Zusammenfassung der Änderungen in Configuration Manager Current Branch, Version 2203
Gilt für: Configuration Manager (Current Branch, Version 2203)
Zusammenfassung der KB13174460
Release Version 2203 von Microsoft Endpoint Configuration Manager Current Branch enthält Korrekturen und Featureverbesserungen. Die Liste "Behobene Probleme" enthält nicht alle Änderungen. Stattdessen werden die Änderungen hervorgehoben, von denen das Produktentwicklungsteam glaubt, dass sie für die breite Kundenbasis von Configuration Manager am relevantesten sind. Viele dieser Änderungen wurden als Reaktion auf Kundenfeedback zu Produktproblemen und -verbesserungen vorgenommen.
Hinweise
Version 2203 ist als konsoleninternes Update verfügbar, das am Standort der obersten Ebene in einer Hierarchie installiert werden kann.
Informationen zur Installation finden Sie unter Prüfliste für die Installation von Update 2203 für System Center Configuration Manager.
Weitere Informationen zu den Änderungen, die in Version 2203 enthalten sind, finden Sie unter Neuerungen in Version 2203 von Configuration Manager Current Branch.
Dieses global verfügbare Release enthält alle Fixes, die im folgenden Artikel zusammengefasst sind.
KB-12896009: Updaterollup für Microsoft Endpoint Configuration Manager Current Branch, Version 2111
Behobene Probleme
- Der Sammlungsauswertungsprozess wird beim Start des SMS_Executive-Diensts (smsexec.exe) optimiert, um die gesamt erforderliche Zeit für die Durchführung von Auswertungen zu reduzieren.
- Der SMS-Agent-Hostdienst (CCMExec.exe) hängt auf Clients, die auch als Pullverteilungspunkte konfiguriert sind, im Status Beenden ausstehend . Wenn dieses Problem auftritt, zeigt die Threadanzahl für CCMExec.exe im Task-Manager mehr als 500 Threads an.
- Die PowerShell-Cmdlets Get-CMSoftwareUpdateDeployment und Get-CMSoftwareUpdateDeploymentStatus werden nicht wie erwartet im Kontext eines Kontos mit der Rolle Softwareupdate-Manager ausgeführt.
- SQL-Abfragen für die vLogs-Sicht können mit einem XML-Analysefehler fehlschlagen, der die Problembehandlung des Datenreplikationsdiensts verzögert.
- Die FailoverManager.log-Datei wurde verbessert, um mehrdeutige Protokolleinträge im Zusammenhang mit Websitezertifikaten zu entfernen.
- Die Verarbeitung von Zustandsmeldungen ist jetzt resilienter gegenüber zeitweiligen SQL-Fehlern.
- Das Clientintegritätsdashboard wird aktualisiert, um falsch negative Werte im Zusammenhang mit Statusmeldungen zu reduzieren.
- Die Verteilungs-Manager-Komponente des SMS_Executive-Diensts an einem untergeordneten Standort sendet unnötige Netzwerkaufrufe an den übergeordneten Standort, um Details zur Paketquelle wie die Dateigröße zu erhalten. Dies verzögert die Paketverarbeitungszeiten in Umgebungen mit einer großen Anzahl von Paketen und/oder Verteilungspunkten in einer Hierarchie.
- Der Inhaltsgrößenfilter für eine automatisierte Bereitstellungsregel gibt keine Ergebnisse zurück, wenn anstelle eines Vergleichs ein exakter Wert verwendet wird, z. B. größer als oder kleiner als.
- Verfügbare Benutzerprogramme werden fälschlicherweise im Abschnitt Empfohlen im Unternehmensportal angezeigt.
- Beim Öffnen einer Softwarecenterbenachrichtigung über das Taskleistensymbol wird die Tasksequenzbenachrichtigung mit hohen Auswirkungen umgangen.
- Ab Configuration Manager Current Branch, Version 2107, werden neu installierte Arbeitsgruppenclients in Umgebungen mit PKI-Issues-Zertifikaten nicht automatisch wie erwartet genehmigt.
- Gemeinsam verwaltete Clients erhalten keine Intune Win32-Inhalte mehr über das Microsoft Connected Cache-Feature.
- Clients können während eines Betriebssystembereitstellungsszenarios keine Richtliniendaten empfangen, wenn die dynamischen Medien an einem Standort erstellt wurden, der Client sich jedoch innerhalb der Grenzen eines anderen Standorts befindet.
- Automatisierte Abfragen für die WMI-Klasse SMSCOMPONENTS können schließlich fehlschlagen. Die Ereignis-ID 5612 wird mit folgendem Text generiert:
Wmiprvse.exe exceeded handle quota limit WMI has stopped WMIPRVSE.EXE because a quota reached a warning value. Quota: PrivatePageCount
- Die Warnung empfohlene Version der Microsoft .NET Framework-Voraussetzungsprüfung wird aktualisiert, um die Anforderungen zu verdeutlichen.
