Pakiet zbiorczy aktualizacji dla Microsoft Configuration Manager wersji 2303

Artykuł
11/12/2023

Dotyczy: Configuration Manager (bieżąca gałąź, wersja 2303)

Podsumowanie KB21010486

W tym artykule opisano problemy rozwiązane w tym zestawieniu aktualizacji dla Microsoft Configuration Manager bieżącej gałęzi w wersji 2303. Ta aktualizacja dotyczy zarówno klientów, którzy zdecydowali się za pomocą skryptu programu PowerShell do wdrożenia pierścienia wczesnej aktualizacji, jak i klientów, którzy zainstalowali globalnie dostępną wersję. Aby uzyskać więcej informacji na temat zmian w Configuration Manager wersji 2303, zobacz:

Znany problem: 14 sierpnia 2023 r.

Klienci zgłosili następujący problem po wstępnej wersji pakietu zbiorczego aktualizacji 24 lipca 2023 r.:

Administratorzy mogą zauważyć ogólne obniżenie wydajności przetwarzania danych do bazy danych lokacji po zainstalowaniu bazy danych KB 21010486. Na przykład może to mieć wpływ na ocenę kolekcji, przetwarzanie zapytań i replikację typu lokacja-lokacja.

W przypadku klientów, którzy zainstalowali ten pakiet zbiorczy aktualizacji 2 sierpnia 2023 r. lub przed nim, dostępna jest nowa autonomiczna poprawka umożliwiająca rozwiązanie problemów z przetwarzaniem danych:

24721208 KB Powolne przetwarzanie danych w Microsoft Configuration Manager wersji 2303

Poprawiona wersja pakietu zbiorczego aktualizacji, która uniemożliwia opisany problem z wydajnością, jest teraz dostępna.

Ta aktualizacja jest wyświetlana w węźle Aktualizacje i obsługi konsoli Configuration Manager dla klientów, którzy nie zainstalują wersji początkowej (wersja 1). Jest on wyświetlany jako KB24719670.

Problemy, które zostały rozwiązane

Konsola Configuration Manager nieoczekiwanie kończy się podczas zapisywania zmian w niestandardowym ustawieniu klienta centrum oprogramowania, które zostało utworzone przed wersją 2111.

Krok sekwencji zadań Włącz funkcję BitLocker kończy się niepowodzeniem, gdy jest używany w połączeniu z parametrem PROVISIONTS. Dzieje się tak, jeśli włączono opcję escrow klucza odzyskiwania. Błędy przypominające następujące są rejestrowane w pliku smsts.log.
```
Failed to CreateRecoveryPassword (0x800401F3)
Failed to configure key protection (0x800401F3)
Failed to run the action: Enable BitLocker. Error -2147221005
```

Rekordy danych odnajdywania grup usługi Active Directory (DDR) są odrzucane dla klientów odnalezionych najpierw przez metodę odnajdywania pulsu. Błędy przypominające następujące są rejestrowane w pliku ddm.log na serwerze lokacji.
```
DDR timestamp of "5/7/2023 3:05:02 AM" for agent "SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" is older than existing record's timestamp of "5/7/2023 12:22:15 PM"
```

Konsola Configuration Manager kończy się komunikatem System.ArgumentOutOfRangeException podczas porównywania danych ciągów i tablic przy użyciu funkcji Tworzenie skryptów.

Windows Defender Exploit Guard — zasady dołączania urządzenia Surface Reduction (ASR) nie są stosowane zgodnie z oczekiwaniami do systemów operacyjnych Windows Server. Ta poprawka dotyczy tylko środowisk, w których usługa Intune zarządza obciążeniem programu Endpoint Protection. Jeśli w obszarze Ustawienia urządzenia na komputerze klienckim jest ustawiona opcja Zarządzaj klientem programu Endpoint Protection, oryginalne zachowanie nadal ma zastosowanie.

Kolekcje użytkowników oparte na usłudze Azure Active Discovery nie będą zawierać użytkowników hybrydowych po zakończeniu pełnego cyklu odnajdywania.

Dane odnajdywania grupy usługi Active Directory niepoprawnie zastępuje Microsoft Entra danych odnajdywania grup, co prowadzi do niespójności w strukturze raportowania i zbierania.

Rola SMS_CLOUD_PROXYCONNECTOR jest uśpiona, gdy brama zarządzania chmurą (CMG) jest w trybie offline na potrzeby uaktualnień lub konserwacji. W takim przypadku klienci nie mogą nawiązać połączenia z usługą CMG do czasu ponownego uruchomienia usługi SMS Executive.

Usługa SMS Executive okresowo używa 100% dostępnego czasu procesora CPU w wystąpieniach bramy zarządzania chmurą. Czasami dzieje się tak po ponownym uruchomieniu wystąpienia cmg.

