Сводка изменений в Configuration Manager current Branch, версия 2111

Статья
04/04/2023

Область применения: Configuration Manager (current branch, version 2111)

Сводка по KB11052354

Выпуск версии 2111 текущей ветви Microsoft Endpoint Configuration Manager содержит исправления и улучшения функций. Список "Исправленные проблемы" не включает все изменения. Вместо этого он подчеркивает изменения, которые, по мнению команды разработчиков продуктов, наиболее актуальны для широкой клиентской базы Configuration Manager. Многие из этих изменений были внесены в ответ на отзывы клиентов о проблемах и улучшениях продукта. Заметка Не существует дополнительных обновлений для клиентов, которые установили общедоступную раннюю кольцевую версию Configuration Manager 2111. Круг ранних обновлений и глобально доступный выпуск одинаковы.

Примечания

Версия 2111 доступна в виде обновления в консоли, которое можно установить на сайте верхнего уровня в иерархии.
Сведения об установке см. в разделе Контрольный список для установки обновления 2111 для System Center Configuration Manager.
Дополнительные сведения об изменениях, включенных в версию 2111, см. в статье Новые возможности configuration Manager current branch версии 2111.
Этот глобально доступный выпуск содержит все исправления, описанные в следующей статье.

KB 11121541: накопительный пакет обновления для Microsoft Endpoint Configuration Manager current branch, версия 2107

Исправленные неполадки

Процесс обновления вторичного сайта может завершиться ошибкой, если превышен максимальный размер базы данных SQL Express (10 ГБ) из-за репликации ненужных данных.

Установка порталов управления BitLocker завершается сбоем при любом из следующих условий.
1. На сервере сайта установлена локализованная версия sql Server Reporting Services, не относясь к английскому языку.
2. SQL Server и SQL Server Reporting Services устанавливаются на удаленном сервере и выполняются в контексте учетной записи службы домена.

Принудительная установка клиента завершается сбоем при следующих условиях.
- Параметр Разрешить резервное подключение к NTLM не выбран в свойствах принудительной установки клиента.
- Учетная запись компьютера сервера сайта не входит в локальную группу администраторов клиента.
- Для групповой политики ограничения NTLM: входящий трафик NTLM задано значение Запретить все учетные записи домена.

В этих условиях отправка клиента завершается сбоем с ошибками, похожими на приведенные ниже, в файле ccm.log.

Unable to connect to remote machine "{Client_name}" using Kerberos with machine account, error - 0x80070005

Скачивание файлов установки CCMSetup теперь рандомизировано между доступными точками распространения в группе границ.

Сценарии группы оркестрации после установки могут выполняться перед перезагрузкой компьютера, что приводит к непредвиденным результатам во время развертываний. После перезагрузки компьютера скрипты могут не выполняться до следующего периода обслуживания.

В больших средах процесс отправки данных Endpoint Analytics может блокировать задачи повторной индексации базы данных, что приводит к дальнейшим проблемам с производительностью.

Обработка сообщений о состоянии может завершиться ошибкой, если сообщения содержат коды сбоев для обновлений компонентов Windows, например 0xC1900208 ошибок. В этом случае в файл statesys.log записываются ошибки, похожие на приведенные ниже.
```
SQL MESSAGE: spProcessStateReport - Error: Record 1 returned an 'invalid record' return code and failed processing with error 8114: ERROR 8114, Level 16, State 5, Procedure spProcessSUMEnforcementMsg, Line 5, Message: Error converting data type nvarchar to bigint.
```

Конечная защита и соответствие обновлений программного обеспечения — исторический отчет может содержать неточные данные, в которых соответствующие устройства записываются как несоответствующие.

Проблема, описанная в следующей статье, по-прежнему может возникнуть, если точке управления не удалось обработать запись данных обнаружения клиента (DDR). теперь это полностью разрешено.

Клиентский компьютер может украсть GUID Configuration Manager объекта Неизвестного компьютера во время создания образа

Метод обнаружения леса Active Directory завершается ошибкой, если он получает исключение "Сервер не работает" во время процесса обнаружения, что приводит к неполным результатам обнаружения. В файле ADForestDisc.log записывается ошибка, похожая на следующую.
```
ERROR: [ForestDiscoveryAgent]: Discovery is being aborted due to an unexpected exception.
```

Доступность окна службы неправильно проверяется при выполнении зависимой или вложенной последовательности задач для пользователя. Это приводит к сбоям развертывания приложения, если перезагрузка компьютера происходит после выполнения начальной последовательности задач верхнего уровня.

Полная повторная инициализация базы данных может произойти для первичного сайта во время обновления из-за проблемы со временем.

Не удается установить роль точки управления на сервере, если среда выполнения Visual C++ более новая, чем версия 14.28.

Клиенты Configuration Manager создают записи события с идентификатором 4662 в журнале событий безопасности каждые 30 секунд при настройке политики Аудита событий доступа к другим объектам .

Процесс регистрации клиентов, присоединенных к Microsoft Entra, улучшен, чтобы повысить эффективность и снизить вероятность невыполненной работы по обработке сообщений о состоянии.

Ведение журнала, связанное с обработкой сообщений о состоянии, улучшено и по умолчанию включает имена файлов, что повышает возможность устранения проблем с обработкой.

При возврате после периода бездействия в консоли удаленного Configuration Manager может отображаться ошибка подключения. Ошибка подключения обычно возникает при попытке открыть окно свойств из представления списка в консоли, но также может произойти в других сценариях. Ошибки могут включать в себя любые из следующих вариантов:
- Microsoft.ConfigurationManagement.ManagementProvider.SmsConnectionException — вызываемый объект отключился от своих клиентов. (Исключение из HRESULT: 0x80010108 (RPC_E_DISCONNECTED))
- Произошла одна или несколько ошибок, результаты могут быть неполными Microsoft.ConfigurationManagement.ManagementProvider.SmsConnectionException. Сервер RPC недоступен. (Exception from HRESULT: 0x800706BA)
- Microsoft.ConfigurationManagement.ManagementProvider.SmsException Базовое подключение было закрыто: произошла непредвиденная ошибка при получении.
- Microsoft.ConfigurationManagement.ManagementProvider.WqlQueryEngine.WqlQueryException Поставщик SMS сообщил об ошибке.
- Microsoft.ConfigurationManagement.ManagementProvider.SmsMultipleResultException не удалось обновить один или несколько результирующих объектов

Последовательность задач, устанавливающая обновление компонентов Windows, может завершиться сбоем на более медленных компьютерах. Обновление компонентов устанавливается правильно, но последовательность задач завершается сбоем после перезагрузки компьютера.

Кнопка Переместить отключена в консоли, если вы ранее переместили библиотеку содержимого в сетевую папку и попытались переместить ее в новую общую папку.

Исправления, включенные в это обновление

KB 11121541: накопительный пакет обновления для Microsoft Endpoint Configuration Manager current branch, версия 2107
KB 12636660: обновление клиента для Microsoft Endpoint Configuration Manager версии 2107

Изменения зависимостей

Следующие зависимые компоненты, включенные в Configuration Manager версии 2111, добавляются или обновляются до указанных версий:

Распространяемый компонент Microsoft Edge WebView2 до версии 94.0.992.37
Поддержка файлов MBAM до версии 2.5.1152.0
Компоненты пакета SDK AppInsights до версии 4.6.28619.01

Поделиться через