- Dateien, die größer als 4 GB sind, können nicht von einem Cloudverwaltungsgateway heruntergeladen werden, wenn das BranchCache-Feature aktiviert ist. Die DTS.log auf dem Client enthält einen Fehler, der dem folgenden ähnelt:
Failed to add file C:\Windows\ccmcache\{content_path}\sources/{filename} to range download. Error - 0x8020002c
- Tasksequenzen für die Betriebssystembereitstellung können den Configuration Manager-Client aufgrund eines Zeitsteuerungsproblems möglicherweise nicht in den Bereitstellungsmodus versetzen. Dies kann zu Fehlern bei der Anwendungsinstallation, unbeabsichtigten Clientpatches oder anderen unerwarteten Nebenwirkungen führen. In diesem Fall enthält die datei SMSTS.log Folgendes:
Failed to create instance of progress UI (0x80040154)
- Die Lesbarkeit der Protokolldateien UpdateDeployment und DCMAgent wurde verbessert.
- Der SMS-Agent-Hostdienst (CCMExec.exe) belegt an einem Verwaltungspunkt mehr Arbeitsspeicher als erwartet, wenn beim Lesen der Datei {MP_installation_directory}\Statistic\CurrentData ein Problem auftritt. Wenn die ausführliche Debugprotokollierung aktiviert ist, enthält die CCMStatistics.log Einträge wie die folgenden:
Statistic initialization failed 0x87d00217
- Die Protokollierung für Active Directory-Ermittlungsmethoden wurde verbessert, um genauere Informationen zur Problembehandlung einzuschließen, z. B. bestimmte Fehlercodes, wenn Domänennamen nicht aufgelöst werden können.
- CMPivot und das Microsoft Edge-Installationsprogramm sind derzeit mit dem Microsoft Code Signing PCA 2011-Zertifikat signiert. Wenn Sie die PowerShell-Ausführungsrichtlinie auf AllSigned festlegen, müssen Sie sicherstellen, dass Geräte diesem Signaturzertifikat vertrauen. Sie können das Zertifikat jetzt von einem Computer exportieren, auf dem Sie einen Configuration Manager-Standortserver der Version 2203 installiert haben. Zeigen Sie das Zertifikat auf smsInstallDir\cd.latest\SMSSETUP\BIN\X64\CMPivot.ps1 an, und exportieren Sie dann das Codesignaturzertifikat aus dem Zertifizierungspfad. Importieren Sie sie dann in den Speicher für vertrauenswürdige Herausgeberdes Computers auf verwalteten Geräten. Sie können den Prozess im folgenden Blog verwenden, aber stellen Sie sicher, dass Sie das Codesignaturzertifikat aus dem Zertifizierungspfad exportieren: Hinzufügen eines Zertifikats zu vertrauenswürdigen Herausgebern mithilfe von Intune.
- Nach dem Update auf Configuration Manager Current Branch, Version 2111, enthält die hman.log-Datei Fehler, die den folgenden ähneln:
Dieser Fehler wirkt sich nicht auf normale Websitevorgänge aus, kann aber andere Problembehandlungsmaßnahmen behindern.Failed to read certificate context from file 'readme.txt', 0x8009310b Failed to process TPM certs cab, 0x8009310b
- Der Task Zusammenfassung ausführen für eine Softwareupdatebereitstellung kann nicht am Standort der zentralen Verwaltung (CAS) ausgeführt werden. Die statesys.log enthält einen Fehler, der dem folgenden ähnelt:
*** exec spProcessSingleSummarizationRequests *** [42000][2812][Microsoft][SQL Server Native Client 11.0][SQL Server]Could not find stored procedure 'spTask_SUM_AssignmentComplianceEvaluator'. : spProcessSingleSummarizationRequests
Hotfixes, die in diesem Update enthalten sind
- KB 10096997 Zusammenfassung der Änderungen in Configuration Manager Current Branch, Version 2111
- KB 12709700 Update für Microsoft Endpoint Configuration Manager Version 2111
- KB 12959506 Clientupdate für Configuration Manager Current Branch, Version 2111
- KB-12819689 Update für den verbundenen Cache für Microsoft Endpoint Configuration Manager Version 2111
- KB 12896009 Updaterollup für Microsoft Endpoint Configuration Manager Version 2111
Abhängigkeitsänderungen
Die folgende abhängige Komponente, die in Configuration Manager Version 2203 enthalten ist, wird auf die angegebene Version aktualisiert:
- Newtonsoft.Json auf Version 13.0.1