miglioramenti delle funzionalità. L'elenco "Problemi risolti" non include tutte le modifiche. Evidenzia invece le modifiche che il team di sviluppo del prodotto ritiene più rilevanti per l'ampia base di clienti di Gestione configurazione. Queste modifiche sono state apportate in risposta al feedback diretto dei clienti sui problemi e sui miglioramenti dei prodotti.

Note

Problemi risolti

  • Questo aggiornamento migliora la sicurezza in Gestione configurazione migliorando i controlli di accesso per l'account di accesso alla rete (NAA). Per ulteriori informazioni, vedere KB 37447175.
  • Un servizio interno necessario per i controlli di conformità dei dispositivi verrà deprecato nel mese di ottobre 2026. A seguito della deprecazione, i controlli di conformità in Software Center potrebbero non riuscire in ambienti co-gestiti in cui il carico di lavoro di conformità è gestito da Intune. Per evitare questo problema, applicare questo aggiornamento prima di ottobre 2026.
  • La configurazione di Microsoft Connected Cache (MCC) non riesce con ReturnCode 13631517 nei punti di distribuzione in cui è configurato un server proxy nelle proprietà del sistema del sito. Il proxy rifiuta la richiesta HTTP perché il test di connettività ha utilizzato URL in formato relativo anziché nel formato assoluto richiesto dai proxy per le specifiche RFC HTTP.
  • Aggiunta del supporto e dei test per i certificati PKI usati nella comunicazione tra sistema del sito e SQL Server. Ciò include la gestione corretta dell'attendibilità del certificato, dell'accesso alla chiave privata e della configurazione dell'identificazione personale del Registro di sistema del portale di gestione BitLocker.
  • Tutti i componenti ConfigMgr e i ruoli del sito vengono aggiornati per rimuovere la dipendenza dal SQL Server Native Client deprecato (sqlncli.msi). I clienti possono ora disinstallare in modo sicuro sqlncli dai sistemi del sito. Il prodotto non include più sqlncli.msi nella sua ridistribuibilità.
  • Gli oggetti di gestione di Microsoft SQL Server e i tipi CLR di sistema Microsoft per SQL Server vengono aggiornati dalle versioni deprecate di SQL Server 2014 alle versioni di SQL Server 2016 (SMO 17).
  • La funzione di reimpostazione dei membri del gruppo di orchestrazione ora reimposta anche la chiave del RequestSent Registro di sistema (HKLM\SOFTWARE\Microsoft\CCM\Orchestration\RequestSent), impedendo ai client di rimanere bloccati in uno stato in cui attendono perennemente un blocco di orchestrazione e non sono in grado di installare gli aggiornamenti.
  • La stored procedure spCanDisableLEDBAT può generare un errore "La sottoquery ha restituito più di 1 valore" in WSUSCtrl.log quando il nome di un server del punto di distribuzione è una sottostringa di un altro nome del server DP. Il modello LIKE ora usa i delimitatori appropriati per garantire l'esatta corrispondenza del nome del server.
  • Le EnableCertPaddingCheck chiavi del Registro di sistema sono ora impostate per impostazione predefinita sulle istanze del set di scalabilità di macchine virtuali di Cloud Management Gateway (CMG) per mitigare CVE-2013-3900 (vulnerabilità di convalida della firma WinVerifyTrust).
  • La verifica dei prerequisiti per l'account di accesso alla rete (NAA) viene aggiornata per riconoscere gli scenari documentati in cui NAA è ancora richiesto, ad esempio il passaggio della sequenza di attività Richiedi archivio stato e Applica immagine del sistema operativo con accesso diretto DP.
  • Le voci deprecate di Management Insights per il servizio Preparazione aggiornamenti/Desktop Analytics ritirato sono state rimosse dalla categoria Servizi cloud.
  • Il report di Windows Defender Antivirus Defender (WDAV) per i client ConfigMgr collegati al tenant non mostra più erroneamente "True" nel campo "Firma scaduta per aggiornamento quando i client hanno definizioni di firma aggiornate.
  • È stata risolta una race condition nei gruppi di orchestrazione che in precedenza causava l'ignoranza delle impostazioni di sequenziazione, consentendo a più server di installare gli aggiornamenti e riavviarsi contemporaneamente anziché uno alla volta come configurato.
