Novità della versione 1710 di Configuration Manager

Articolo
04/04/2023

Si applica a: Configuration Manager (Current Branch)

L'aggiornamento 1710 per Configuration Manager current branch è disponibile come aggiornamento nella console per i siti installati in precedenza che eseguono la versione 1610, 1702 o 1706.

Oltre alle nuove funzionalità, questa versione include anche modifiche aggiuntive, ad esempio correzioni di bug. Per altre informazioni, vedere Riepilogo delle modifiche in Configuration Manager current branch versione 1710.

Sono ora disponibili anche gli aggiornamenti aggiuntivi seguenti per questa versione:

Consiglio

Per installare un nuovo sito, è necessario usare una versione di base di Configuration Manager.

Altre informazioni su:

Le sezioni seguenti forniscono informazioni dettagliate sulle modifiche e sulle nuove funzionalità introdotte nella versione 1710 di Configuration Manager.

Infrastruttura del sito

Aggiornamenti per peer cache

A partire da questa versione, Peer Cache non è più una funzionalità non definitiva. Con questa versione non sono state introdotte altre modifiche per peer cache. Per altre informazioni, vedere Peer Cache per i client Configuration Manager.

Supporto del punto di distribuzione cloud per Azure per enti pubblici Cloud

È ora possibile usare i punti di distribuzione basati sul cloud nel cloud Azure per enti pubblici.

Revisione delle unità predefinite dell'inventario

Poiché i dispositivi includono ora unità disco rigido con dimensioni in gigabyte (GB), terabyte (TB) e scalabilità più grandi, questa versione modifica l'unità predefinita (SMS_Units) usata in molte visualizzazioni da megabyte (MB) a GB. Ad esempio, il valore v_gs_LogicalDisk.FreeSpace ora segnala le unità GB.

Gestione clienti

Gestione contemporanea di dispositivi Windows 10

Negli aggiornamenti di Windows 10 precedenti è già possibile aggiungere un dispositivo Windows 10 a Active Directory locale (AD) e Azure AD basato sul cloud contemporaneamente (Azure AD ibrido). A partire da Configuration Manager versione 1710, la co-gestione sfrutta questo miglioramento e consente di gestire simultaneamente i dispositivi Windows 10 versione 1709 (noto anche come Fall Creators Update) usando sia Configuration Manager che Intune. Si tratta di una soluzione che funge da collegamento tra i metodi di gestione tradizionali e quelli moderni e consente un approccio cadenzato alla transizione. Per informazioni dettagliate, vedere Co-gestione per i dispositivi Windows 10.

Riavviare i computer dalla console di Configuration Manager

A partire da questa versione, è possibile usare la console di Configuration Manager per identificare i dispositivi client che richiedono un riavvio e quindi usare un'azione di notifica client per riavviarli.

Vedere Come gestire i client

Gestione delle applicazioni

Miglioramenti per l'esecuzione di script

Questa versione introduce diversi miglioramenti alla funzionalità Esegui script , che consente di distribuire script di PowerShell per l'esecuzione nei dispositivi gestiti. Questa funzionalità è stata introdotta per la prima volta nella versione 1706.

I miglioramenti includono:

Usare gli ambiti di sicurezza per controllare chi può usare Gli script di esecuzione
Monitoraggio in tempo reale degli script eseguiti
I parametri per lo script vengono visualizzati nella Creazione guidata script, supportano la convalida e sono identificati come obbligatori o facoltativi.

Per altre informazioni sull'uso di Esegui script, vedere Creare ed eseguire script.

Nuove impostazioni dei criteri di gestione delle applicazioni mobili

Le impostazioni seguenti sono state aggiunte alle impostazioni dei criteri di gestione delle applicazioni mobili:

Disabilita la sincronizzazione dei contatti: impedisce all'app di salvare i dati nell'app Contatti nativa nel dispositivo.
Disabilita la stampa: impedisce all'app di stampare dati aziendali o dell'istituto di istruzione.

Software Center non distorce più le icone più grandi di 250x250

Con questa versione, Software Center non distorcerà più le icone più grandi di 250x250. Software Center ha fatto queste icone sembrano sfocate. È ora possibile impostare un'icona con dimensioni di pixel fino a 512x512 e visualizzarla senza distorsione.

Per aggiungere un'icona per l'app in Software Center, vedere Creare applicazioni.

Distribuzione dei sistemi operativi

Consiglio

A partire dalla versione Windows 10, versione 1709 (nota anche come Fall Creators Update), Windows Media include più edizioni. Quando si configura una sequenza di attività per l'uso di un pacchetto di aggiornamento del sistema operativo o di un'immagine del sistema operativo, assicurarsi di selezionare un'edizione supportata per l'uso da parte di Configuration Manager.

Aggiungere sequenze di attività figlio a una sequenza di attività

È possibile aggiungere un nuovo passaggio della sequenza di attività che esegue un'altra sequenza di attività, che crea una relazione padre/figlio tra le sequenze di attività. In questo modo è possibile creare sequenze di attività più modulari che è possibile riutilizzare.

Per altre informazioni sulla sequenza di attività figlio, vedere Sequenza di attività figlio.