Aktualizacje systemu Windows korzystające z ujednoliconej platformy aktualizacji (UUP) mogą nie być pobierane podczas sekwencji zadań wdrażania systemu operacyjnego. Błędy podobne do poniższych są wyświetlane w pliku DeltaDownload.log, gdy tak się stanie.
```
DeltaDownloadStartup task is starting...
Failed on startup task, error code 80070057 
DeltaDownloadShutdownTask task is starting... 
Update with CIID Site_{SiteID}/SUM_{GUID} failed with hr = 0x80d02002 
```

Po zsynchronizowaniu elementów członkowskich kolekcji z grupami Microsoft Entra dalsze synchronizacje mogą nieoczekiwanie usunąć członków grupy. Ponadto w dużych środowiskach proces synchronizacji może nie zostać zakończony, gdy zarówno odnajdywanie użytkowników usługi AD, jak i odnajdywanie użytkowników Microsoft Entra są włączone i uruchamiane z nakładającymi się harmonogramami.

Rozmiar pliku patchdownloader.log jest teraz konfigurowalny. wcześniej był ograniczony do 1 megabajtu (MB). Nowy rozmiar domyślny to 5 MB i można go skonfigurować, modyfikując lub tworząc następujący klucz rejestru:

HKEY_LOCAL_MACHINE\Software\Microsoft\CCM\Logging\PatchDownloader

DWORD LogMaxSize

Wartość — rozmiar w bajtach

Aktualizowanie informacji dla Microsoft Configuration Manager bieżącej gałęzi w wersji 2303

Ta aktualizacja jest dostępna w węźle Aktualizacje i obsługi konsoli Configuration Manager dla środowisk, które zostały zainstalowane przy użyciu pierścienia wczesnej aktualizacji lub globalnie dostępnych kompilacji wersji 2303.

Aby sprawdzić, która kompilacja jest używana, poszukaj identyfikatora GUID pakietu, dodając kolumnę Identyfikator GUID pakietu do okienka szczegółów węzła Aktualizacje i obsługi w konsoli programu . Aktualizacja dotyczy instalacji z pakietów, które mają następujące identyfikatory GUID:

2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
1A251438-E9B5-42EF-8AAC-48B6E1790D9F

Informacje o ponownym uruchomieniu

Ta aktualizacja nie wymaga ponownego uruchomienia komputera, ale inicjuje resetowanie lokacji po instalacji.

Dodatkowe informacje o instalacji

Po zainstalowaniu tej aktualizacji w lokacji głównej należy ręcznie zaktualizować istniejące wcześniej lokacje pomocnicze. Aby zaktualizować lokację dodatkową w konsoli Configuration Manager, wybierz pozycjęLokacje>konfiguracji lokacji>administracyjnej>Odzyskaj lokację dodatkową, a następnie wybierz lokację dodatkową. Następnie lokacja główna ponownie instaluje tę lokację dodatkową przy użyciu zaktualizowanych plików. Ta ponowna instalacja nie ma wpływu na konfiguracje i ustawienia lokacji dodatkowej. Nowe, uaktualnione i ponownie zainstalowane lokacje pomocnicze w tej lokacji głównej automatycznie otrzymują tę aktualizację.

Uruchom następujące polecenie SQL Server w bazie danych lokacji, aby sprawdzić, czy wersja aktualizacji lokacji dodatkowej jest zgodna z wersją nadrzędnej lokacji głównej:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Jeśli zostanie zwrócona wartość 1, witryna jest aktualna, a wszystkie poprawki zostaną zastosowane w nadrzędnej lokacji głównej.

Jeśli zostanie zwrócona wartość 0, lokacja nie zainstalowała wszystkich poprawek zastosowanych do lokacji głównej i należy użyć opcji Odzyskaj lokację dodatkową , aby zaktualizować lokację dodatkową.

Wersja

Następujące główne składniki są aktualizowane do określonych wersji:

Składnik	Wersja
konsola Configuration Manager	5.2303.1089.1300
Klient	5.0.9106.1015

Informacje o pliku

Informacje o pliku oryginalnej wersji z 24 lipca są dostępne w pliku tekstowym KB21010486_FileList.txt do pobrania. Informacje o pliku dla poprawionej wersji z 14 sierpnia są dostępne w witrynie [https://aka.ms/KB24719670_FileList]

Historia wersji

24 lipca 2023 r.: Początkowa wersja poprawki
2 sierpnia 2023 r.: Artykuł poprawiony w celu rozwiązania problemu z wydajnością przetwarzania danych
14 sierpnia 2023 r.: Wydano poprawiony pakiet zbiorczy aktualizacji, aby zapobiec problemom z wydajnością

Informacje

Aktualizacje i obsługa dla Configuration Manager

Udostępnij za pośrednictwem