  • È stato confermato che la convalida dell'esclusione del percorso dei criteri antimalware applica correttamente che non è possibile usare caratteri jolly nella parte del nome del server dei percorsi UNC, coerentemente con la documentazione di Microsoft Defender per endpoint.
  • Il dashboard per la risoluzione dei problemi di integrità degli aggiornamenti software è nascosto in questa versione a causa di gravi problemi di prestazioni in ambienti di grandi dimensioni. La vSMS_SUAutoRemediation visualizzazione SQL potrebbe accumulare decine di milioni di righe, causando il blocco della console e il carico eccessivo di SQL Server.
  • Il New-CMCloudManagementGateway cmdlet PowerShell consente ora di combinare il parametro con -ServerAppClientId, abilitando la -IsUsingExistingGroup $true distribuzione automatica di CMG in gruppi di risorse di Azure esistenti senza richiedere credenziali interattive.
  • Le sequenze di attività di compilazione e Trascrivi in Windows 11 24H2 (contenuti multimediali di novembre/dicembre 2024) non producono più una finestra di dialogo di errore "Perché il PC è stato riavviato" durante la distribuzione dell'immagine acquisita.
  • L'avviso relativo al requisito di account di accesso alla rete fuorviante (NAA) nella scheda Punti di distribuzione della procedura guidata di distribuzione della sequenza di attività viene aggiornato per riflettere in modo accurato quando è effettivamente richiesto NAA.
  • Gli aggiornamenti del sito non hanno più esito negativo negli ambienti SQL Server Always On gruppo di disponibilità a causa del tentativo non corretto della funzione di impostare la UpgradeDatabase modalità SINGLE_USER in un database che partecipa a un gruppo di disponibilità.
  • L'avviso sul traffico in uscita CMG e la metrica "Total Outbound data" ora funzionano correttamente per le distribuzioni CMGv2 (basate su set di scalabilità di macchine virtuali di Azure). In precedenza, le metriche di utilizzo della rete in uscita non venivano raccolte per le distribuzioni di set di scalabilità di macchine virtuali.
  • I dispositivi Windows 10 IoT Enterprise LTSC 2021 non vengono più erroneamente segnalati come "non supportati" o "fine del ciclo di vita" in Management Insights e nel dashboard del ciclo di vita del prodotto. La logica di corrispondenza del ciclo di vita ora distingue correttamente le edizioni LTSC di IoT dalle edizioni standard di Windows 10 versione 21H2.
  • Il "Report di controllo di ripristino" del portale dell'HelpDesk di gestione BitLocker ora viene caricato correttamente quando SQL Server Reporting Services (SSRS) è installato in una lingua diversa dall'inglese. Il nome del report non viene più tradotto inavvertitamente.
  • Quando crei uno script con un parametro booleano e un valore predefinito di , lo stato della casella di controllo ora corrisponde correttamente al valore effettivo passato allo script in fase di Trueesecuzione.
  • La funzionalità di feedback In-App della console ConfigMgr viene aggiornata per supportare il nuovo OCV Feedback SDK con invii autenticati. Sono supportate entrambe le modalità di invio di feedback autenticata e offline.
  • Le impostazioni del Registro di sistema dell'origine della scansione di Windows Update non vengono più modificate in modo errato nei dispositivi co-gestiti quando sono abilitati gli aggiornamenti di terze parti, impedendo il reindirizzamento degli Aggiornamenti delle funzionalità e degli Aggiornamenti qualitativi destinati a Microsoft Intune/WUfB a WSUS/ Gestione configurazione.
  • Le query CMPivot tramite AdminService non hanno più esito negativo con un errore 400 Richiesta non valida a causa di un problema di analisi delle query in KustoParser. In precedenza, CMPivot eseguiva il fallback al percorso del provider SMS che richiedeva autorizzazioni di lettura script aggiuntive.
  • I pacchetti di crittografia DHE (Diffie-Hellman Ephemeral) deboli sono disabilitati nelle istanze di Cloud Management Gateway (CMG). Rimangono abilitate solo le crittografie ECDHE TLS 1.3 (AES_256_GCM, AES_128_GCM) e TLS 1.2.