Personalizzazione di Software Center

È possibile aggiungere elementi di personalizzazione aziendali e specificare la visibilità delle schede in Software Center. È possibile aggiungere il nome della società specifico di Software Center, impostare un tema di colore di configurazione di Software Center, impostare un logo aziendale e impostare le schede visibili per i dispositivi client.

Per altre informazioni, vedere Pianificare e configurare la gestione delle applicazioni.

Aggiornamenti software

Aggiornamenti dei driver Surface

A partire da questa versione, la gestione degli aggiornamenti dei driver Surface non è più una funzionalità non definitiva.

Creazione di report

Limitare Windows 10 dati avanzati per inviare solo dati rilevanti per Integrità dispositivo di Windows Analytics

È ora possibile impostare il livello di raccolta dati di diagnostica Windows 10 su Avanzato (limitato). Questa impostazione consente di ottenere informazioni dettagliate utili sui dispositivi nell'ambiente senza che i dispositivi segnalino tutti i dati nel livello Avanzato con Windows 10 versione 1709 o successiva.

Gestione dei dispositivi mobili

Azioni per la non conformità

È ora possibile configurare una sequenza di azioni ordinate in base al tempo che vengono applicate ai dispositivi che non rientrano nella conformità. Ad esempio, è possibile notificare agli utenti i dispositivi non conformi tramite posta elettronica o contrassegnarli come non conformi.

Windows 10 supporto del dispositivo ARM64

Gli scenari di gestione di dispositivi mobili ibridi (MDM) saranno supportati nei dispositivi ARM64 in esecuzione Windows 10 quando questi dispositivi sono disponibili.

Esperienza del profilo VPN migliorata nella console di Configuration Manager

Con questa versione sono state aggiornate la procedura guidata profilo VPN e le pagine delle proprietà per visualizzare le impostazioni appropriate per la piattaforma selezionata:

Ogni piattaforma ha un proprio flusso di lavoro, il che significa che i nuovi profili VPN contengono solo l'impostazione supportata dalla piattaforma.
La pagina Piattaforme supportate viene ora visualizzata dopo la pagina Generale . È ora possibile scegliere la piattaforma prima di impostare i valori delle proprietà.
Quando la piattaforma è impostata su Android, Android for Work o Windows Phone 8.1, la pagina Piattaforme supportate non è necessaria e non viene visualizzata.
Il flusso di lavoro basato su client Configuration Manager è stato combinato con i flussi di lavoro Windows 10 basati su client MDM (Hybrid Mobile Device). Supportano le stesse impostazioni.
Ogni flusso di lavoro della piattaforma include solo le impostazioni appropriate per tale flusso di lavoro. Ad esempio, il flusso di lavoro Android contiene le impostazioni appropriate per Android; le impostazioni appropriate per iOS o Windows 10 Mobile non vengono più visualizzate nel flusso di lavoro Android.
La pagina VPN automatica è obsoleta ed è stata rimossa.

Queste modifiche si applicano ai nuovi profili VPN.

Per ridurre al minimo i rischi di compatibilità, i profili VPN esistenti rimangono invariati. Quando si modifica un profilo esistente, le impostazioni vengono visualizzate come quando è stato creato il profilo.

Per altre informazioni, vedere Profili VPN nei dispositivi mobili.

Supporto limitato per i certificati CNG (Cryptography: Next Generation)

Configuration Manager ha un supporto limitato per i certificati CNG (Cryptography: Next Generation). Configuration Manager client possono usare il certificato di autenticazione client PKI con chiave privata nel provider KSP (CNG Key Storage Provider). Con il supporto KSP, i client Configuration Manager supportano la chiave privata basata su hardware, ad esempio TPM KSP per i certificati di autenticazione client PKI.

Per altre informazioni, vedere Panoramica dei certificati CNG.

Proteggere i dispositivi

Creare e distribuire criteri di Exploit Guard

È possibile creare e distribuire criteri che gestiscono tutti e quattro i componenti di Windows Defender Exploit Guard, tra cui la riduzione della superficie di attacco, l'accesso controllato alle cartelle, la protezione dagli exploit e la protezione di rete.

Creare e distribuire criteri di Windows Defender Application Guard

È possibile creare e distribuire criteri di Windows Defender Application Guard usando l'endpoint protection Configuration Manager.

Modifiche ai criteri di Device Guard

Sono state apportate le tre modifiche seguenti in relazione ai criteri di Device Guard:

I criteri di Device Guard sono stati rinominati in Criteri di Windows Defender Application Control. Ad esempio, la creazione guidata criteri di Device Guard è ora denominata Creazione guidata criteri di Controllo applicazioni di Windows Defender.
I dispositivi che usano Fall Creators Update per Windows versione 1709 non richiedono un riavvio per applicare i criteri di Controllo applicazioni di Windows Defender. Il riavvio è ancora l'impostazione predefinita, ma è possibile disattivare i riavvii.
È possibile impostare i dispositivi per l'esecuzione automatica del software considerato attendibile da Intelligent Security Graph.

Operazioni successive

Quando si è pronti per installare questa versione, vedere Aggiornamenti per Configuration Manager.

Condividi tramite