  • I report "Tutte le distribuzioni di applicazioni (avanzate o di base)" non restituiscono più risultati duplicati quando si visualizzano errori dettagliati o stati di distribuzione sconosciuti. In precedenza, ogni risultato veniva moltiplicato per il numero di raccolte di distribuzione.
  • Il ruolo del sito deprecato "Punto di sincronizzazione di Asset Intelligence" viene rimosso dall'interfaccia utente di selezione dei ruoli del sito, impedendo l'installazione accidentale di questo ruolo non funzionale.
  • Il Import-CMDriver cmdlet PowerShell include ora correttamente il supporto della piattaforma Arm64 durante l'importazione di driver da file INF. In precedenza, Arm64 era filtrato dall'elenco delle piattaforme supportate.
  • Le applicazioni con requisiti del sistema operativo (ad esempio "Tutti i client x64 di Windows 11 e superiori") non hanno più esito negativo durante l'OSD con un errore 404 quando il client tenta di scaricare la definizione dei criteri dei requisiti del sistema operativo dopo l'aggiornamento a una nuova versione.
  • Alla Pianificazione guidata Aggiornamenti viene aggiunto un avviso informativo per informare gli amministratori che la manutenzione offline (applicazione di aggiornamenti software alle immagini del sistema operativo) non funziona in tutte le piattaforme Windows.
  • La System.Linq.Dynamic.Core libreria utilizzata dal componente AdminService viene aggiornata dalla versione 1.0.20.0 alla versione 1.7.1, risolvendo CVE-2023-32571 (vulnerabilità di esecuzione di codice remoto Dynamic LINQ injection).
  • La distribuzione CMG non ha più esito negativo con un InvalidTemplateDeployment errore quando i criteri di sicurezza di Azure vengono applicati alla sottoscrizione. Il campo di capacità SKU del set di scalabilità di macchine virtuali nel modello Azure Resource Manager (ARM) è ora definito correttamente come numero intero anziché come stringa.
  • La sincronizzazione degli aggiornamenti software non reimporta più gli aggiornamenti dei driver del firmware di Surface precedentemente rifiutati a ogni ciclo di sincronizzazione. In questo modo vengono risolti ritardi di sincronizzazione di diverse ore in ambienti con molti driver rifiutati.
  • La gestione degli errori di distribuzione di CMG è stata migliorata per acquisire e visualizzare informazioni dettagliate Azure di risposta agli errori quando le condizioni Attribute-Based Controllo di accesso (ABAC) bloccano le assegnazioni di ruolo. In precedenza, veniva mostrato solo un errore generico 403 Forbidden.
  • L'installazione push del client (CcmSetup) non ha più esito negativo con codice di errore 0x80070643 su dispositivi Windows 11 Arm64 durante l'aggiornamento da ConfigMgr 2403 o 2503. L'errore è stato causato dal tentativo del processo di aggiornamento di disinstallare un componente del provider di punti di gestione a 32 bit non compatibile con l'architettura Arm64.
  • I criteri di rilevamento e risposta degli endpoint di Intune (EDR) ora si applicano correttamente nei client ConfigMgr tramite collegamento di tenant (non cogestito). Questa è una correzione di regressione per un problema introdotto in ConfigMgr 2503.

Aggiornamenti rapidi inclusi in questo aggiornamento

  • KB 35877153: Riepilogo delle modifiche in Gestione configurazione Current Branch, versione 2509
  • KB 33247081: Aggiornamento della cache connessa Microsoft per Gestione configurazione
  • KB 36419072: Feedback per Gestione configurazione
  • KB 36495448: Correzione del client di gestione degli aggiornamenti software per Gestione configurazione versioni 2503 e 2509
  • KB 37447175: Aggiornamento della sicurezza per Microsoft Configuration Manager
  • KB 37172183: Correzione del client Software Center per Gestione configurazione

Modifiche delle dipendenze

  • Gli oggetti di gestione di Microsoft SQL Server e i tipi CLR di sistema Microsoft per SQL Server vengono aggiornati alle versioni 2016 (SMO 17).
  • La dipendenza SQL Server Native Client (sqlncli.msi) viene rimossa da tutti i componenti ConfigMgr e i ruoli del sito.
  • La System.Linq.Dynamic.Core libreria viene aggiornata alla versione 1.7.1 per il componente AdminService.
  • Last updated on